Politique de confidentialité

Dernière mise à jour : 5 juillet 2026

Challenge Tech (« nous », « notre », « Accorma ») s'engage à protéger la vie privée des utilisateurs de ses services. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Challenge Tech
WTC, 2 rue Henri Barbusse, 13001 Marseille, France
Email : contact@accorma.com

2. Données personnelles collectées

2.1 Données que vous nous fournissez

  • Données d'identification : nom, prénom, adresse email, mot de passe (hashé), nom d'organisation
  • Données de facturation : adresse de facturation (via notre prestataire de paiement Stripe)
  • Contenus générés : URLs des sites audités, résultats d'audit, conversations avec l'assistant IA

2.2 Données collectées automatiquement

  • Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées
  • Données d'usage : actions dans l'application, fréquence d'utilisation, préférences
  • Journaux d'activité : connexions, audits lancés, modifications de projets

2.3 Données de l'extension Chrome

L'extension Chrome Accorma collecte uniquement les données nécessaires à l'analyse d'accessibilité de la page active. Ces données sont traitées localement ou envoyées à nos serveurs pour analyse, selon vos préférences. Aucune donnée n'est collectée sur les pages non analysées.

3. Finalités et bases légales du traitement

Finalité

Base légale

Création et gestion de votre compte

Exécution du contrat

Fourniture des services d'audit

Exécution du contrat

Facturation et paiement

Exécution du contrat / Obligation légale

Support client

Exécution du contrat / Intérêt légitime

Amélioration des services

Intérêt légitime

Communications marketing

Consentement

Sécurité et prévention de la fraude

Intérêt légitime / Obligation légale

Entraînement de l'IA

Intérêt légitime (données agrégées et anonymisées uniquement)

4. Durées de conservation

Type de données

Durée de conservation

Données de compte

Durée de la relation contractuelle + 3 ans

Résultats d'audit

2 ans après le dernier audit du projet

Conversations IA

1 an

Données de facturation

10 ans (obligation légale comptable)

Journaux de connexion

1 an

Cache technique

7 jours

Cookies analytiques

13 mois

5. Destinataires des données

Vos données peuvent être partagées avec :

  • Nos équipes internes : support, technique, facturation (accès limité selon les besoins)
  • Sous-traitants techniques :
    • Anthropic : analyse IA (Claude) — données traitées selon leur politique de confidentialité
    • Stripe : paiements — données de carte non stockées chez Accorma
    • Hébergeur cloud (Union européenne) : hébergement infrastructure
  • Autorités légales : si requis par la loi ou une décision de justice

6. Transferts hors Union Européenne

Certains de nos sous-traitants (notamment Anthropic pour l'IA) sont situés aux États-Unis. Ces transferts sont encadrés par :

  • Les clauses contractuelles types de la Commission Européenne
  • Le Data Privacy Framework UE-États-Unis (le cas échéant)

Vos données principales (compte, audits) sont hébergées dans l'Union européenne.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données personnelles
  • Droit de rectification : corriger des données inexactes ou incomplètes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : s'opposer au traitement pour motif légitime
  • Droit à la limitation : limiter le traitement de vos données
  • Retrait du consentement : retirer votre consentement à tout moment

Comment exercer vos droits

Vous pouvez exercer vos droits de plusieurs façons :

  • Par email : contact@accorma.com
  • Depuis votre espace client (Paramètres > Données personnelles)
  • Par courrier : Challenge Tech - DPO, WTC, 2 rue Henri Barbusse, 13001 Marseille, France

Nous répondrons à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :

CNIL
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
www.cnil.fr

8. Cookies et traceurs

Notre site utilise des cookies pour les finalités suivantes :

Cookies strictement nécessaires

Ces cookies sont essentiels au fonctionnement du site et ne peuvent pas être désactivés.

  • session : maintien de votre connexion
  • theme : préférence de thème (clair/sombre)
  • locale : préférence de langue

Cookies analytiques (optionnels)

Ces cookies nous aident à comprendre comment vous utilisez notre site. Ils ne sont déposés qu'avec votre consentement.

  • _ga, _gid : Google Analytics (si activé)

Gestion de vos préférences

Vous pouvez gérer vos préférences cookies à tout moment via le bandeau de consentement ou depuis les paramètres de votre navigateur.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement des données en transit (HTTPS/TLS)
  • Hashage des mots de passe (bcrypt)
  • Authentification à deux facteurs disponible
  • Limitation des accès selon le principe du moindre privilège
  • Surveillance et journalisation des accès
  • Sauvegardes régulières

Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Contact

Pour toute question concernant cette politique ou vos données personnelles :

Délégué à la Protection des Données (DPO)
Challenge Tech
Email : contact@accorma.com