Politique de confidentialité et de témoins

BitQate LLC, une société à responsabilité limitée du Delaware établie aux États-Unis (« BitQate », « nous », « notre »), est responsable de vos renseignements personnels. Vous pouvez nous joindre pour toute question relative à la confidentialité aux coordonnées suivantes :

• •Courriel : privacy@bitqate.com
• •Portail de soutien : portal.bitqate.com/tickets

Pour toute question ou préoccupation concernant la façon dont nous traitons les renseignements personnels, écrivez-nous à privacy@bitqate.com et nous vous répondrons directement.

Nos services s’adressent aux clients des États-Unis et du Canada.

Nous recueillons les catégories de renseignements personnels suivantes, selon la façon dont vous interagissez avec nous :

Données de compte

Adresse courriel, nom d’utilisateur, mot de passe haché et, facultativement, votre nom complet (et si vous souhaitez l’afficher aux membres de vos espaces de travail). Nous conservons aussi les paramètres de votre compte : langue, fuseau horaire, délai d’expiration de session et préférences de notification par courriel.

Données d’inscription et de connexion

L’adresse IP à partir de laquelle vous vous êtes inscrit, l’adresse IP de votre dernière connexion et le fuseau horaire indiqué par votre navigateur lors de l’inscription. Nous les utilisons pour sécuriser votre compte et respecter nos obligations en matière de sanctions (voir la section 12).

Données de sécurité

Journaux d’authentification, identifiants de session, secrets d’authentification à deux facteurs (TOTP), clés publiques et noms d’appareils des clés d’accès (WebAuthn), codes de connexion à usage unique et codes de réinitialisation de mot de passe hachés, ainsi qu’un historique des adresses IP à partir desquelles vous vous êtes connecté avec succès. Cet historique sert à détecter les connexions inhabituelles et à demander une vérification par courriel.

Données de facturation

Solde de crédits, historique des transactions et des remboursements, abonnements et factures. Le paiement est traité par Polar; nous ne recevons ni ne conservons jamais les numéros de carte complets.

Données de service

Configurations des serveurs de jeu, applications, bases de données, machines virtuelles et sites Web que vous créez, y compris les noms, variables de démarrage, ports, listes d’adresses IP autorisées, domaines associés, noms d’hôte DNS inverse, métadonnées de sauvegarde, historique des déploiements Git (SHA du commit, message, nom de l’auteur, journaux de compilation) et utilisation des ressources.

Données GitHub

Si vous connectez GitHub, nous conservons votre identifiant et votre nom d’utilisateur GitHub, l’URL de votre avatar, un jeton d’accès chiffré ainsi que les dépôts et branches que vous associez aux déploiements.

Données d’espace de travail

Les espaces de travail que vous possédez ou dont vous êtes membre, leurs membres, rôles, autorisations et invitations. Les membres d’un espace partagé peuvent voir votre nom d’utilisateur (ou votre nom complet si vous l’activez), ainsi que votre adresse courriel une fois que vous avez accepté une invitation.

Données de parrainage

Votre code de parrainage, le compte qui vous a parrainé et toute récompense de parrainage versée.

Données d’utilisation

Lorsque vous utilisez le portail, nous enregistrons le chemin de la page, votre adresse IP, l’agent utilisateur de votre navigateur et (si vous êtes connecté) votre compte. Ces données sont conservées sur nos propres serveurs et ne sont pas communiquées à des fournisseurs d’analytique ou de publicité.

Données techniques

Votre adresse IP, le type et la version de votre navigateur, votre système d’exploitation et les métadonnées des requêtes, recueillis automatiquement par nos serveurs et notre fournisseur réseau lorsque vous accédez à notre site Web ou à notre portail.

Communications

Billets de soutien, réponses et images jointes. Nous supprimons automatiquement les métadonnées de localisation et d’appareil photo (EXIF, XMP, IPTC) des images téléversées.

Nous déduisons également un pays et une région approximatifs à partir de votre adresse IP à l’aide d’une base de données GeoIP hébergée sur nos propres serveurs. Aucune adresse IP n’est transmise à un tiers pour cette recherche.

Les fichiers, bases de données, sites Web et toute autre donnée que vous stockez sur les serveurs, machines virtuelles ou sauvegardes que vous exploitez avec BitQate constituent votre contenu. Pour tout renseignement personnel contenu dans celui-ci, c’est vous qui en êtes responsable; nous ne le traitons que selon vos instructions afin de fournir le service. Nous ne l’examinons ni ne l’utilisons à aucune autre fin.

