Politique de confidentialité

Dernière mise à jour : 31.10.26

La présente Politique de confidentialité décrit comment AllyProof (« nous », « notre », « nos »), exploité sous la forme d’une entreprise individuelle immatriculée en Ukraine, collecte, utilise et protège vos données à caractère personnel lorsque vous utilisez la plateforme AllyProof, y compris l’extension de navigateur AllyProof pour Chrome, Microsoft Edge et Firefox (collectivement, le « Service »).

Nous nous engageons à protéger votre vie privée et à respecter les lois applicables en matière de protection des données, notamment le règlement général sur la protection des données de l’UE (RGPD) et les lois californiennes sur la protection de la vie privée des consommateurs (CCPA/CPRA).

1. Responsable du traitement

Oleksandr Maksiutenko, exerçant sous le nom AllyProof, est responsable du traitement pour la gestion des comptes, la sécurité et notre propre mesure d’utilisation du Service. Ses coordonnées et son adresse figurent dans nos mentions légales. Lorsque nous traitons des preuves issues de sites sur instruction d’une organisation, celle-ci est responsable de leur utilisation licite et l’accord de traitement des données applicable encadre notre rôle de sous-traitant.

L’entité Paddle indiquée lors du paiement agit comme responsable indépendant pour son traitement des paiements. Consultez la Politique de confidentialité de Paddle. Contactez-nous à legal@allyproof.com.

2. Données que nous collectons

2.1 Données de compte

Lorsque vous créez un compte, nous collectons :

• Adresse e-mail - pour l’authentification, les communications et la récupération du compte
• Nom complet - pour l’affichage dans l’application et les fonctionnalités d’équipe
• URL de la photo de profil - si vous vous connectez via Google ou GitHub OAuth
• Nom de l’organisation - pour la gestion des espaces de travail de plusieurs organisations

2.2 Données d’utilisation du Service

Lorsque vous utilisez le Service, nous collectons :

• URL des sites - sites web que vous ajoutez pour les analyses d’accessibilité
• Résultats d’analyse - non-conformités d’accessibilité détectées, notamment les URL des pages, les détails des non-conformités, des extraits de code HTML et des captures d’écran, qui peuvent contenir des données personnelles visibles sur la page analysée
• Preuves réglementaires - extraits de pages à caractère juridique accessibles au public, notamment les noms des prestataires, les coordonnées professionnelles, les adresses postales et les formulations des politiques nécessaires pour étayer les vérifications que vous demandez
• Rapports et brouillons de preuves fondés sur le VPAT - documents générés à partir des résultats d’analyse
• Métadonnées des clés API - noms des clés, périmètres d’autorisation et horodatages d’utilisation (les clés sont stockées sous forme d’empreintes SHA-256)
• Journaux d’activité - actions effectuées dans la plateforme à des fins d’audit
• Assistance et collaboration : objets des tickets, messages, commentaires et informations de compte ou d’organisation associés.

2.3 Données techniques

Nous collectons automatiquement :

• Adresse IP - pour la sécurité, la limitation du nombre de requêtes et la prévention des abus
• Informations sur le navigateur et l’appareil - chaîne user-agent à des fins de compatibilité
• Cookies - cookies essentiels à l’authentification et à la gestion des sessions (voir la section 7)

2.4 Données que nous ne collectons pas

• Nous n’accédons pas aux espaces privés ou nécessitant une authentification, sauf si vous configurez explicitement cet accès. Les pages publiques peuvent contenir des données personnelles de contact professionnel, qui ne sont traitées que dans la mesure nécessaire pour produire et étayer le résultat d’analyse demandé.
• Paddle traite les numéros complets de carte et les identifiants bancaires de paiement. AllyProof reçoit des données de facturation telles que les identifiants client et d’abonnement, leur statut, les montants des transactions et la devise.
• Nous ne vendons pas vos données. Les traitements facultatifs de Google pour les analyses et la publicité dépendent de votre consentement. Notre mesure interne distincte n’utilise pas de nouveau cookie de suivi ni d’identifiant persistant du navigateur, mais peut inclure des données liées au compte, comme expliqué à la section 7.

