Politique de confidentialité
La présente politique de confidentialité décrit la manière dont RGAAudit.com collecte, utilise et protège les données personnelles des utilisateurs, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
Responsable du traitement
Le responsable du traitement des données personnelles est RGAAudit.com. Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse : contact@rgaaudit.com.
Données collectées
RGAAudit.com collecte les données suivantes :
- Adresse email : pour l'envoi de la licence (clé JWT) et la communication relative à votre compte
- Données de paiement : traitées exclusivement par Stripe ; aucune donnée bancaire n'est stockée sur nos serveurs
- Noms de domaine audités : pour la vérification de la licence (voir ci-dessous)
- Informations de commande non finalisée : si vous initiez un paiement (checkout) depuis notre site, nous pouvons enregistrer votre email, le plan choisi et, le cas échéant, le domaine saisi afin d'assurer le suivi de la commande (par exemple en cas d'erreur de paiement) et de pouvoir vous renvoyer votre clé de licence.
- Liste d'attente — extension Chrome : si vous demandez à être informé(e) de la publication de l'extension sur le Chrome Web Store et d'une offre promotionnelle associée, nous enregistrons votre adresse email et votre consentement.
Données non collectées — Audits 100 % locaux
Aucune donnée d'audit n'est envoyée à nos serveurs. L'analyse RGAA s'exécute entièrement dans votre navigateur, sur votre machine. Les résultats des audits (scores, non-conformités, rapports) restent strictement locaux et ne sont jamais transmis à un serveur tiers.
Vérification de licence
Lorsque vous utilisez une licence payante, l'extension vérifie sa validité via une API. Cette vérification envoie uniquement :
- Le token JWT de votre licence
- Le nom de domaine de la page en cours d'audit (pour vérifier que le domaine est autorisé)
Aucun résultat d'audit, aucune donnée de page analysée ni aucune information sur le contenu de votre site n'est transmise.
Finalités du traitement
Les données collectées sont utilisées pour :
- La délivrance et la gestion de votre licence
- La facturation et le traitement des paiements (via Stripe)
- La vérification de l'éligibilité des domaines à votre licence
- La réponse à vos demandes de support
- Le suivi des commandes initiées et non finalisées (gestion des erreurs de paiement et assistance)
- L'envoi d'informations sur la disponibilité de l'extension et les offres promotionnelles correspondantes (sur la base de votre consentement)
Durée de conservation
Les données sont conservées pendant la durée nécessaire à l'exécution des finalités décrites ci-dessus, et conformément aux obligations légales (notamment comptables : 10 ans pour les factures).
Aucune donnée n'est enregistrée sur nos serveurs lorsqu'une commande est initiée puis abandonnée : le formulaire de paiement est hébergé par Stripe et votre email ne nous parvient qu'une fois le paiement confirmé.
Les données collectées dans le cadre de la liste d'attente (email et consentement) sont conservées au plus jusqu'à 24 mois après votre inscription, ou jusqu'à votre demande de suppression, sauf obligation légale contraire.
À l'expiration de votre licence, les données associées à votre compte peuvent être conservées pour des raisons légales ou archivées de manière anonymisée.
Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : demander la limitation du traitement dans certains cas
Pour exercer ces droits, contactez-nous à contact@rgaaudit.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.
Cookies et traceurs
Le site utilise des cookies techniques nécessaires au fonctionnement (par exemple, mémoriser votre choix de consentement).
Avec votre accord, nous utilisons également des cookies et traceurs de mesure d'audience et de publicité :
- Google Analytics 4 (identifiant G-3BBRKQ7DP7) : mesure des visites, des pages vues et des événements (installation, checkout, achat).
- Google Ads (identifiant AW-18138599410) : mesure des conversions publicitaires et, le cas échéant, personnalisation des annonces.
Ces traceurs ne sont activés qu'après votre consentement (bouton « Tout accepter »). Vous pouvez refuser aussi facilement (bouton « Tout refuser ») et modifier votre choix à tout moment via le lien « Gérer les cookies » en pied de page. En cas de refus, Google Consent Mode v2 est utilisé : aucune donnée publicitaire nominative n'est stockée via ces cookies.
Google LLC est établi aux États-Unis. Les transferts éventuels s'appuient sur les garanties prévues par Google (clauses contractuelles types / cadre de protection des données applicable).
Transferts hors Union européenne
Les données de paiement sont traitées par Stripe, dont les serveurs peuvent être situés hors de l'Union européenne. Stripe est conforme au RGPD et met en œuvre les garanties appropriées (clauses contractuelles types, décisions d'adéquation) pour les transferts internationaux. Pour plus d'informations : stripe.com/fr/privacy.
Contact DPO
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre délégué à la protection des données (DPO) à l'adresse : contact@rgaaudit.com.
Dernière mise à jour : août 2026.