Adally

Qu'est ce qu'Adally

Adally est une plateforme d'accessibilité qui charge un widget configurable sur un site. Les visiteurs ajustent contraste, taille de texte, animations, soulignement des liens, masque de lecture, synthèse vocale et navigation clavier. La plateforme effectue aussi des scans WCAG et produit la déclaration d'accessibilité requise par la European Accessibility Act et ses transpositions nationales.

Données et cookies

Adally stocke les préférences d'accessibilité (contraste, gros caractères, guide de lecture, etc.) dans un cookie first party pour qu'elles persistent entre les visites. Il journalise des compteurs d'usage anonymisés à des fins d'analyse produit. Le tableau de bord conformité stocke les données de compte du marchand.

Implications RGPD et ePrivacy

Le chargement du widget est généralement licite au titre de l'article 6(1)(f) RGPD (intérêt légitime à fournir un service accessible, renforcé par la European Accessibility Act). Le cookie de préférence peut bénéficier de l'exemption pour service demandé par l'utilisateur au sens de l'article 5(3) ePrivacy car il n'est posé qu'après l'ouverture du widget. Les compteurs agrégés peuvent reposer sur l'intérêt légitime tant qu'ils restent anonymes.

Consentement et données sensibles

L'utilisation des fonctions d'accessibilité peut révéler indirectement un handicap, donnée de catégorie particulière au sens de l'article 9 RGPD. Évitez d'associer ces préférences à des profils utilisateurs identifiés, ne les exportez pas vers des plateformes publicitaires, ne les utilisez pas pour la segmentation. En cas de besoin avéré, fondez le traitement sur un consentement explicite.

Transferts de données

Adally est opéré depuis les États Unis. Les transferts sont encadrés par les CCT et le EU US Data Privacy Framework via le DPA Adally. Documentez le transfer impact assessment et privilégiez un endpoint CDN UE si proposé.

Étapes pratiques de conformité

Signez le DPA, configurez le widget pour qu'il n'appelle aucun script publicitaire tiers, ne posez le cookie de préférence qu'après activation du widget, documentez le balancing test de l'intérêt légitime, exposez le choix de profil dans la déclaration d'accessibilité et évitez tout croisement avec le marketing ou l'analytique comportementale.