3. Utilisation de vos données

4. Prestataires et autres destinataires

Nous utilisons des prestataires pour l’hébergement, la base de données, l’authentification, les e-mails, la sécurité et les fonctionnalités d’IA. Les prestataires agissant comme sous-traitants sont soumis à des conditions de traitement des données et à des obligations de sécurité. Les services de paiement et certains services Google facultatifs peuvent agir comme responsables indépendants pour leurs propres traitements ; ils ne sont pas tous nos sous-traitants. Leurs rôles et les choix de consentement applicables sont décrits dans cette politique.

Lorsqu’elles sont configurées, des alertes opérationnelles sont envoyées à un canal privé d’administrateurs via Telegram. Selon l’événement, elles peuvent contenir votre nom ou e-mail, des informations sur l’organisation, le nom ou l’URL d’un site, l’objet d’un ticket d’assistance, ainsi que des informations sur l’abonnement ou le statut du compte. Ces alertes servent à administrer le Service et à traiter les demandes d’assistance ; elles sont distinctes de la mesure Google facultative. Telegram traite leur contenu en tant que destinataire externe.

Lorsque votre organisation active la synchronisation Jira ou des webhooks, le destinataire choisi reçoit les données d’événement ou de problème configurées. Les tickets Jira peuvent inclure les URL des pages concernées, des sélecteurs et des exemples HTML. Nous stockons les identifiants de connexion et la configuration nécessaires à l’intégration. Le service destinataire traite les données transférées selon ses propres conditions et la configuration de votre organisation.

La publication d’une déclaration ou la création d’un rapport partagé rend le contenu publié accessible hors de votre organisation. Toute personne disposant d’un lien de rapport valide peut consulter ce rapport sans se connecter jusqu’à l’expiration ou la révocation du lien. Vérifiez le contenu avant de le partager. La révocation d’un lien ou la déconnexion d’une intégration ne récupère pas les copies déjà téléchargées ou transférées.

Une liste à jour des sous-traitants est disponible sur demande à l’adresse legal@allyproof.com. Nous vous informerons des modifications importantes concernant nos sous-traitants conformément à la section 12 (Modifications de la présente Politique). Lorsque les sous-traitants se trouvent hors de l’UE/EEE, les transferts de données sont encadrés par des garanties appropriées, notamment les clauses contractuelles types (CCT) ou le cadre de protection des données UE-États-Unis, lorsque celui-ci est applicable.

5. Conservation des données

Retirer un site le désactive ; les résultats d’analyse, rapports et preuves existants restent stockés. Contactez-nous pour demander leur effacement.

La conservation dépend de la finalité des données et de leur espace de travail. La suppression de votre compte utilisateur supprime votre compte de connexion et vos appartenances ; elle ne supprime pas les sites, analyses et rapports partagés de l’organisation. Réglez la responsabilité de l’abonnement avant de supprimer un compte propriétaire. Pour demander l’effacement des données d’une organisation ou de données personnelles, contactez legal@allyproof.com ; nous vérifions votre autorité et les obligations légales de conservation applicables.

