Protection des données
Politique de confidentialité
Dernière mise à jour : 21 juillet 2026
Responsable du traitement
Le responsable du traitement est RAW, SLU, société de droit andorran dont le siège est situé Carrer Ciutat de Consuegra, núm. 16, Edifici Illa, Escala A, 3r pis, 1a porta, Andorra la Vella, Principauté d'Andorre (NRT L-722396-E).
Pour toute question relative à vos données : contact@critera.io.
Bien qu'établie hors de l'Union européenne, RAW, SLU applique le Règlement général sur la protection des données (RGPD) à l'ensemble des traitements concernant des personnes situées dans l'Union.
Données collectées
Données de compte
Nom, adresse e-mail et mot de passe (stocké sous forme de condensat chiffré, jamais en clair). Ces données sont fournies directement par vous à la création du compte.
Données liées aux analyses
URL des sites que vous soumettez, code HTML des pages analysées, captures d'images nécessaires à l'évaluation des critères visuels, résultats d'audit et correctifs générés. Ces données décrivent des sites web, mais peuvent incidemment contenir des données personnelles présentes sur les pages analysées.
Données de facturation
Les paiements sont traités par Paddle, qui agit en qualité de vendeur de référence. Nous ne collectons ni ne stockons aucune donnée de carte bancaire. Nous recevons de Paddle les seules informations nécessaires au suivi de l'abonnement (identifiant de transaction, forfait, statut).
Données techniques
Journaux de connexion, adresse IP, type de navigateur, horodatage des actions. Ces données servent au fonctionnement, à la sécurité et au diagnostic d'incidents.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Exécuter les analyses et produire les rapports | Exécution du contrat |
| Générer des correctifs par intelligence artificielle | Exécution du contrat |
| Gérer les abonnements et la facturation | Exécution du contrat et obligation légale |
| Assurer la sécurité du service et prévenir les abus | Intérêt légitime |
| Améliorer la qualité du service | Intérêt légitime |
| Répondre à vos demandes | Intérêt légitime |
Nous ne procédons à aucune prospection commerciale sans consentement préalable, et ne revendons aucune donnée.
Durées de conservation
- Données de compte : pendant toute la durée du compte, puis supprimées dans les 30 jours suivant sa clôture.
- Résultats d'analyses et captures : conservés tant que le scan associé existe. La suppression d'un site entraîne la suppression des scans et des images capturées correspondants.
- Documents de facturation : conservés pendant la durée légale applicable en matière comptable et fiscale.
- Journaux techniques : 12 mois au maximum.
Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées au sein de RAW, SLU, ainsi qu'aux prestataires techniques strictement nécessaires au fonctionnement du service.
La liste complète, à jour, des sous-traitants, avec leur rôle, leur localisation et les garanties applicables, est publiée sur la page sous-traitants.
Les données transmises aux fournisseurs de modèles d'intelligence artificielle via leurs interfaces professionnelles ne sont pas utilisées pour entraîner leurs modèles, conformément à leurs conditions contractuelles.
Transferts hors Union européenne
Hébergement dans l'Union européenne. Les données du service (comptes, résultats d'analyses, images capturées) sont hébergées par Hetzner Online GmbH sur des infrastructures situées en Allemagne. Elles ne quittent pas l'Union européenne pour leur hébergement.
Vers l'Andorre. La Principauté d'Andorre bénéficie d'une décision d'adéquation de la Commission européenne. Les transferts de données vers RAW, SLU s'effectuent donc dans un cadre reconnu comme offrant un niveau de protection équivalent à celui de l'Union européenne, sans formalité supplémentaire.
Vers d'autres pays. Certains prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation, selon le pays concerné. Le détail figure sur la page sous-traitants.
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@critera.io. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité pourra être demandée en cas de doute raisonnable.
Vous pouvez introduire une réclamation auprès de l'Agència Andorrana de Protecció de Dades (APDA) ou, si vous résidez dans l'Union européenne, auprès de l'autorité de contrôle de votre pays, en France, la Commission nationale de l'informatique et des libertés (CNIL).
Sécurité
Les données sont hébergées dans l'Union européenne, chez Hetzner Online GmbH (Allemagne). Elles sont chiffrées en transit (HTTPS). Les mots de passe sont stockés sous forme de condensats. L'accès aux systèmes de production est restreint aux personnes habilitées et protégé par authentification.
Aucune donnée de carte bancaire ne transite par nos serveurs : le paiement est intégralement pris en charge par Paddle.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais.