Politique de confidentialité

1. Informations que nous collectons

1.1 Informations de compte

Lorsque vous créez un compte via Google ou GitHub, ou avec une adresse e-mail et un mot de passe, nous recevons ou collectons et conservons :

• Votre adresse e-mail
• Votre nom d’affichage
• L’URL de votre photo de profil (si le fournisseur d’authentification la transmet)
• Votre identifiant auprès du fournisseur OAuth (si vous vous connectez via un fournisseur)
• Le hachage de votre mot de passe (pour la connexion par e-mail et mot de passe ; nous ne conservons pas le mot de passe lui-même)

1.2 Informations d’organisation

Si vous créez un compte d’organisation, nous collectons :

• Le nom de l’organisation
• Les adresses e-mail des membres de l’équipe
• Les coordonnées de facturation

1.3 Informations de paiement

Le traitement des paiements est assuré par Stripe. Nous ne conservons pas les données de paiement complètes (numéros de carte, cryptogramme ou coordonnées bancaires). Stripe nous transmet :

• Un résumé du moyen de paiement (par exemple les quatre derniers chiffres, le type de paiement)
• L’adresse de facturation
• L’état des paiements et l’historique des transactions (y compris les achats de crédits)

1.4 Votre Contenu

Lorsque vous déployez des applications via Telbase, nous traitons :

• Le code des applications : transmis par notre infrastructure à Vercel ou à Google Cloud, qui le compilent, le déploient et le conservent avec le déploiement. Un envoi vers Google Cloud passe par un bucket de stockage de notre compte, qui le supprime automatiquement sous deux jours
• Les variables d’environnement : détenues par l’hébergeur de votre application, qui les injecte à l’exécution
• Les données des bases de données : stockées dans des bases PostgreSQL ou SQLite managées
• Les journaux de compilation : conservés par l’hébergeur qui a exécuté la compilation, dans notre compte chez lui (voir Conservation des données) ; nous les lisons via notre infrastructure lorsque vous ou votre agent le demandez, et n’en gardons aucune copie

1.5 Informations d’utilisation

Nous collectons automatiquement certaines informations lorsque vous utilisez notre Service :

• Les commandes CLI exécutées (le type de commande uniquement, ni les arguments ni les secrets)
• Les pages du tableau de bord consultées
• L’horodatage et l’état des déploiements
• Les métadonnées des requêtes API (point d’accès, horodatage, code de réponse)
• Les adresses IP (pour la sécurité et la limitation de débit)
• Le type et la version du navigateur (pour les utilisateurs du tableau de bord)

1.6 Informations provenant de tiers

Nous pouvons recevoir des informations des services intégrés :

• GitHub : les noms et branches des dépôts, lorsque vous associez un dépôt
• Cloudflare : les journaux d’accès des utilisateurs authentifiés de vos applications

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

2.1 Fournir le Service

• Vous authentifier et gérer votre compte
• Compiler et déployer vos applications
• Créer et gérer des bases de données
• Configurer l’authentification de vos applications déployées
• Traiter vos paiements

2.2 Améliorer et maintenir le Service

• Surveiller les performances et la fiabilité du système
• Identifier et corriger les bugs et les erreurs
• Analyser les usages pour améliorer les fonctionnalités
• Développer de nouvelles fonctionnalités selon les besoins des utilisateurs

2.3 Communiquer avec vous

• Envoyer des notifications sur l’état des déploiements
• Vous alerter en cas de problème de facturation ou de compte
• Répondre à vos demandes d’assistance
• Envoyer des annonces importantes sur le service
• Vous informer des nouveautés du produit (vous pouvez vous désinscrire)

2.4 Sécurité et conformité

• Détecter et prévenir la fraude, les abus et les incidents de sécurité
• Faire respecter nos Conditions d’utilisation et notre Politique d’utilisation acceptable
• Respecter nos obligations légales

3. Stockage et sécurité des données

3.1 Où nous stockons vos données

Vos données sont réparties entre nos fournisseurs d’infrastructure :

3.2 Comment nous protégeons vos données

Nous appliquons des mesures de sécurité conformes aux standards du secteur :

• Chiffrement en transit : toutes les connexions utilisent TLS 1.2 ou plus récent
• Chiffrement au repos : les bases de données et les secrets sont chiffrés en AES-256
• Chiffrement des secrets : les secrets que nous conservons sont chiffrés en AES-256-GCM avant stockage
• Contrôle des accès : accès fondés sur les rôles, selon le principe du moindre privilège
• Authentification : OAuth via Google ou GitHub, ou connexion par e-mail et mot de passe
• Surveillance : surveillance de l’infrastructure et alertes 24 h/24, 7 j/7

Pour en savoir plus sur nos pratiques de sécurité, consultez notre page Sécurité.

4. Partage des données

4.1 Prestataires

Nous partageons des données avec des prestataires tiers qui nous aident à exploiter le Service :

Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser qu’aux fins que nous définissons.