• Données de l’organisation et preuves : les constats, rapports, extraits réglementaires et historiques d’audit restent associés à l’organisation ou au site concerné jusqu’à leur suppression ou l’exécution d’une demande d’effacement autorisée. L’attribution à un utilisateur peut être effacée lors de la suppression de son compte. L’historique d’audit ne fait pas l’objet d’une purge automatique générale après 90 jours.
• Captures d’écran : les captures référencées restent disponibles avec les preuves qui les utilisent. Les objets de capture sans référence âgés de plus de 2 jours deviennent éligibles au nettoyage planifié ; ce nettoyage s’effectue par lots.
• Aperçus d’analyses publiques : les résultats et leurs liens expirent après 24 heures. Les résultats expirés, les adresses IP associées et les événements bruts de quota sont supprimés par lots planifiés toutes les 5 minutes. Les captures d’écran suivent le nettoyage fondé sur les références décrit dans cette section. L’historique des analyses d’une organisation est distinct.
• Entrées et résultats d’IA : nous ne conservons pas de journal général distinct des prompts, mais les preuves, données de travail et résultats peuvent contenir des entrées ou sorties d’IA. Les extraits de travail d’IA obsolètes deviennent éligibles au nettoyage par lots après 30 jours, sous réserve de l’achèvement des analyses et de la protection des 2 dernières analyses terminées par site. Le HTML conservé dans les constats suit la conservation des preuves. Les entrées du cache d’IA réglementaire deviennent éligibles au nettoyage après 90 jours sans réutilisation. La section 9 décrit la conservation par les fournisseurs. Les extraits de travail des analyses échouées deviennent éligibles après 24 heures, dès que l’analyse et le traitement d’IA ne sont plus actifs ; les détails des erreurs et les résultats par page restent disponibles.
• Analyses internes : les événements sont supprimés automatiquement après 400 jours. Les identifiants de paiement fondés sur le consentement expirent après 30 jours et sont effacés par un nettoyage planifié. Les données de transmission à Google terminées ou abandonnées sont effacées après 90 jours ; des données minimales de consentement et de déduplication peuvent subsister.
• Clés API : la révocation désactive immédiatement une clé ; son empreinte et ses métadonnées restent dans les données de l’organisation. La clé complète n’est pas stockée dans notre base de données serveur.
• E-mails et facturation : les prestataires d’envoi et Paddle conservent les données selon leurs politiques et obligations légales. Nous conservons les données d’abonnement et de transaction nécessaires à la gestion du Service, au règlement des litiges et aux obligations légales.
• Éligibilité aux essais : nous conservons l’e-mail de facturation, le forfait, la date du premier octroi et les identifiants client et d’abonnement Paddle disponibles pour éviter les essais répétés. Ces données subsistent après la suppression du compte et de l’organisation et n’expirent pas automatiquement à ce jour. Elles ne servent pas à envoyer des messages marketing. Vous pouvez demander leur effacement ou vous opposer à ce traitement fondé sur l’intérêt légitime via le contact indiqué à la section 6 ; nous évaluons si leur conservation reste nécessaire et justifiée.
• Assistance et alertes opérationnelles : la suppression du compte ayant ouvert un ticket d’assistance, ou de son organisation, supprime ce ticket et ses messages de la base de données de l’application. Les copies envoyées par e-mail ou Telegram sont distinctes et ne sont pas automatiquement effacées lors de la suppression du compte. Incluez ces copies dans une demande d’effacement si nécessaire.

La suppression dans le système opérationnel ne signifie pas que toutes les sauvegardes ou copies chez des tiers disparaissent au même instant. Si des données doivent être conservées pour une action en justice, la sécurité ou une obligation légale, nous limitons leur utilisation à cette finalité. Contactez-nous pour connaître les modalités de conservation et de sauvegarde applicables à votre organisation.

6. Vos droits

Au titre du RGPD (résidents de l’UE/EEE)

Vous disposez des droits suivants :

• Accès à vos données à caractère personnel
• Rectification des données inexactes
• Effacement de vos données (« droit à l’oubli »)
• Limitation du traitement de vos données
• Portabilité des données - recevoir vos données dans un format structuré et lisible par machine
• Opposition au traitement fondé sur l’intérêt légitime
• Retrait du consentement à tout moment (pour les traitements fondés sur le consentement)
• Réclamation auprès de votre autorité locale de protection des données

Au titre des lois CCPA/CPRA (résidents de Californie)

Vous disposez des droits suivants :

• Information sur les données personnelles que nous collectons et leur utilisation
• Suppression de vos données personnelles
• Opposition à la vente ou au partage de vos données personnelles (nous ne vendons pas vos données)
• Non-discrimination lorsque vous exercez vos droits en matière de vie privée
• Rectifier les informations personnelles inexactes
• Limiter l’utilisation et la divulgation des informations personnelles sensibles lorsque ce droit s’applique

Pour exercer vos droits, écrivez à legal@allyproof.com. Nous répondons sans retard injustifié et, pour les demandes relevant du RGPD, dans un délai d’un mois, sous réserve des prolongations légalement autorisées et notifiées. La suppression du compte dans Réglages exige une vérification par e-mail ; les données partagées de l’organisation et les responsabilités d’abonnement sont traitées séparément comme indiqué à la section 5.

