Confidentialité
Politique de confidentialité
Cette politique est offerte en français et en anglais; les deux versions sont équivalentes.
En vigueur dès maintenant, en attente d'un examen complet par des conseillers juridiques externes. Cette page décrit ce que Railyard recueille et conserve réellement aujourd'hui. Nous avisons les titulaires de compte avant qu'un changement important ne prenne effet.
Ce que nous recueillons
- Données de compte : nom, adresse courriel, mot de passe haché, secret d'authentification à deux facteurs.
- Métadonnées opérationnelles : noms et adresses des serveurs, noms des applications, URL des dépôts, historique des déploiements, journaux de build et entrées d'audit.
- Données de facturation : gérées par notre prestataire de paiement; nous conservons une référence client, jamais les numéros de carte.
Ce qui reste sur vos serveurs, et ce qui n'y reste pas
Les données propres à votre application (le contenu de sa base de données, les fichiers téléversés et les dossiers clients) résident sur des serveurs de votre compte cloud et ne sont pas copiées chez Railyard. Pour exploiter vos applications, le plan de contrôle conserve vos variables d'environnement (chiffrées au repos), les journaux de build et de déploiement, les lignes de journal d'exécution que vos applications écrivent pour la durée de conservation que vous choisissez (7 jours par défaut, de 1 à 90), et la sortie des commandes que vous exécutez depuis la console du tableau de bord.
Où elles sont stockées
Les métadonnées opérationnelles, les variables d'environnement et les journaux du plan de contrôle hébergé sont stockés sur AWS, aux États-Unis (us-east-1). La base de données et les fichiers de votre application restent sur vos serveurs.
Qui peut y accéder
Les membres de votre équipe, selon leur rôle. De notre côté, la console d'exploitation affiche les noms, les décomptes et les limites des équipes, jamais l'intérieur d'une équipe; pour vous aider, un opérateur doit être invité comme membre, comme n'importe qui d'autre. Chaque action d'un opérateur sur votre équipe (limites, suspension, invitations, liens de réinitialisation de mot de passe, retraits) est inscrite dans le journal d'activité de votre équipe, avec l'opérateur nommé comme l'auteur de l'action.
Conservation
| Données | Durée de conservation |
|---|---|
| Données de compte, appartenance à l'équipe, entrées d'audit | Jusqu'à la suppression du compte ou de l'équipe |
| Journaux de déploiement et de build | Jusqu'à la suppression du déploiement ou de l'application |
| Lignes de journal d'exécution de vos applications | 7 jours par défaut; chaque équipe peut choisir de 1 à 90 jours |
| Métriques de serveur, d'application et de trafic | 30 jours |
| Vérifications HTTP et disponibilité quotidienne | 7 jours et 90 jours |
| Sauvegardes de bases de données et de volumes | Dans le compartiment de votre équipe, selon la fréquence et le nombre de copies que vous définissez |
| Variables d'environnement | Chiffrées, jusqu'à ce que vous les changiez, les supprimiez ou supprimiez l'application |
Vos droits
Depuis Account dans le tableau de bord, vous pouvez corriger votre nom et votre courriel, télécharger une copie de tout ce que Railyard détient à votre sujet en tant que personne (JSON), et supprimer votre compte, ce qui supprime aussi les équipes dont vous êtes le seul membre. Les données d'une équipe (applications, serveurs, journaux) appartiennent à l'équipe et sont supprimées avec elle par son propriétaire. Pour toute autre demande, ou pour vous opposer à une utilisation de vos données, écrivez à hello@railyard.run et nous répondons dans un délai de 30 jours.
Témoins
Ce site web ne dépose aucun témoin et n'exécute aucune analyse de fréquentation. Le tableau de bord à app.railyard.run dépose un témoin de session pour vous garder connecté, et un second si vous cochez « remember this browser » pour la connexion à deux facteurs. Aucun des deux n'est utilisé à des fins de suivi.
Où elles sont traitées, et par qui
Le plan de contrôle et ses données se trouvent aux États-Unis (AWS, us-east-1). Vos serveurs sont où vous les créez, y compris au Canada. Les entreprises qui traitent des données en notre nom sont énumérées sur la page des sous-traitants; les clients qui ont besoin d'une entente de traitement des données peuvent utiliser l'entente de traitement des données.
La Loi 25 du Québec et la LPRPDE du Canada
La personne responsable de la protection des renseignements personnels chez Railyard est le fondateur, que vous pouvez joindre à privacy@railyard.run. Un incident de confidentialité qui présente un risque de préjudice sérieux est signalé à la Commission d'accès à l'information et aux personnes concernées, et consigné dans notre registre des incidents. Les renseignements personnels sont stockés hors du Québec (aux États-Unis); l'évaluation de ce transfert est disponible sur demande.