Politique de confidentialité

Qui est responsable de vos données

Jarstak Technologies, société par actions simplifiée au capital de 3 000 €, immatriculée sous le numéro 104 720 404 R.C.S. Paris, dont le siège social est situé 47 rue Vivienne, 75002 Paris, France. Pour toute question sur vos données : contact@lexjar.com.

Les données de votre compte

Adresse électronique, mot de passe chiffré, nom de la société, et les informations que vous saisissez pour votre déclaration d'accessibilité. Base légale : l'exécution du contrat qui nous lie.

Durée de conservation : tant que votre compte est ouvert. Elles sont supprimées à sa fermeture ou sur simple demande, à l'exception des factures, que la loi nous oblige à conserver dix ans.

Si vous souscrivez un abonnement

Pour encaisser l'abonnement et vous facturer, nous traitons votre raison sociale, votre SIREN, votre adresse de facturation, votre numéro de TVA intracommunautaire s'il y a lieu, votre adresse électronique, le montant et la date de chaque paiement, et un identifiant de client chez notre prestataire de paiement. Base légale : l'exécution du contrat, et l'obligation légale de facturer et de conserver les factures pendant dix ans.

Vos coordonnées bancaires ne passent jamais par Lexjar : vous les saisissez sur la page de notre prestataire de paiement, et nous n'en conservons aucune trace — ni numéro de carte, ni IBAN.

Nous vous écrivons par courrier électronique pour les messages dont le service a besoin : réinitialisation de votre mot de passe, alerte lorsqu'une analyse de suivi révèle une régression.

Ce que nous enregistrons d'un site analysé

Le contenu technique des pages analysées : structure du document, éléments fautifs et extraits de code correspondants. Nous ne cherchons ni ne conservons volontairement de données personnelles présentes sur les pages scannées.

Durée de conservation : vingt-quatre mois par défaut pour un site suivi par son propriétaire, réglable. Un scan effectué à des fins de prospection, sans compte associé, est supprimé au bout de trois mois. La suppression est automatique et quotidienne.

L'analyse des images par intelligence artificielle

Pour juger si les textes de remplacement des images d'un site sont pertinents, et si une image déclarée décorative porte en réalité une information, nous faisons appel à un modèle d'intelligence artificielle. Il reçoit, pour chaque image examinée :

• l'image telle qu'elle est publiée sur le site analysé ;
• une capture de la zone de la page qui l'entoure, telle que tout visiteur la voit ;
• son texte de remplacement et le texte du lien ou du bouton qui la contient.

Ce sont des contenus publics, mais ils peuvent contenir des données personnelles — un visage sur une photo, un nom dans une capture. Le résultat est une suggestion signalée comme telle dans le rapport, jamais un verdict de conformité.

Ces données sont transmises hors de l'Union européenne : à OpenRouter, qui achemine la demande, puis à Anthropic, qui exploite le modèle Claude — deux sociétés établies aux États-Unis. Nous n'y envoyons ni les données de votre compte ni vos coordonnées.

Ce transfert est encadré par les clauses contractuelles types de la Commission européenne (article 46 du RGPD) : celles d'OpenRouter, notre sous-traitant, et celles d'Anthropic, auquel OpenRouter fait appel. Ni l'un ni l'autre ne s'appuie sur une décision d'adéquation — une décision d'adéquation peut être invalidée du jour au lendemain, comme l'ont été le Safe Harbor puis le Privacy Shield.

Base légale : l'exécution du contrat pour un site que vous nous demandez d'analyser ; l'intérêt légitime pour un site analysé à des fins de prospection.

Les sites analysés sans demande préalable

Nous analysons des sites professionnels accessibles publiquement pour identifier ceux qui sont concernés par l'obligation d'accessibilité, et nous écrivons à l'entreprise en lui présentant le résultat obtenu sur son propre site. La base légale est l'intérêt légitime, et les coordonnées utilisées sont professionnelles et publiques.

Vous ne souhaitez pas être recontacté ? Répondez « stop » à notre message, ou écrivez à contact@lexjar.com : nous cessons immédiatement, et nous supprimons l'analyse de votre site.

Qui reçoit vos données

Personne ne les achète, personne ne les reçoit pour de la publicité. Nos sous-traitants :

• Contabo GmbH (Munich, Allemagne) — hébergement de l'application, de sa base de données et de notre serveur de courrier, sur des serveurs situés dans l'Union européenne ;
• Stripe Payments Europe, Ltd. (Irlande) — encaissement des abonnements. Stripe agit pour notre compte pour encaisser, et en son nom propre pour ses obligations de lutte contre la fraude et le blanchiment. Le groupe Stripe peut traiter des données aux États-Unis ; ces transferts sont encadrés par ses clauses contractuelles types et par son adhésion au cadre de protection des données UE–États-Unis ;
• Qonto (France) — émission des factures, pour les clients abonnés ;
• OpenRouter et Anthropic (États-Unis) — analyse des images par intelligence artificielle, dans les conditions décrites plus haut.

Les messages automatiques (réinitialisation du mot de passe, alertes) partent de notre propre serveur de courrier : aucun prestataire d'envoi d'e-mails ne les reçoit. Toute nouvelle catégorie de sous-traitant sera ajoutée à cette liste avant d'être mise en service.

Vos droits

Accès, rectification, effacement, opposition, limitation, portabilité. Une seule adresse pour tout : contact@lexjar.com. Nous répondons sous un mois, et en pratique bien plus vite. En cas de désaccord, vous pouvez saisir la CNIL.

L'analyse gratuite, sans compte

Vous pouvez faire analyser une page depuis notre page d'accueil sans créer de compte. Pour qu'un formulaire public ne serve pas de scanner gratuit à qui voudrait analyser des sites tiers en masse, nous limitons le nombre d'analyses — et pour limiter, il faut compter.

Nous enregistrons alors le condensé de votre adresse IP, jamais l'adresse elle-même, et la date de l'analyse. Un condensé permet de reconnaître que deux analyses viennent de la même connexion ; il ne permet pas de savoir qui a fait analyser quel site. Il n'est relié ni à un compte, ni au résultat de l'analyse, et il est effacé au bout de deux jours.

Traceurs

Un cookie de session, nécessaire pour vous garder connecté. Aucun traceur publicitaire, aucune mesure d'audience tierce, donc pas de bandeau à cliquer.