Responsable du traitement : SAS Codeer, 12 rue Jacques Pillien, 95600 Eaubonne,
France — contact@rgaa.dev

FONCTIONNEMENT LOCAL

L'extension RGAA Lab analyse les pages que vous auditez directement dans votre
navigateur : le moteur d'audit travaille sur votre machine. Vos audits sont
enregistrés localement, dans le stockage de l'extension. Tant que vous ne
connectez pas de compte, l'extension n'émet aucune requête réseau — elle
fonctionne entièrement hors ligne.

CE QUI EST TRANSMIS, SI VOUS CONNECTEZ UN COMPTE

Le nom de l'audit, l'adresse et le titre des pages auditées, le statut de chaque
critère, vos commentaires d'auditeur, les justifications de dérogation, et les
captures d'écran que vous avez prises comme preuves.

Quand : uniquement lorsque vous déclenchez vous-même un envoi vers
l'application. Aucune synchronisation automatique, aucun envoi en arrière-plan.

Vers où : app.rgaa.dev, hébergé en France, ou l'adresse que vous avez configurée
si vous utilisez votre propre instance.

CONNEXION DU COMPTE

Elle se fait par un code de couplage à six caractères, émis depuis votre compte
sur app.rgaa.dev et saisi une fois dans l'extension. Ce code transite vers nos
serveurs, où il est aussitôt échangé contre un jeton d'accès conservé sur votre
machine ; le code expire à cet échange, le jeton n'est envoyé qu'à votre compte
et peut être révoqué depuis celui-ci.

AUCUN TRACEUR

L'extension ne contient ni traceur, ni outil de statistiques, ni rapport
d'erreurs distant. Elle n'adresse aucun serveur autre que celui de votre compte.

AUTORISATIONS

Accès aux sites que vous visitez : indispensable, un outil d'audit doit pouvoir
lire la page auditée. L'extension n'agit que sur l'onglet actif, quand vous
ouvrez le panneau.
Stockage : conserver vos audits et vos réglages sur votre machine.
Panneau latéral : afficher l'outil à côté de la page que vous auditez.

Collecte déclarée au manifeste : websiteContent (le contenu des pages que vous
auditez) et authenticationInfo (le code de couplage).

TRANSFERTS ET DROITS

Vos données sont hébergées en France ; aucun transfert hors de l'Espace
économique européen. Vous disposez des droits d'accès, de rectification,
d'effacement, de portabilité, d'opposition, de limitation et de retrait du
consentement, exerçables à contact@rgaa.dev, et d'un droit de réclamation auprès
de la CNIL.

Politique complète : https://rgaa.dev/confidentialite