CRA Kit

Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Responsable du traitement

Lionel Fraux, contact@cra-kit.com.

Données collectées

Lorsque vous utilisez le diagnostic CRA Kit, nous collectons : votre adresse email, ainsi que les réponses que vous fournissez au questionnaire (description de votre produit et de ses caractéristiques de sécurité). Nous ne collectons aucune donnée sensible au sens du RGPD.

Finalité

Ces données sont utilisées pour vous envoyer le résultat de votre diagnostic, et, si vous le souhaitez, pour vous recontacter au sujet de nos services de mise en conformité CRA. Lorsque vous laissez votre adresse à la fin de l'évaluation détaillée, nous vous envoyons par e-mail une synthèse de votre évaluation : le verdict, vos priorités et le détail de vos réponses.

Base légale

Votre consentement (article 6.1.a du RGPD) : vous fournissez volontairement votre email pour recevoir votre résultat.

Destinataires des données

Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales. Elles transitent uniquement par nos prestataires techniques : Vercel Inc. (hébergement du site), Supabase (hébergement de la base de données, région Europe) et Resend (envoi des e-mails). Pour les cookies de mesure de Google Ads, voir la section Cookies ci-dessous.

Durée de conservation

Vos données sont conservées pendant 24 mois à compter de votre dernière interaction, sauf demande de suppression anticipée de votre part.

Cookies

Avec votre accord, nous utilisons des cookies de mesure de Google Ads (notamment _gcl_au et _gcl_aw). Ces cookies ne sont pas utilisés pour personnaliser des annonces. Ils servent uniquement à mesurer l'efficacité de nos annonces, c'est-à-dire à savoir si une visite issue d'une annonce Google aboutit à l'affichage du résultat du diagnostic. Aucune réponse au questionnaire, aucune adresse email et aucune autre donnée vous concernant ne sont transmises à cette occasion.

Ces cookies ne sont déposés, et le script de Google n'est chargé, qu'après votre clic sur « Accepter » dans la bannière affichée lors de votre visite. Tant que vous n'avez pas fait de choix, ou si vous refusez, aucune requête n'est envoyée à Google.

Destinataire. Les données collectées par ces cookies sont traitées par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Il s'agit notamment d'un identifiant en ligne, de l'adresse IP, de la page consultée et de l'information qu'une conversion a eu lieu. Google peut transférer certaines de ces données vers les États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis, auquel Google LLC a adhéré.

Base légale. Votre consentement (article 82 de la loi Informatique et Libertés, transposant l'article 5§3 de la directive ePrivacy, et article 6.1.a du RGPD). Refuser n'a aucune conséquence sur l'utilisation de CRA Kit.

Durée. Votre choix, qu'il s'agisse d'une acceptation ou d'un refus, est conservé dans votre navigateur pendant 6 mois. Nous vous le redemandons à l'issue de cette période. Les cookies de mesure de Google Ads ont une durée de vie de 90 jours, prolongée à chaque nouvelle visite sur notre site.

Retrait du consentement. Vous pouvez changer d'avis à tout moment grâce au lien « Gérer les cookies » en bas de chaque page. En cas de retrait, plus aucune donnée n'est envoyée à Google et les cookies Google présents sur notre domaine sont supprimés.

Mesure d'audience. Nous utilisons par ailleurs Vercel Web Analytics, un outil de mesure d'audience qui ne dépose aucun cookie et n'utilise aucun identifiant persistant.

Liste d'attente du service d'alertes réglementaires

Si vous demandez à être prévenu du lancement de notre futur service d'alertes réglementaires, nous enregistrons votre adresse e-mail, la date de votre consentement, le type de résultat obtenu au diagnostic (produit concerné ou non par le CRA) et un identifiant de session anonyme. Ces données servent uniquement à vous informer du lancement de ce service. Elles ne sont utilisées à aucune autre fin, et ne sont jamais vendues ni cédées.

Base légale. Votre consentement (article 6.1.a du RGPD), recueilli au moyen d'une case à cocher.

Durée de conservation. Jusqu'au lancement du service, et au plus 12 mois à compter de votre inscription. Vos données sont ensuite supprimées.

Retrait du consentement. Vous pouvez retirer votre consentement à tout moment en écrivant à contact@cra-kit.com. Votre adresse est alors supprimée de la liste.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, contactez-nous à [email de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL (France) ou de l'Autorité de protection des données (Belgique).