Politique de confidentialité

Le responsable du traitement des données personnelles est Pierrr Technologies Ltd, société de droit anglais immatriculée sous le numéro 17477101, dont le siège est situé 20 Wenlock Road, London, England, N1 7GU, Royaume-Uni. Pour toute question relative à vos données ou à cette politique, écrivez-nous à team@pierrr.com en indiquant « Données personnelles » en objet. Nous appliquons le UK GDPR et le Data Protection Act 2018 et, pour les personnes situées dans l'Espace économique européen, le RGPD.

Nous collectons les catégories suivantes :

• Données de compte : adresse email, nom, identifiant du fournisseur d'authentification (GitHub, GitLab ou Google) lorsque vous vous connectez ainsi et, si vous choisissez une connexion par courriel, un mot de passe (conservé sous forme de condensat), une clé d'accès ou un second facteur d'authentification.
• Données d'organisation et de projet : nom de l'organisation, membres invités et leurs rôles, noms des projets, dépôts liés, journaux de build et de déploiement, domaines, jetons d'accès (conservés sous forme de condensat) et journal des actions réalisées dans votre organisation.
• Serveurs que vous connectez : lorsque vous pilotez un serveur avec l'agent Pierrr, nous recevons son nom, son système, la version de l'agent, l'état et la consommation de ses conteneurs et, pour les analyses de sécurité, l'identifiant et la gravité de chaque constat. Le contenu de vos applications et de vos bases reste sur votre serveur, sauf opération que vous demandez.
• Données techniques : adresse IP, type de navigateur, journaux de connexion et d'erreur, nécessaires au fonctionnement et à la sécurité du service.
• Données d'usage produit : pages vues, actions dans le tableau de bord et étapes de parcours, mesurées via PostHog (voir la politique cookies). Ces mesures sont anonymes par défaut et ne deviennent nominatives qu'avec votre consentement.
• Notifications : vos préférences et, si vous activez les notifications du navigateur, l'adresse d'abonnement que votre navigateur nous fournit.
• Données de facturation : plan souscrit, historique des paiements et statut d'abonnement. Les données de carte bancaire sont traitées directement par Stripe et ne transitent jamais par nos serveurs.
• Parrainage : le lien entre le compte qui parraine et le compte parrainé, et le code utilisé.
• Abonnements : l'adresse email que vous laissez pour la liste d'attente, la lettre d'information ou les alertes de la page de statut.
• Échanges avec nous : messages envoyés au support, par courriel, par formulaire ou par chat.
• Contenu que vous nous confiez : le code de vos dépôts, les variables et secrets de vos projets (stockés chiffrés), et les données de vos bases managées. Pour ce contenu, nous agissons en tant que sous-traitant (voir l'accord de traitement des données).

Pour vous aider ou résoudre un incident, un membre autorisé de notre équipe peut accéder à votre compte en mode assistance. Cet accès est limité à ce qui est nécessaire, journalisé, et n'a lieu que pour traiter une demande ou un incident.

Chaque traitement repose sur une base légale au sens de l'article 6 du UK GDPR et du RGPD :

• Fournir le service (création de compte, déploiement, hébergement, sauvegardes) : exécution du contrat.
• Facturation et gestion des abonnements : exécution du contrat et obligation légale (comptabilité).
• Sécurité, prévention de la fraude et des abus : intérêt légitime à protéger la plateforme et ses utilisateurs.
• Emails transactionnels (vérification, alertes de déploiement, factures) : exécution du contrat.
• Mesure d'audience et amélioration du produit avec données nominatives ou enregistrement de session : consentement.
• Assistance et réponses à vos demandes : intérêt légitime et exécution du contrat.
• Assistant par intelligence artificielle : exécution du contrat lorsque vous l'utilisez. Aucune décision produisant un effet juridique à votre égard n'est prise de manière uniquement automatisée.

• Compte et organisation : conservés tant que votre compte est actif, puis supprimés sous 90 jours après la clôture du compte.
• Contenu des projets (code déployé, secrets, bases managées) : supprimé lors du décommissionnement du projet ; les sauvegardes chiffrées correspondantes sont purgées sous 30 jours.
• Données de facturation : conservées 6 ans, ou plus longtemps si la loi applicable l'exige, au titre des obligations comptables et fiscales.
• Journaux techniques : conservés jusqu'à 12 mois à des fins de sécurité et de diagnostic.
• Données analytiques nominatives : supprimées au retrait du consentement, et au plus tard 12 mois après leur collecte.
• Échanges avec le support : conservés 3 ans après la dernière interaction.

Nous faisons appel à des sous-traitants soigneusement sélectionnés, chacun pour une finalité précise. La liste à jour, avec leur localisation et les garanties applicables, figure sur la page des sous-traitants (/legal/subprocessors). Il s'agit notamment de fournisseurs d'authentification (GitHub, Google), de paiement (Stripe), de mesure d'audience (PostHog), d'envoi d'emails (Resend), de messagerie et d'assistance par chat (Zoho, Crisp), d'hébergement de l'infrastructure, de protection réseau et de stockage hors site des sauvegardes chiffrées (Cloudflare) et d'assistance par intelligence artificielle (Anthropic, dont les modèles ne sont pas entraînés sur vos données).

Nous ne vendons jamais vos données personnelles. Nous pouvons les communiquer à une autorité lorsque la loi l'impose.

Pierrr est établie au Royaume-Uni et son infrastructure est hébergée dans l'Union européenne. Les transferts entre le Royaume-Uni et l'Espace économique européen s'appuient sur les décisions d'adéquation applicables. Certains prestataires (GitHub, GitLab, Google, Stripe, Resend, Cloudflare, Anthropic) peuvent traiter des données hors du Royaume-Uni et de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par un mécanisme reconnu : décision d'adéquation ou cadre de protection des données applicable, ou clauses contractuelles types et addendum britannique. Vous pouvez nous demander une copie des garanties applicables.

Selon la loi qui vous protège, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données. Vous pouvez retirer à tout moment votre consentement aux traitements qui en dépendent (mesure d'audience nominative), sans effet sur ce qui a été fait avant. Si vous êtes dans un autre pays, vous pouvez bénéficier de droits complémentaires prévus par sa loi. Pour exercer vos droits, écrivez à team@pierrr.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une vérification d'identité peut être demandée.

Le détail des cookies et technologies similaires (session, thème, langue, consentement, analytics) figure dans notre politique cookies dédiée, accessible à /legal/cookies.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement HTTPS pour les communications, chiffrement au repos des secrets clients et des sauvegardes, isolation entre les espaces de chaque client, contrôle et journalisation des accès. L'accès interne aux données est limité au personnel autorisé et soumis à confidentialité. Si vous découvrez une faille, suivez la procédure de divulgation de vulnérabilités (/legal/vulnerability-disclosure). En cas de violation de données susceptible de vous exposer à un risque, nous vous en informons et informons l'autorité compétente dans les délais légaux.

Le service s'adresse à des adultes et à des organisations. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans ; si vous pensez qu'un mineur nous a transmis des données, écrivez-nous pour que nous les supprimions.

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, nous vous invitons à nous écrire d'abord afin que nous puissions corriger la situation. Vous pouvez aussi introduire une réclamation auprès de l'Information Commissioner's Office (ICO) au Royaume-Uni (ico.org.uk), ou auprès de l'autorité de protection des données de votre pays de résidence, par exemple la CNIL en France (cnil.fr).

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page, et nous vous informons de tout changement substantiel.