Politique de confidentialité

1. Informations que nous collectons

Informations que vous fournissez

• Identifiants : adresse e-mail, nom d'affichage
• Identifiants de compte : mot de passe haché (jamais stocké en texte clair)
• Contenu généré par l'utilisateur : cartes de tableau, commentaires, données de vote, éléments d'action
• Préférences : paramètres de l'interface et d'affichage
• Photo de profil (facultative) — téléversée par vous, stockée en sécurité côté serveur et supprimable à tout moment depuis votre page de profil

Données d'intégration Bitbucket (facultatif)

Si vous choisissez de connecter un espace de travail Bitbucket, nous collectons et stockons en outre :

• Jeton API Atlassian : chiffré au repos avec AES-256 via l'API de protection des données ASP.NET Core. Le jeton n'est jamais renvoyé au navigateur et n'est déchiffré côté serveur que lors d'une synchronisation que vous initiez.
• E-mail de compte Atlassian et identifiant de l'espace de travail : utilisés comme nom d'utilisateur d'authentification de base lors de l'appel de l'API Bitbucket.
• Identifiants de dépôt : les identifiants de dépôt que vous configurez pour chaque équipe.
• Enregistrements de demandes d'extraction : titre de la demande d'extraction, ID de compte de l'auteur, nom d'affichage/pseudo de l'auteur, état, lignes ajoutées, lignes supprimées et date de création, récupérés à la demande lorsque vous cliquez sur "Synchroniser maintenant".
• Mappages de pseudos Bitbucket : le mappage que vous créez entre les membres de votre équipe AgileDeck et leurs noms d'utilisateur Bitbucket.

Informations collectées automatiquement

• Activité Internet / réseau : adresse IP, agent utilisateur du navigateur (conservé uniquement pour la journalisation de sécurité)
• Données d'utilisation : pages vues agrégées et interactions avec les fonctionnalités collectées pour comprendre l'utilisation du produit et améliorer le Service
• Cookies et stockage local : jetons de session, jetons CSRF, données de préférences (voir Section 8)
• Pays approximatif du visiteur : pour les analyses publiques de la page d'accueil, une visite n'est enregistrée qu'après plus de 5 secondes passées sur la page. Votre navigateur déduit un pays approximatif à partir du fuseau horaire configuré sur votre appareil et ne nous envoie que ce code pays ; nous n'examinons, n'utilisons ni ne stockons votre adresse IP pour cette fonctionnalité. Nous ne stockons que des compteurs agrégés de visites par pays et par jour pour la carte de chaleur publique, jamais d'identifiants par visiteur.

2. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• Fournir, maintenir et améliorer le Service
• Vous authentifier et sécuriser votre compte
• Envoyer des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe)
• Répondre aux demandes de support
• Se conformer aux obligations légales
• Alimenter des fonctionnalités d'IA optionnelles (reformulation de cartes, analyses de rétrospective et résumés d'analyses d'équipe) à l'aide d'une infrastructure auto-hébergée que nous contrôlons

3. Partage de vos informations

Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données personnelles pour de la publicité comportementale. Nous pouvons divulguer des informations aux catégories de destinataires suivantes :

• Fournisseurs d'infrastructure cloud et d'hébergement : pour stocker et servir le Service en notre nom.
• API Atlassian / Bitbucket : lorsque vous initiez une synchronisation, nous envoyons des requêtes authentifiées à l'API REST de Bitbucket. La politique de confidentialité d'Atlassian régit leur traitement de ces requêtes.
• Fournisseurs d'e-mails transactionnels : uniquement pour envoyer les e-mails que vous avez demandés.
• Fournisseurs de surveillance des erreurs et d'analyses : ces services peuvent recevoir des données d'utilisation agrégées.
• Forces de l'ordre / autorités gouvernementales : lorsque la loi l'exige ou pour protéger la sécurité des utilisateurs.
• Entités successeurs : en cas de fusion ou de vente ; vous serez informé avant que vos données ne soient transférées.

4. Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif ou selon les besoins pour fournir le Service. Lors de la suppression du compte, nous supprimons vos données personnelles dans les 30 jours, sauf si la loi l'exige.

5. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie. Les jetons d'API Atlassian sont chiffrés au repos et ne sont jamais exposés au navigateur. Pour plus de détails, consultez notre Politique de sécurité.

6. Vos droits à la confidentialité

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• Connaître / Accéder : demander une copie de vos données personnelles et comment nous les utilisons.
• Corriger : demander la correction de données inexactes.
• Supprimer : demander la suppression de vos données personnelles.
• Portabilité : recevoir vos données dans un format structuré.
• Refuser la vente ou le partage : nous ne vendons ni ne partageons vos données.
• Non-discrimination : nous ne vous refuserons pas le service parce que vous avez exercé un droit.
• Supprimez votre photo de profil à tout moment depuis votre page de profil

Pour soumettre une demande, envoyez un e-mail à support@agiledeck.org avec pour objet "Demande de confidentialité". Nous répondrons dans les 45 jours.

7. Résidents de la Californie et des États-Unis

Si vous êtes un résident de Californie, le CCPA vous accorde des droits supplémentaires décrits à la section 6 ci-dessus. Au cours des 12 derniers mois, nous avons collecté les catégories suivantes d'informations personnelles :

• Identifiants (adresse e-mail, adresse IP)
• Identifiants de compte (mot de passe haché)
• Activité sur Internet (événements d'utilisation, agent utilisateur)
• Contenu généré par l'utilisateur (données de tableau, commentaires)
• Identifiants d'intégration tiers (Jeton API Atlassian - chiffré) - uniquement si vous optez pour l'intégration Bitbucket
• Données tierces (enregistrements de demandes d'extraction de Bitbucket) - uniquement si vous optez pour l'intégration Bitbucket

Nous n'avons vendu aucune de ces catégories à des tiers. Nous n'avons partagé aucune de ces catégories pour la publicité comportementale.

Les résidents de Virginie, du Colorado, du Connecticut, du Texas et d'autres États dotés de lois complètes sur la confidentialité ont des droits équivalents. Pour exercer un droit, contactez support@agiledeck.org.

8. Cookies

Nous utilisons des cookies pour faire fonctionner le Service. Pour une ventilation complète, consultez notre Politique relative aux cookies.

9. Confidentialité des enfants

Le Service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous informerons les utilisateurs inscrits des changements importants au moins 14 jours avant leur entrée en vigueur.

11. Contact

Pour des demandes ou des questions concernant cette politique :

• E-mail : support@agiledeck.org (objet : "Demande de confidentialité")

Vous pouvez également utiliser notre page de contact. Nous répondons aux demandes vérifiables dans un délai de 45 jours.