7. Cookies

Nous utilisons le stockage du navigateur pour la connexion et les préférences demandées. La mesure Google facultative est distincte et dépend de vos choix ci-dessous.

7.1 Mesure Google facultative et votre choix

Les balises Google ne sont chargées qu’après consentement aux analyses. Ce consentement autorise la mesure par Google Analytics 4 ; le choix marketing distinct contrôle le stockage publicitaire Google, les données utilisateur publicitaires et la personnalisation. Sans consentement aux analyses, nous ne chargeons pas ces balises Google. Le bandeau propose :

• Accept all (Tout accepter) - autoriser les catégories analyses et marketing.
• Reject non-essential (Refuser les éléments non essentiels) - refuser les deux catégories facultatives.
• Customise (Personnaliser) - choisir chaque catégorie facultative séparément.

Utilisez Cookie preferences (Préférences de cookies) dans le pied de page pour modifier ou retirer votre consentement. Pour les utilisateurs connectés, nous enregistrons également cette décision côté serveur afin de vérifier les événements d’abonnement ultérieurs selon le dernier choix enregistré. Les signaux de consentement pertinents sont transmis à Google ; le retrait ne remet pas en cause les traitements déjà effectués licitement.

Avec le consentement aux analyses, l’attribution de campagne peut être conservée dans le stockage de session ap_acquisition pendant 30 minutes, y compris lors de la connexion et du paiement. Les identifiants de clic publicitaire ne sont inclus qu’avec le consentement marketing. Le contexte de paiement fondé sur le consentement peut conserver les identifiants client/session Google et un identifiant de clic autorisé pendant 30 jours. L’envoi de conversions Google côté serveur exige un contexte valide et une vérification actuelle du consentement ; il ne remplace pas le consentement des visiteurs ayant refusé les analyses. La section 5 explique le nettoyage.

D’autres cookies publicitaires Google peuvent dépendre d’un clic sur une annonce, des fonctionnalités activées et des restrictions du navigateur. Consultez l’inventaire des cookies Google et la documentation des cookies Analytics. Ces durées navigateur sont distinctes de la conservation côté serveur. Notre cookie de préférence ap_analytics_excluded peut conserver l’exclusion du trafic interne ou de test pendant 1 an ; ce n’est pas un identifiant visiteur.

7.2 Mesure interne du Service sans stockage de suivi supplémentaire

Nous enregistrons séparément nos propres événements de consultation, d’utilisation du produit et d’abonnement, y compris lorsque les cookies facultatifs sont refusés. Cette collecte ne crée ni cookie de suivi ni identifiant persistant du navigateur et n’utilise pas d’API d’empreinte numérique fondée sur le canvas, les polices ou l’écran. Elle utilise les informations des requêtes ordinaires et, lorsqu’elle existe, la session authentifiée.

Selon l’événement, les données comprennent :

• Le chemin de la page sans paramètres de requête ni fragment, et le domaine référent.
• Les paramètres de campagne, la langue, le pays et une catégorie générale d’appareil.
• Un code visiteur quotidien pseudonyme dérivé de l’adresse IP de la requête et du user-agent du navigateur avec un sel renouvelé chaque jour. Les adresses IP brutes et chaînes user-agent complètes ne sont pas stockées dans cette table d’événements d’analyse ; les traitements de sécurité distincts sont décrits à la section 2.
• Des propriétés propres à l’événement et, pour les événements authentifiés ou métier côté serveur, des identifiants d’utilisateur ou d’organisation, le contexte d’abonnement/paiement, les montants, la devise et des identifiants de déduplication.

Ces données ne sont pas anonymes. Le code quotidien change, mais les données liées au compte peuvent relier l’activité entre plusieurs jours et appareils. Nos données internes sont traitées dans l’infrastructure du Service et chez ses hébergeurs ; elles ne sont pas elles-mêmes transmises à Google pour remplacer un consentement refusé. Le personnel interne et le trafic de test identifié sont exclus de la mesure d’audience. Les événements sont supprimés après 400 jours.