4.2 Obligations légales

Nous pouvons divulguer vos informations si cela est nécessaire pour :

• Respecter une loi, une réglementation ou une procédure judiciaire
• Répondre aux demandes légitimes des autorités publiques
• Protéger nos droits, notre vie privée, notre sécurité ou nos biens
• Faire respecter nos Conditions d’utilisation

4.3 Opérations sur l’entreprise

Si Telbase fait l’objet d’une fusion, d’une acquisition ou d’une cession d’actifs, vos informations peuvent être transférées dans le cadre de cette opération. Nous vous informerons de tout changement de propriétaire ou d’utilisation de vos données personnelles.

4.4 Avec votre consentement

Nous pouvons partager vos informations d’une autre manière si vous y consentez expressément.

5. Cookies et technologies de suivi

5.1 Cookies que nous utilisons

5.2 Cookies tiers

Notre Service peut inclure des cookies tiers de :

• Cloudflare : performances, sécurité et statistiques

5.3 Gestion des cookies

Vous pouvez contrôler les cookies dans les paramètres de votre navigateur. Notez que la désactivation des cookies peut limiter certaines fonctionnalités du Service, notamment le maintien de la connexion.

5.4 Do Not Track

Nous respectons les signaux Do Not Track (DNT). Lorsque nous détectons un signal DNT, nous désactivons le suivi statistique non essentiel.

6. Vos droits sur vos données

Selon l’endroit où vous résidez, vous pouvez disposer de certains droits sur vos données personnelles :

6.1 Accès et portabilité

Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet. Nous vous la fournirons dans un format couramment utilisé et lisible par machine.

6.2 Rectification

Vous pouvez mettre à jour les informations de votre compte depuis le tableau de bord. Pour toute autre rectification, contactez-nous et nous corrigerons les informations inexactes.

6.3 Effacement

Vous pouvez demander la suppression de votre compte et de vos données personnelles. Notez que :

• Nous pouvons conserver certaines données lorsque la loi l’exige
• La suppression de votre compte entraîne celle de toutes vos applications déployées
• Certaines informations de compte peuvent subsister dans les sauvegardes jusqu’à 30 jours

6.4 Opposition et limitation

Vous pouvez vous opposer à certains traitements de vos données ou demander que nous en limitions le traitement pendant l’examen de votre demande.

6.5 Retrait du consentement

Lorsque nous fondons un traitement sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait n’affecte pas les traitements effectués auparavant.

6.6 Exercer vos droits

Pour exercer l’un de ces droits, écrivez-nous à [email protected]. Nous répondrons à votre demande dans un délai de 30 jours. Nous pouvons vous demander de confirmer votre identité avant de traiter votre demande.

7. Conservation des données

Nous conservons vos informations aussi longtemps que nécessaire à la fourniture du Service :

Nos hébergeurs conservent certaines de ces données plus longtemps, selon leurs propres politiques. L’historique conservé avant suppression et le délai de récupération après suppression sont distincts ; ils sont précisés ci-dessous :

• Vercel supprime les déploiements les plus anciens d’une application, avec leurs journaux de compilation, selon son calendrier de conservation (entre 30 jours et un an, selon l’offre et le type de déploiement), et peut restaurer un déploiement supprimé pendant 30 jours.
• Google Cloud conserve aussi une copie du journal de chaque compilation dans son propre stockage, selon sa politique.
• Neon conserve jusqu’à 30 jours d’historique d’une base PostgreSQL pour la restauration à un instant donné, et garde une base supprimée récupérable pendant 7 jours.
• Turso conserve jusqu’à 90 jours d’historique d’une base SQLite pour la restauration à un instant donné, et garde une base supprimée récupérable jusqu’à 5 jours.

8. Données des mineurs

Telbase n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous pensez que nous avons collecté des informations sur un mineur, contactez-nous immédiatement à [email protected] et nous les supprimerons.

9. Transferts internationaux de données

Telbase est établi en Espagne, mais nos serveurs et nos prestataires se trouvent aux États-Unis : vos informations y sont donc transférées et traitées. La législation sur la protection des données aux États-Unis peut différer de celle de votre pays.

Pour les transferts depuis l’Espace économique européen, nous nous appuyons sur :

• Les clauses contractuelles types approuvées par la Commission européenne
• Les certifications et cadres de conformité de nos prestataires

En utilisant le Service, vous consentez au transfert de vos informations vers les États-Unis et les autres pays où nous exerçons nos activités.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante :

• En publiant la politique mise à jour sur notre site web
• En envoyant un e-mail à votre adresse enregistrée
• En affichant un avis dans le tableau de bord

La date de « Dernière mise à jour » en haut de la présente politique indique quand elle a été révisée pour la dernière fois. Nous vous invitons à la consulter régulièrement.

11. Nous contacter