Si notre équipe de soutien doit accéder à l’un de vos serveurs ou à l’une de vos machines virtuelles pour résoudre un problème, nous vous demanderons d’abord votre autorisation dans le portail, et vous pouvez révoquer cet accès en tout temps.

Nous utilisons les renseignements personnels uniquement aux fins suivantes :

Nous n’utilisons pas vos renseignements à des fins publicitaires et nous ne les vendons pas. Vous pouvez vous désabonner des courriels promotionnels en tout temps (voir la section 5).

Nous envoyons les courriels transactionnels nécessaires au fonctionnement de votre compte, comme les codes de vérification de connexion, les alertes de sécurité, les réinitialisations de mot de passe, les avis de facturation et les avertissements d’expiration de serveur. Vous pouvez désactiver certaines catégories de notifications dans les paramètres de votre compte, mais nous enverrons toujours les courriels essentiels à la sécurité de votre compte.

En tant que client, vous pourriez aussi recevoir à l’occasion des courriels au sujet des produits, des fonctionnalités et des offres de BitQate. Chacun de ces courriels contient un lien de désabonnement, et vous pouvez vous désabonner en tout temps dans vos préférences de courriel. Lorsque vous vous désabonnez, nous conservons votre adresse sur une liste de suppression afin de ne plus vous écrire.

Nous utilisons uniquement les témoins (cookies) et le stockage du navigateur strictement nécessaires au fonctionnement du site et du portail, ou qui mémorisent les choix que vous faites :

session

Un témoin sécurisé (HttpOnly) qui vous garde connecté au portail. Il expire après le délai d’inactivité que vous choisissez, ou lorsque vous vous déconnectez.

sidebar_state

Un témoin qui mémorise si la barre latérale du portail est déployée. Il expire après 7 jours.

Stockage local

Votre thème, votre langue, l’espace de travail sélectionné et vos préférences d’affichage, conservés uniquement dans votre navigateur.

Nous n’utilisons pas de témoins à des fins d’analytique, de publicité ou de suivi intersites, et nous n’affichons pas de bannière de consentement aux témoins puisque nous ne déposons aucun témoin non essentiel.

Nous faisons appel aux tiers suivants, qui traitent des renseignements personnels pour notre compte ou à titre de responsables indépendants de leurs propres services :

Cloudflare

Fournit notre réseau de diffusion de contenu, notre DNS et notre protection contre les attaques DDoS. Tout le trafic vers notre site Web, notre portail et notre API transite par Cloudflare, qui traite des données techniques comme les adresses IP et les métadonnées des requêtes. Cloudflare exploite aussi un outil automatisé de détection de CSAM qui calcule l’empreinte des images en cache et la compare à des bases de données de matériel d’abus pédosexuel connu; en cas de correspondance, l’URL visée est bloquée et nous en sommes avisés. Politique de confidentialité : cloudflare.com/privacypolicy.

Polar

Notre fournisseur de paiement et marchand officiel (merchant of record). Nous transmettons l’adresse courriel de votre compte à Polar lorsque vous lancez un paiement. Polar recueille directement les renseignements de votre carte et de facturation et les traite selon sa propre politique de confidentialité. Politique de confidentialité : polar.sh/legal/privacy.

Let's Encrypt

Émet des certificats TLS gratuits pour les sites Web que vous hébergez chez nous. Lorsque vous ajoutez un domaine, son nom est transmis à Let's Encrypt et, comme pour tout certificat de confiance public, il est publié dans les journaux publics Certificate Transparency. Politique de confidentialité : letsencrypt.org/privacy.

GitHub

Uniquement si vous connectez votre compte GitHub. Nous accédons aux dépôts que vous choisissez et y créons des webhooks de déploiement selon les autorisations que vous accordez. Politique de confidentialité : docs.github.com/site-policy/privacy-policies.

Nous envoyons tous nos courriels à partir de notre propre serveur de messagerie; votre adresse courriel et les courriels que nous vous envoyons ne sont donc pas communiqués à un fournisseur tiers d’envoi de courriels.

Certaines pages chargent du contenu directement depuis des services tiers, qui reçoivent alors votre adresse IP et les renseignements de votre navigateur :

• •La page de connexion du portail charge une image d’arrière-plan depuis Unsplash.
• •Notre page d’état charge des polices depuis Google Fonts.
• •Les outils pour serveurs Minecraft du portail recherchent et chargent des mods, des plugiciels et des avatars de joueurs depuis Modrinth, Spiget (SpigotMC) et mc-heads.net lorsque vous les utilisez.