Nous nous fondons sur l’intérêt légitime à exploiter, sécuriser et améliorer notre propre Service (article 6(1)(f) du RGPD), sous réserve de vos intérêts et droits. L’absence de cookies n’exonère pas à elle seule le traitement des règles de protection des données ou d’accès aux appareils. Vous pouvez vous y opposer au titre de l’article 21 du RGPD en contactant legal@allyproof.com.

8. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles adaptées au Service :

• HTTPS pour le Service public AllyProof et son point d’accès API par défaut
• Row Level Security (RLS) et autorisation côté serveur pour les données d’organisation
• Empreintes SHA-256 et métadonnées pour le stockage serveur des clés API ; la clé originale n’est renvoyée qu’une fois à sa création
• PKCE pour la connexion OAuth et actualisation de session Supabase ; les cookies d’authentification sont accessibles au client du navigateur, et ne sont pas HttpOnly
• Content Security Policy (CSP) et autres en-têtes de réponse pour réduire les risques d’attaque du navigateur
• Infrastructure principale de l’application et de la base de données dans l’UE ; les autres lieux de traitement sont décrits ci-dessous
• Vérification par e-mail pour supprimer un compte

Si vous utilisez la CLI, elle peut enregistrer votre clé API complète dans un fichier de configuration local. Protégez ce fichier. Un point d’accès HTTP personnalisé dans l’extension ne bénéficie pas de la protection HTTPS de notre point d’accès par défaut.

9. Traitement des données par l’IA

Les fonctionnalités hébergées d’analyse et de génération par IA transmettent les informations nécessaires à la tâche choisie : détails des problèmes, critères de succès WCAG, sélecteurs, exemples HTML limités, constats des rapports ou extraits limités de pages à caractère juridique accessibles au public. Ces extraits peuvent contenir des données personnelles, notamment des noms de prestataires, e-mails professionnels ou adresses postales. Le nettoyage et les limites de taille réduisent les contenus inutiles sans garantir l’effacement de chaque donnée personnelle. Ne soumettez pas d’identifiants de connexion ni d’informations sensibles inutiles.

Selon la fonctionnalité configurée, le traitement peut utiliser les API d’OpenAI, d’Anthropic ou de Google Gemini. Les conditions de conservation, de surveillance de sécurité et d’entraînement des modèles dépendent du fournisseur, du niveau de service et de l’accord applicable. Nous ne promettons pas une conservation nulle dans tous les cas. Désactiver le stockage des réponses ne désactive pas à lui seul la conservation destinée à surveiller les abus chez le fournisseur. Contactez-nous pour connaître le fournisseur et les conditions de traitement applicables à votre utilisation.

Les sorties d’IA réglementaire constituent des preuves complémentaires, pas un avis juridique. Les citations sont rapprochées de la source récupérée avant utilisation ; des preuves issues uniquement de l’IA ne peuvent pas établir automatiquement un résultat favorable. Les corrections et brouillons de rapports générés nécessitent une revue humaine. Notre conservation des preuves, données de travail et résultats est décrite à la section 5.

Télécharger les instructions de correction par IA n’envoie pas à lui seul le fichier à un fournisseur d’IA. Le fichier contient des exemples HTML et sélecteurs stockés. Vérifiez-le et expurgez-le avant de le partager avec un assistant de programmation ; les conditions de ce fournisseur régissent votre envoi ultérieur.

10. Protection de la vie privée des enfants

Le Service est conçu pour un usage professionnel et ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d’enfants. Si nous apprenons que nous avons collecté des données d’un enfant, nous les supprimerons rapidement.

11. Transferts internationaux de données

L’application et le stockage principal de la base de données sont situés dans l’UE. Des traitements peuvent également avoir lieu aux États-Unis, notamment pour certaines vérifications par navigateur et chez des prestataires externes, ainsi qu’en Ukraine où notre exploitant est établi. Les services mondiaux de périphérie peuvent traiter les requêtes ailleurs. Le lieu de stockage ne définit pas à lui seul tous les lieux de traitement. Les transferts internationaux doivent appliquer les garanties décrites à la section 4 ; contactez-nous pour les précisions concernant les destinataires et transferts.

