Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
Responsable du traitement
Lionel Fraux, contact@cra-kit.com.
Données collectées
Lorsque vous utilisez le diagnostic CRA Kit, nous collectons : votre adresse email, ainsi que les réponses que vous fournissez au questionnaire (description de votre produit et de ses caractéristiques de sécurité). Nous ne collectons aucune donnée sensible au sens du RGPD.
Finalité
Ces données sont utilisées pour vous envoyer le résultat de votre diagnostic, et, si vous le souhaitez, pour vous recontacter au sujet de nos services de mise en conformité CRA. Lorsque vous laissez votre adresse à la fin de l'évaluation détaillée, nous vous envoyons par e-mail une synthèse de votre évaluation : le verdict, vos priorités et le détail de vos réponses.
Base légale
Votre consentement (article 6.1.a du RGPD) : vous fournissez volontairement votre email pour recevoir votre résultat.
Destinataires des données
Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales. Elles transitent uniquement par nos prestataires techniques : Vercel Inc. (hébergement du site), Supabase (hébergement de la base de données, région Europe) et Resend (envoi des e-mails). Pour les cookies de mesure de Google Ads, voir la section Cookies ci-dessous.
Durée de conservation
Vos données sont conservées pendant 24 mois à compter de votre dernière interaction, sauf demande de suppression anticipée de votre part.
Liste d'attente du service d'alertes réglementaires
Si vous demandez à être prévenu du lancement de notre futur service d'alertes réglementaires, nous enregistrons votre adresse e-mail, la date de votre consentement, le type de résultat obtenu au diagnostic (produit concerné ou non par le CRA) et un identifiant de session anonyme. Ces données servent uniquement à vous informer du lancement de ce service. Elles ne sont utilisées à aucune autre fin, et ne sont jamais vendues ni cédées.
Base légale. Votre consentement (article 6.1.a du RGPD), recueilli au moyen d'une case à cocher.
Durée de conservation. Jusqu'au lancement du service, et au plus 12 mois à compter de votre inscription. Vos données sont ensuite supprimées.
Retrait du consentement. Vous pouvez retirer votre consentement à tout moment en écrivant à contact@cra-kit.com. Votre adresse est alors supprimée de la liste.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, contactez-nous à [email de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL (France) ou de l'Autorité de protection des données (Belgique).