Politique de Confidentialité

Dernière mise à jour : 20 mai 2026

La présente politique de confidentialité a pour objectif d'informer les utilisateurs du site AIA Reporting sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française applicable.

1. Responsable du traitement

Les données personnelles collectées sur le site sont traitées par :

Raison socialeEI REVEILLE–ADAM Ewan
Nom commercialAIA Handicap
SIRET93909803400019
Code APE / NAF6201Z
Adresse3 rue du Val-Vert, 74600 Annecy, France
Adresse électroniquecontact@aia-handicap.com
Responsable du traitementM. Ewan REVEILLE–ADAM

2. Données collectées

Le site peut collecter les catégories de données suivantes :

Données d'identification

  • nom et prénom ;
  • adresse électronique ;
  • entreprise ou organisation associée au compte.

Les données d'identification sensibles, notamment le nom et l'adresse électronique, sont stockées sous forme chiffrée dans la base de données afin de renforcer la confidentialité et la sécurité des informations personnelles.

Données de compte

  • identifiants de connexion ;
  • informations d'authentification ;
  • jetons de session et jetons JWT nécessaires au fonctionnement du service.

Données liées aux signalements

  • rapports de signalement d'accessibilité ;
  • contenus saisis par les utilisateurs ;
  • captures d'écran ou fichiers transmis ;
  • échanges entre utilisateurs et entreprises.

Données techniques

  • journaux techniques nécessaires à la sécurité et au bon fonctionnement du service ;
  • informations relatives au navigateur et à l'appareil ;
  • adresse IP lors des connexions et actions de sécurité.

Données d'intégration

Lorsque l'utilisateur choisit d'utiliser des intégrations tierces, le service peut stocker des jetons d'accès chiffrés permettant l'intégration avec des services tels que :

  • GitHub
  • GitLab
  • Jira
  • Slack
  • Trello

Ces jetons sont stockés sous forme chiffrée.

3. Finalités des traitements

Les données personnelles sont collectées pour les finalités suivantes :

  • création et gestion des comptes utilisateurs ;
  • authentification et sécurisation des accès ;
  • traitement et transmission des signalements ;
  • gestion des tableaux de bord entreprises ;
  • fonctionnement des intégrations tierces ;
  • amélioration de la sécurité du service ;
  • prévention des abus et usages frauduleux ;
  • assistance utilisateur et réponses aux demandes de contact ;
  • production de statistiques publiques anonymisées ou agrégées liées à l'accessibilité des entreprises inscrites.

4. Base légale des traitements

Les traitements de données reposent sur les bases légales suivantes :

FinalitéBase légale
Création et gestion du compteExécution du contrat
Gestion des signalementsExécution du contrat
Sécurité du serviceIntérêt légitime
Prévention des abusIntérêt légitime
Support utilisateurIntérêt légitime
Conservation des preuves techniquesIntérêt légitime
Intégrations tierces activées par l'utilisateurExécution du contrat

5. Destinataires des données

Les données personnelles sont accessibles uniquement :

  • à l'éditeur du service ;
  • aux entreprises concernées par les signalements ;
  • à l'utilisateur ayant créé le signalement ;
  • aux prestataires techniques strictement nécessaires à l'hébergement et au fonctionnement du service.

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.

6. Hébergement des données

Les données sont hébergées sur des serveurs situés en France via un hébergeur professionnel. Les informations complètes relatives à l'hébergement sont disponibles dans les mentions légales du site.

7. Sécurité des données

Le responsable du traitement met en œuvre des mesures techniques et organisationnelles raisonnables afin d'assurer la sécurité des données personnelles, notamment :

  • chiffrement de certaines données sensibles ;
  • chiffrement des jetons d'intégration ;
  • limitation des accès administratifs ;
  • sécurisation des communications ;
  • surveillance des accès et événements techniques ;
  • suppression des données à la demande de l'utilisateur.

Malgré ces mesures, aucun système informatique ne peut garantir une sécurité absolue.

8. Durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. À défaut d'obligation légale particulière :

Type de donnéesDurée indicative
Compte utilisateur actifJusqu'à suppression du compte
Données supprimées par l'utilisateurSuppression dans un délai raisonnable
Logs techniques et sécuritéJusqu'à 12 mois
Signalements et échangesJusqu'à suppression du compte ou demande d'effacement
Jetons d'intégrationJusqu'à révocation ou suppression de l'intégration

Certaines données peuvent être conservées plus longtemps lorsqu'une obligation légale ou un intérêt légitime le justifie.

9. Droits des utilisateurs

Conformément au RGPD, les utilisateurs disposent notamment des droits suivants :

  • droit d'accès ;
  • droit de rectification ;
  • droit d'effacement ;
  • droit à la limitation du traitement ;
  • droit d'opposition ;
  • droit à la portabilité des données.

Les utilisateurs peuvent également exporter leurs données, supprimer leur compte, ou demander la suppression de leurs informations personnelles.

Les demandes peuvent être adressées à : contact@aia-handicap.com

Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

10. Mineurs

Le service peut être utilisé par des mineurs, notamment dans le cadre du signalement de problèmes d'accessibilité numérique.

Lorsque la réglementation applicable l'exige, le consentement des représentants légaux pourra être requis.

Les utilisateurs mineurs sont invités à utiliser le service sous la supervision d'un responsable légal.

11. Cookies et traceurs

Le site utilise uniquement des mécanismes techniques strictement nécessaires au fonctionnement du service et à l'authentification des utilisateurs.

Aucun cookie publicitaire, de suivi marketing ou de mesure d'audience tiers n'est utilisé à ce jour. En conséquence, aucun consentement spécifique aux cookies n'est actuellement requis.

Si des traceurs supplémentaires sont ajoutés à l'avenir, cette politique sera mise à jour et les mécanismes de consentement nécessaires seront mis en place.

12. Transferts hors Union européenne

Le service privilégie un hébergement et un traitement des données au sein de l'Union européenne.

Certaines intégrations tierces activées volontairement par les utilisateurs peuvent toutefois entraîner des transferts de données hors Union européenne sous la responsabilité des services concernés.

13. Signalement de vulnérabilités

Toute personne découvrant une vulnérabilité de sécurité est invitée à effectuer un signalement responsable à : contact@aia-handicap.com

Les signalements réalisés de bonne foi, sans exploitation malveillante de la faille et sans tentative d'accès non autorisé aux données, sont encouragés.

14. Modification de la politique

La présente politique de confidentialité peut être modifiée à tout moment afin de refléter les évolutions du service, des obligations légales ou des pratiques de traitement.

La version applicable est celle publiée sur le site à la date de consultation.

15. Réclamation

Si un utilisateur estime que ses droits ne sont pas respectés, il peut adresser une réclamation auprès de la CNIL.