12. Modifications de la présente Politique

Nous pouvons modifier la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante par e-mail ou par l’intermédiaire du Service au moins 30 jours avant son entrée en vigueur. La date de « dernière mise à jour » en haut de page indique la révision la plus récente.

13. Extension de navigateur

Les analyses rapides locales de l’extension s’exécutent sur votre appareil sans compte. L’extension charge automatiquement un composant d’écoute intégré sur les pages HTTP(S) autorisées ; une analyse d’accessibilité démarre à votre demande. L’analyse locale ne téléverse pas elle-même son résultat.

13.1 Stockage local et jetons

• chrome.storage.local contient les réglages, les 50 derniers résultats d’analyse et, après liaison, les identifiants d’actualisation. L’historique persiste jusqu’à sa suppression ou son remplacement par de nouveaux résultats.
• chrome.storage.session contient les identifiants d’authentification liés, notamment les jetons d’accès et d’actualisation, pendant la session du navigateur. Les identifiants d’actualisation sont également conservés localement. La validité serveur est de 90 jours pour les jetons d’accès et de 180 jours pour ceux d’actualisation ; effacer le stockage de session ne les révoque pas côté serveur.
• chrome.storage.sync n’est pas utilisé pour synchroniser les identifiants ou l’historique des analyses entre appareils.

13.2 Requêtes vers AllyProof

• Enregistrer dans le tableau de bord : envoie l’URL, le titre, la durée, le score, les nombres de problèmes par gravité et les non-conformités, y compris le HTML des éléments concernés.
• Explorer ce site : envoie l’adresse cible pour demander une analyse côté serveur.
• Correction par IA : envoie séparément les détails du problème choisi, le sélecteur, le résumé d’échec et un extrait HTML limité. Ces données peuvent comprendre des données personnelles présentes sur la page ; l’enregistrement préalable de l’analyse complète n’est pas nécessaire.
• Lier l’extension : ouvre le site AllyProof pour la connexion et la confirmation explicite de la liaison, puis transfère à l’extension les jetons nouvellement émis. Les identifiants de connexion sont saisis sur le site. Les requêtes authentifiées peuvent actualiser automatiquement les jetons et être réessayées.

13.3 Autorisations du navigateur

• Chrome et Edge utilisent activeTab, tabs, storage, scripting et sidePanel. Firefox utilise les 4 premières autorisations ; les résultats s’affichent dans la fenêtre contextuelle ou une fenêtre séparée.
• Le manifeste déclare des scripts de contenu pour les pages HTTP(S). L’autorisation littérale <all_urls> n’est pas demandée, mais cela ne limite pas l’accès aux pages aux seuls gestes utilisateur. Le composant d’écoute intégré charge automatiquement ; vous demandez l’exécution de l’analyse.
• Les métadonnées des onglets permettent de changer le résultat affiché. Le stockage contient préférences, résultats et identifiants ; l’autorisation de script charge l’analyseur intégré si nécessaire. L’autorisation d’accéder à l’historique de navigation n’est pas demandée.

13.4 Code distant et télémétrie

• Le code de l’extension est inclus dans le paquet distribué par la boutique, et non chargé sous forme de scripts exécutables distants.
• L’extension actuelle ne contient ni SDK d’analyse tiers, ni scripts publicitaires, ni mécanisme d’envoi de télémétrie implémenté. Son réglage facultatif de télémétrie est désactivé par défaut.
• L’enregistrement, les requêtes d’IA, l’exploration, la liaison et l’actualisation des jetons utilisent le réseau comme décrit ci-dessus. Le point d’accès API par défaut utilise HTTPS ; un point d’accès HTTP personnalisé ne chiffre pas ce transport.

14. Contact

Pour toute question relative à la vie privée ou pour exercer vos droits sur vos données, contactez-nous à l’adresse : legal@allyproof.com