Nous ne vendons pas vos renseignements personnels à des tiers. Nous ne les communiquons ni à des annonceurs ni à des courtiers en données. Nous pouvons communiquer des renseignements lorsque la loi l’exige ou pour protéger nos droits, nos utilisateurs ou nos services.

BitQate est établie aux États-Unis. Le contenu de vos serveurs est stocké dans le centre de données que vous choisissez. Si vous utilisez BitQate à l’extérieur des États-Unis, les données de votre compte peuvent être transférées et traitées aux États-Unis, où les lois sur la protection des renseignements personnels peuvent différer de celles de votre pays ou de votre province.

Nous conservons les renseignements personnels uniquement le temps nécessaire aux fins pour lesquelles ils ont été recueillis, ou selon ce qu’exige la loi :

Données de compte

Conservées tant que votre compte est actif. Si vous demandez leur suppression, nous supprimons vos renseignements personnels dans les 30 jours suivant une demande vérifiée (voir la section 10), sauf lorsque nous devons conserver certains documents plus longtemps pour respecter une obligation légale.

Documents de facturation

Conservés 7 ans pour respecter nos obligations fiscales et comptables.

Codes et jetons à usage unique

Les codes de vérification de connexion, les jetons de réinitialisation de mot de passe et les données de configuration à deux facteurs en attente sont supprimés automatiquement peu après leur expiration, généralement en quelques minutes.

Données d’utilisation et journaux

Les données d’utilisation du portail et les journaux applicatifs sont supprimés automatiquement après 90 jours.

Communications de soutien

Conservées aussi longtemps que nécessaire pour assurer la continuité du service et résoudre les problèmes récurrents, généralement environ 3 ans. Les images jointes sont supprimées automatiquement après 14 jours.

Déploiements Git

Nous conservons les 20 déploiements les plus récents (y compris les journaux de compilation) par serveur et supprimons automatiquement les plus anciens.

Contenu des serveurs et sauvegardes

Supprimés lorsque vous supprimez le serveur ou la sauvegarde, ou lorsque le serveur est retiré après avoir expiré sans être renouvelé.

Adresses IP de connexion reconnues

Un lieu de connexion reste reconnu pendant 90 jours après votre dernière connexion à partir de celui-ci, puis est supprimé automatiquement. Vous pouvez consulter et révoquer les adresses IP de confiance une à une ou effacer tous les lieux reconnus en tout temps, et elles sont supprimées lorsque votre compte l’est.

Liste de suppression de courriels

Si vous vous désabonnez ou si un courriel est retourné, nous conservons votre adresse sur une liste de suppression aussi longtemps que nécessaire pour respecter ce choix.

Journaux d’audit administratif

Les traces des actions de notre personnel sur les comptes (qui peuvent inclure votre nom d’utilisateur et votre adresse courriel) sont conservées à des fins de responsabilité et de sécurité.

Lorsqu’une durée de conservation ci-dessus est un objectif plutôt qu’une suppression automatique, vous pouvez toujours demander une suppression plus rapide en vertu de votre droit à l’effacement (section 10).

Où que vous habitiez, vous pouvez nous demander l’une ou l’autre des actions suivantes. Nous répondrons aux demandes vérifiées dans un délai de 30 jours, ou vous aviserons dans ce délai si nous avons besoin de plus de temps.

Accès

Obtenir une copie des renseignements personnels que nous détenons à votre sujet.

Rectification

Faire corriger des renseignements inexacts ou incomplets.

Suppression

Faire supprimer votre compte et vos renseignements personnels, sauf les documents que la loi nous oblige à conserver.

Limitation

Nous demander de limiter le traitement pendant le règlement d’un différend.

Portabilité

Recevoir une copie de vos renseignements dans un format structuré et lisible par machine.

Opposition

Vous opposer à l’utilisation que nous faisons de vos renseignements. Vous pouvez vous désabonner des courriels promotionnels en tout temps, et nous cesserons toujours de vous en envoyer.

Plaintes

Si vous êtes insatisfait de la façon dont nous avons traité vos renseignements, communiquez d’abord avec nous et nous tenterons de régler la situation. Vous pouvez aussi vous adresser à l’autorité de protection de la vie privée ou des consommateurs de votre lieu de résidence; au Canada, il s’agit du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, de la Commission d’accès à l’information (cai.gouv.qc.ca).

Vous pouvez modifier vous-même dans le portail votre profil, vos préférences de notification et de courriels promotionnels, vos lieux de connexion de confiance, vos clés d’accès et votre compte GitHub connecté. Pour exercer tout autre droit, écrivez à privacy@bitqate.com en indiquant l’adresse courriel de votre compte et le droit que vous souhaitez exercer. Nous pourrions vous demander de confirmer votre identité avant de traiter votre demande.

