Challenge Tech (« nous », « notre », « Accorma ») s'engage à protéger la vie privée des utilisateurs de ses services. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Challenge Tech
WTC, 2 rue Henri Barbusse, 13001 Marseille, France
Email :
2. Données personnelles collectées
2.1 Données que vous nous fournissez
- Données d'identification : nom, prénom, adresse email, mot de passe (hashé), nom d'organisation
- Données de facturation : adresse de facturation (via notre prestataire de paiement Stripe)
- Contenus générés : URLs des sites audités, résultats d'audit, conversations avec l'assistant IA
2.2 Données collectées automatiquement
- Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées
- Données d'usage : actions dans l'application, fréquence d'utilisation, préférences
- Journaux d'activité : connexions, audits lancés, modifications de projets
2.3 Données de l'extension Chrome
L'extension Chrome Accorma collecte uniquement les données nécessaires à l'analyse d'accessibilité de la page active. Ces données sont traitées localement ou envoyées à nos serveurs pour analyse, selon vos préférences. Aucune donnée n'est collectée sur les pages non analysées.
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat |
| Fourniture des services d'audit | Exécution du contrat |
| Facturation et paiement | Exécution du contrat / Obligation légale |
| Support client | Exécution du contrat / Intérêt légitime |
| Amélioration des services | Intérêt légitime |
| Communications marketing | Consentement |
| Sécurité et prévention de la fraude | Intérêt légitime / Obligation légale |
| Entraînement de l'IA | Intérêt légitime (données agrégées et anonymisées uniquement) |
4. Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Durée de la relation contractuelle + 3 ans |
| Résultats d'audit | 2 ans après le dernier audit du projet |
| Conversations IA | 1 an |
| Données de facturation | 10 ans (obligation légale comptable) |
| Journaux de connexion | 1 an |
| Cache technique | 7 jours |
| Cookies analytiques | 13 mois |
5. Destinataires des données
Vos données peuvent être partagées avec :
- Nos équipes internes : support, technique, facturation (accès limité selon les besoins)
- Sous-traitants techniques :
- Anthropic : analyse IA (Claude) — données traitées selon leur politique de confidentialité
- Stripe : paiements — données de carte non stockées chez Accorma
- Hébergeur cloud (Union européenne) : hébergement infrastructure
- Autorités légales : si requis par la loi ou une décision de justice
6. Transferts hors Union Européenne
Certains de nos sous-traitants (notamment Anthropic pour l'IA) sont situés aux États-Unis. Ces transferts sont encadrés par :
- Les clauses contractuelles types de la Commission Européenne
- Le Data Privacy Framework UE-États-Unis (le cas échéant)
Vos données principales (compte, audits) sont hébergées dans l'Union européenne.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : s'opposer au traitement pour motif légitime
- Droit à la limitation : limiter le traitement de vos données
- Retrait du consentement : retirer votre consentement à tout moment
Comment exercer vos droits
Vous pouvez exercer vos droits de plusieurs façons :
- Par email :
- Depuis votre espace client (Paramètres > Données personnelles)
- Par courrier : Challenge Tech - DPO, WTC, 2 rue Henri Barbusse, 13001 Marseille, France
Nous répondrons à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe.
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :
CNIL
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
www.cnil.fr
8. Cookies et traceurs
Notre site utilise des cookies pour les finalités suivantes :
Cookies strictement nécessaires
Ces cookies sont essentiels au fonctionnement du site et ne peuvent pas être désactivés.
session: maintien de votre connexiontheme: préférence de thème (clair/sombre)locale: préférence de langue
Cookies analytiques (optionnels)
Ces cookies nous aident à comprendre comment vous utilisez notre site. Ils ne sont déposés qu'avec votre consentement.
_ga, _gid: Google Analytics (si activé)
Gestion de vos préférences
Vous pouvez gérer vos préférences cookies à tout moment via le bandeau de consentement ou depuis les paramètres de votre navigateur.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Hashage des mots de passe (bcrypt)
- Authentification à deux facteurs disponible
- Limitation des accès selon le principe du moindre privilège
- Surveillance et journalisation des accès
- Sauvegardes régulières
Modifications de la politique
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
Contact
Pour toute question concernant cette politique ou vos données personnelles :
Délégué à la Protection des Données (DPO)
Challenge Tech
Email :