Politique de confidentialité

Cette politique explique quelles données Inkluo traite, pourquoi, pendant combien de temps, et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est Inkluo, joignable à l'adresse contact@inkluo.com.

2. Confidentialité par conception : aucune donnée de navigation collectée

L'audit d'accessibilité repose sur une architecture strictement locale et s'exécute entièrement dans votre navigateur. Le contenu des pages que vous auditez, votre historique de navigation, vos saisies et les données présentes sur les sites analysés ne sont jamais transmis, stockés, vendus ni partagés avec Inkluo ou un tiers. Aucune donnée issue de vos analyses ne quitte l'extension.

3. Données traitées, finalités et bases légales

Adresse e-mail (compte)

Création et gestion de votre compte, connexion. Base légale : exécution du contrat.

Identifiant d'installation technique

Identifiant unique pseudonymisé généré à l'installation, servant exclusivement à prévenir les abus de l'offre d'essai et le partage de compte. Base légale : intérêt légitime à protéger le modèle économique.

Données d'abonnement et de paiement

Gestion de l'abonnement et de la facturation. Le paiement est traité par Stripe ; aucune coordonnée bancaire n'est stockée par Inkluo. L'adresse e-mail est transmise à Stripe pour la facturation. Base légale : exécution du contrat.

Retours utilisateurs (bug, suggestion)

Lorsque vous envoyez un retour, sont transmis : votre e-mail, votre message, et des informations techniques (système d'exploitation, navigateur, version de l'extension, empreinte technique pseudonymisée d'appareil). Finalité : traiter votre demande et améliorer le produit. Base légale : intérêt légitime.

Activité par appareil

Une trace d'activité par appareil (identifiant haché) permet de détecter le partage de compte. Base légale : intérêt légitime.

Fréquentation du site inkluo.com

Une mesure d'audience sans cookie ni aucun stockage sur votre appareil, et sans traçage publicitaire, opérée par Cloudflare Web Analytics, compte les pages vues et les visites du site public. Elle ne concerne que ce site, jamais l'extension ni les pages que vous auditez. Base légale : intérêt légitime à mesurer la fréquentation.

4. Durées de conservation

• Données de compte : pendant la durée de vie du compte, supprimées à sa fermeture.
• Trace d'activité par appareil : 30 jours (purge automatique), et suppression à la fermeture du compte.
• Retours utilisateurs : conservés 36 mois à compter du traitement de la demande, puis supprimés.
• Journal de fermeture de compte : conservé sous forme anonymisée, sans e-mail ni identifiant permettant une réidentification, à des fins statistiques.
• Traces anti-fraude de l'essai : conservées 24 mois après l'expiration de l'offre d'essai, pour empêcher le contournement des limites de l'essai.
• Mesure d'audience du site : Cloudflare conserve les données de fréquentation 30 jours. Inkluo n'en archive que des totaux quotidiens agrégés — pages vues, visites, pages et pays les plus fréquents — sans aucune donnée permettant une réidentification.

5. Destinataires et sous-traitants

Pour fournir le service, Inkluo s'appuie sur les sous-traitants suivants :

• Supabase — authentification et base de données.
• Stripe — paiement et gestion des abonnements.
• Resend — envoi des e-mails transactionnels (codes de connexion, invitations).
• Render — hébergement du serveur applicatif qui traite l'authentification, la facturation et la gestion des équipes. Serveurs situés à Francfort, dans l'Union européenne.
• Cloudflare — hébergement du site public et mesure d'audience de ce site.

6. Transferts de données hors Union européenne

Les données de compte et d'authentification sont hébergées dans l'Union européenne : Supabase en Irlande (eu-west-1) pour la base et l'authentification, Render à Francfort pour le serveur applicatif. Les e-mails transactionnels sont émis depuis l'Irlande (eu-west-1).

D'autres données (facturation, e-mails transactionnels, fréquentation du site public) peuvent être transférées vers des prestataires situés hors de l'Espace économique européen, notamment aux États-Unis, auprès de prestataires dont la société est établie là-bas : Stripe pour le paiement, Cloudflare pour le site public et sa mesure d'audience, et Resend pour les e-mails. Ces transferts sont encadrés conformément à l'article 46 du RGPD, soit par la certification des prestataires au Data Privacy Framework, soit par des clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection équivalent à celui de l'Union européenne.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez supprimer votre compte et vos données directement depuis l'extension, via le bouton « Supprimer mon compte » dans les paramètres. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon exclusivement automatisée. Pour toute demande : contact@inkluo.com.

8. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes.

9. Stockage local

Inkluo utilise le stockage local de l'extension, sur votre appareil, pour conserver vos informations de session et vos préférences. Ces éléments sont strictement nécessaires au service que vous demandez et ne requièrent pas de consentement préalable (directive 2002/58/CE dite « ePrivacy »). Ils sont effacés à la suppression du compte ou de l'extension.