Politique de confidentialité
Dernière mise à jour : 5 novembre 2026 · English version
Okkly permet à des chercheurs (designers, équipes produit) de faire tester leur site par des personnes volontaires, sans enregistrement d'écran, de micro ni de caméra. Cette page explique quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits.
Qui est responsable ?
- Vous testez un site (testeur) : le responsable de traitement est le chercheur qui vous a envoyé le lien. YXLO DESIGN agit pour son compte, comme sous-traitant.
- Vous avez un compte (chercheur) : YXLO DESIGN (SIREN 999 055 031) est responsable de traitement pour les données de votre compte.
Contact pour toute question sur vos données : [e-mail de contact RGPD à compléter].
Testeurs : ce que nous collectons
- Vos réponses aux questions et le résultat des tâches (réussite, durée, pages visitées sur le site testé ou écrans vus sur une maquette, nombre et position des clics, profondeur de défilement). La position d'un clic est notée par rapport à l'élément cliqué (sa place dans la page, jamais son texte), pour afficher une carte des clics au chercheur.
- Le type d'appareil (mobile, tablette, ordinateur), le navigateur, la taille d'écran arrondie et la langue.
- Un code de participation aléatoire (par exemple K7P-2QX), qui rattache vos réponses sans vous identifier.
Jamais : votre nom, votre e-mail, votre adresse IP (elle n'est jamais enregistrée), une empreinte de votre navigateur, ce que vous tapez dans les formulaires du site testé, ni aucun cookie de suivi. Le script installé sur le site testé ne fait rien sans un lien de tâche valide, et n'envoie aucune donnée en dehors des tâches.
Base légale : votre consentement, donné avant de commencer. Vous pouvez arrêter à tout moment. Finalité : permettre au chercheur d'améliorer son site.
Chercheurs : ce que nous collectons
- Votre e-mail (connexion par lien magique), le nom affiché si vous le renseignez, la date d'acceptation des CGU.
- Vos sites, vos tests, les analyses générées et les liens de partage.
Base légale : l'exécution du contrat (les CGU). Les liens de connexion sont envoyés par notre prestataire d'e-mail.
Analyse par intelligence artificielle
Quand le chercheur le demande, les réponses sont envoyées à Anthropic (États-Unis) pour rédiger une synthèse. Avant l'envoi, les e-mails et numéros de téléphone détectés sont masqués. Anthropic n'utilise pas ces données pour entraîner ses modèles. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types. L'analyse est relue par le chercheur, qui reste responsable de son contenu.
Maquettes Figma
Certaines tâches se déroulent sur une maquette interactive créée par le chercheur dans Figma. Elle est affichée dans Okkly par Figma Inc. (États-Unis), qui reçoit alors les informations techniques de connexion de votre navigateur (adresse IP, navigateur) et peut déposer ses propres cookies techniques, selon sa politique de confidentialité. De notre côté, nous notons seulement les écrans de la maquette affichés, le nombre et la position des clics et la durée de la tâche. Ce transfert est mentionné sur l'écran d'accueil du test, avant votre consentement.
Durées de conservation
| Données | Durée |
|---|---|
| Réponses complètes et analyses (y compris les réponses citées dans une analyse) | 12 mois après la clôture du test, puis suppression automatique |
| Réponses incomplètes | 30 jours |
| Compte chercheur inactif | Suppression après 24 mois sans connexion |
| Liens de partage | Jusqu'à leur expiration (90 jours au plus) ou leur révocation |
| Journaux de sécurité | 6 mois |
| Sauvegardes | 30 jours glissants |
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de retrait du consentement.
- Testeurs : avec votre code de participation, consultez ou supprimez vos réponses sur la page Mes données. Sans code, écrivez-nous : nous ne pouvons pas retrouver vos réponses autrement, puisque nous ne savons pas qui vous êtes.
- Chercheurs : modifiez votre nom ou supprimez votre compte et toutes ses données depuis la page « Mon compte ».
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Sécurité
Données hébergées dans l'Union européenne et chiffrées en transit et au repos. Chaque chercheur n'accède qu'à ses propres données (cloisonnement en base vérifié par des tests automatisés). Les jetons et mots de passe de partage sont stockés sous forme hachée.
Cookies
Okkly n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Seuls des cookies techniques sont déposés : la session des chercheurs connectés, votre choix de langue, et l'accès à une analyse partagée protégée par mot de passe (12 heures). La vérification anti-robot (Cloudflare Turnstile) n'utilise pas de cookie de suivi.