Politique de confidentialité
Last updated: April 2, 2026
1. Responsable du traitement
Le responsable du traitement pour WCAGAlert est : WCAGAlert, exploité par Moustafa Abbas Abdulzahra (entreprise individuelle), Suède. Contact : info@wcagalert.com. Au sens du RGPD, nous sommes responsable du traitement pour vos données de compte et sous-traitant lors de l'analyse de sites web pour votre compte (voir notre Accord de traitement des données).
2. Ce que nous collectons
Données de compte : adresse e-mail, nom complet, nom d'organisation. Données de site : URLs soumises pour analyse, configurations d'analyse. Résultats d'analyse : extraits HTML, sélecteurs CSS, données de violations WCAG, scores d'accessibilité, métriques de performance et SEO. Données d'utilisation : horodatages de connexion, historique d'analyse, journaux d'audit. Données techniques : hachages d'adresse IP (SHA-256) pour la limitation de débit — les adresses IP brutes ne sont jamais stockées. Données de paiement : traitées par Stripe — nous ne stockons pas les numéros de carte de crédit.
3. Base juridique du traitement
Nous traitons vos données sur la base de : Exécution contractuelle (Art. 6(1)(b) RGPD) — pour fournir le service WCAGAlert auquel vous êtes inscrit. Intérêt légitime (Art. 6(1)(f) RGPD) — pour la sécurité, la prévention de la fraude et l'amélioration du service. Consentement (Art. 6(1)(a) RGPD) — lorsqu'il est explicitement demandé, par exemple pour les communications marketing.
4. Comment nous utilisons vos données
Nous utilisons vos données uniquement pour fournir le service WCAGAlert : analyse de sites web, génération de rapports, notifications d'analyse et alertes, traitement des paiements et support client. Nous ne vendons, louons ni partageons vos données personnelles avec des tiers à des fins marketing.
5. Sous-traitants et transferts internationaux
Nous utilisons les sous-traitants suivants : Supabase Inc. (base de données, authentification — UE Francfort). Stripe Inc. (traitement des paiements — USA, protégé par les Clauses Contractuelles Types de l'UE). Vercel Inc. (hébergement d'application — USA, CCT UE). Railway Corp. (infrastructure de scan — USA, CCT UE). Brevo/Sendinblue (e-mail transactionnel — UE France). Lorsque les données sont transférées hors de l'EEE, elles sont protégées par les Clauses Contractuelles Types (CCT) de l'UE.
6. Analyse
Lorsque vous analysez un site web, notre worker visite les pages accessibles au public à l'aide d'un navigateur headless. Nous n'analysons que les URLs que vous fournissez explicitement. Nous n'accédons pas aux pages derrière une authentification sauf si vous le configurez. Le contenu des pages analysées est traité temporairement et seules les données de violations WCAG sont stockées.
7. Conservation des données
Données de compte : conservées tant que votre compte est actif, supprimées dans les 30 jours suivant la suppression du compte. Résultats d'analyse : conservés tant que votre compte est actif, supprimés avec votre compte. Résultats d'audit gratuit : automatiquement supprimés après 30 jours. Journaux d'audit : conservés pendant 12 mois à des fins de conformité. Données de paiement : gérées par Stripe selon leurs politiques de conservation.
8. Cookies
Nous n'utilisons que des cookies essentiels : cookie de session Supabase (requis pour la connexion) et cookie de préférence linguistique. Nous n'utilisons pas de cookies de suivi, d'analyse ou de publicité tiers. Aucun consentement aux cookies n'est requis pour les cookies strictement nécessaires en vertu de la directive ePrivacy, mais nous vous en informons ici par transparence.
9. Vos droits (RGPD)
En vertu du RGPD, vous avez le droit de : accéder à vos données personnelles, rectifier les données inexactes, supprimer vos données ('droit à l'oubli'), limiter le traitement, portabilité des données (exporter vos données), vous opposer au traitement et retirer votre consentement à tout moment. Contactez-nous à info@wcagalert.com. Nous répondrons dans les 30 jours.
10. Droit de déposer une plainte
Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle. Pour la France : CNIL, cnil.fr.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes seront communiquées par e-mail au moins 14 jours avant leur entrée en vigueur. La date 'dernière mise à jour' en haut indique la révision la plus récente.
12. Contact
Pour les questions relatives à la confidentialité : info@wcagalert.com