Si vous habitez un État américain doté d’une loi sur la protection des renseignements des consommateurs, comme la Californie, le Colorado, le Connecticut, la Virginie ou le Texas, vous disposez des droits suivants sur vos renseignements personnels, sous réserve des exceptions prévues par ces lois :

• •Connaître les catégories et les éléments précis de renseignements personnels que nous détenons à votre sujet, et y accéder.
• •Faire corriger des renseignements personnels inexacts.
• •Faire supprimer les renseignements personnels que nous avons recueillis auprès de vous.
• •Recevoir une copie portable de vos renseignements personnels.
• •Refuser la vente ou le partage de vos renseignements personnels, la publicité ciblée et le profilage.
• •Ne pas faire l’objet de discrimination pour avoir exercé l’un de ces droits.

Nous recueillons les catégories de renseignements personnels décrites à la section 2, auprès de vous, de votre navigateur ou appareil et de GitHub si vous le connectez, aux fins décrites à la section 4. Nous ne les communiquons qu’aux fournisseurs de services énumérés à la section 7. Nous ne vendons pas vos renseignements personnels, ne les partageons pas à des fins de publicité comportementale intersites, ne les utilisons pas pour de la publicité ciblée ni pour un profilage produisant des effets juridiques ou d’une importance similaire, et ne l’avons pas fait au cours des 12 derniers mois. Comme nous ne vendons ni ne partageons de renseignements personnels, il n’y a rien à refuser, mais nous considérons tout de même un signal Global Privacy Control comme une demande de refus valide.

Pour présenter une demande, écrivez à privacy@bitqate.com. Nous vérifierons votre identité en confirmant que vous contrôlez l’adresse courriel de votre compte, et vous pouvez faire appel à un mandataire autorisé muni de votre permission écrite. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre décision et, si votre appel est rejeté, communiquer avec le procureur général de votre État.

Afin de respecter les lois sur les sanctions et le contrôle des exportations, les inscriptions sont automatiquement bloquées lorsque votre adresse IP, son emplacement approximatif ou le fuseau horaire indiqué par votre navigateur correspondent à un territoire visé par des restrictions. Si vous croyez avoir été bloqué par erreur, communiquez avec nous et une personne réexaminera la décision.

Par ailleurs, nous ne prenons aucune décision entièrement automatisée (y compris par profilage) produisant des effets juridiques ou d’une importance similaire à votre égard. Nos mécanismes de détection des abus peuvent signaler des comptes pour examen humain, mais aucune mesure n’est prise à l’égard d’un compte sans supervision humaine.

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos renseignements personnels, notamment :

• •Mots de passe et codes à usage unique stockés au moyen de fonctions de hachage cryptographique à sens unique.
• •Identifiants sensibles, comme les jetons d’accès GitHub et les mots de passe des machines virtuelles, chiffrés au repos.
• •Authentification à deux facteurs et clés d’accès facultatives, ainsi qu’une vérification par courriel pour les connexions depuis des lieux non reconnus.
• •Protocole TLS (HTTPS) pour toutes les données en transit.
• •Contrôles d’accès limitant les membres de l’équipe pouvant consulter les données des utilisateurs, avec une vérification supplémentaire pour les actions sensibles du personnel.
• •Journalisation des actions administratives.

Aucune méthode de transmission sur Internet ni de stockage électronique n’est totalement sûre. En cas d’incident de confidentialité susceptible de présenter un risque élevé pour vos droits, nous vous en aviserons sans délai indu, comme l’exige la loi applicable.

BitQate ne s’adresse pas aux enfants. Vous devez avoir au moins 18 ans, ou disposer d’un consentement vérifiable d’un parent ou tuteur, pour créer un compte. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 13 ans. Si vous croyez qu’un enfant nous a fourni des renseignements personnels, communiquez avec nous et nous les supprimerons.

Nous pouvons mettre à jour la présente politique pour refléter l’évolution de nos pratiques ou de la loi applicable. Lorsque les modifications sont importantes, nous en aviserons les utilisateurs inscrits par courriel au moins 14 jours avant l’entrée en vigueur de la nouvelle politique. La date de « dernière mise à jour » en haut de cette page indique toujours la révision la plus récente.

Pour toute question au sujet de la présente politique ou pour exercer vos droits :

• •Courriel : privacy@bitqate.com
• •Billets de soutien : portal.bitqate.com/tickets
• •X (Twitter) : @bitqate
• •GitHub : github.com/BitQate