Légal
Entente de traitement des données
Ce document est offert en français et en anglais; les deux versions sont équivalentes.
Ébauche, non encore révisée par des avocats. Voici les faits qu'un avocat doit transformer en une entente signée. Les clients qui ont besoin d'une copie signée avant le lancement doivent écrire à privacy@railyard.run.
Rôles
Vous êtes le responsable du traitement des renseignements personnels dans vos applications et dans le compte de votre équipe. Railyard agit comme sous-traitant pour les données que le plan de contrôle détient en votre nom : les données de compte des membres de votre équipe, les variables d'environnement, les journaux de déploiement et d'exécution, les métriques et les entrées d'audit. Les bases de données et les fichiers de vos applications restent sur vos serveurs et ne sont pas traités par Railyard.
Instructions
Railyard traite ces données uniquement pour exploiter le service tel qu'il est documenté et tel que vous le configurez dans le tableau de bord, la CLI et l'API, jamais pour ses propres fins.
Sécurité
- Les variables d'environnement et les fichiers secrets sont chiffrés au repos; la base de données du plan de contrôle est chiffrée; les sauvegardes sont chiffrées dans le compartiment de votre équipe.
- L'accès au plan de contrôle est déterminé par le rôle, avec une connexion à deux facteurs offerte à tous et obligatoire pour les opérateurs.
- Les agents sur vos serveurs s'authentifient avec un jeton par serveur; un serveur compromis ne peut pas se faire passer pour un autre.
- Chaque action dans une équipe est inscrite dans son journal d'audit, exportable en CSV.
Sous-traitants
Énumérés sur la page des sous-traitants; les changements sont annoncés 30 jours à l'avance et vous pouvez vous y opposer.
Assistance et suppression
Les propriétaires d'équipe peuvent exporter et supprimer eux-mêmes les données de leur équipe; les membres peuvent exporter et supprimer leur propre compte. Railyard prête assistance pour les demandes des personnes concernées dans un délai de 30 jours. Quand une équipe est supprimée, ses données sont supprimées du plan de contrôle; les sauvegardes dans votre propre compartiment vous appartiennent, à conserver ou à supprimer.
Incidents
Un incident de confidentialité touchant vos données est signalé aux propriétaires d'équipe sans délai indu, avec ce qui est connu au moment du signalement et les mesures prises.
Transferts
Le plan de contrôle se trouve aux États-Unis (AWS, us-east-1). Pour les clients hors des États-Unis, il s'agit d'un transfert hors de leur juridiction; les garanties sont les mesures ci-dessus et les clauses contractuelles types, sur demande.