Confidentialité

Qui est responsable

ScAIentist®, inovativne digitalne rešitve s pozitivnim družbenim vplivom, d.o.o., Slovenska cesta 56, 1000 Ljubljana, Slovénie (info@scaientist.com), est le responsable du traitement pour ce site et pour votre compte Rounds.

Lorsque Rounds fonctionne sur un site que nous entretenons pour quelqu’un d’autre, c’est l’exploitant de ce site qui décide pourquoi ses données sont traitées, et nous les traitons pour son compte, en tant que sous-traitant.

Ce site

Ce site ne dépose aucun cookie et n’exécute aucun script publicitaire, et rien de ce qui compte ou mesure les visites ne s’exécute sans votre accord. Ses polices de caractères sont servies depuis ce site, de sorte que l’ouvrir n’envoie rien à un tiers. Deux choix sont conservés dans le stockage local (local storage) de votre navigateur, uniquement sur votre appareil, et ne nous sont jamais transmis : le mode clair ou sombre, si vous en choisissez un (rounds-theme), et votre réponse sur la mesure d’audience (rounds-consent), valable 12 mois, après quoi nous vous reposons la question. Tous deux sont strictement nécessaires pour retenir ce que vous avez choisi.

Comme tout site web, il est servi par un serveur qui voit votre adresse IP, l’agent utilisateur (user agent) de votre navigateur, l’heure et la page demandée. Notre hébergeur, Vercel, conserve ces journaux de requêtes pendant une courte durée pour faire fonctionner et sécuriser le service. Nous ne les combinons avec rien d’autre. La base légale est notre intérêt légitime à exploiter un site sécurisé (article 6, paragraphe 1, point f), du RGPD).

Si vous l’autorisez, nous comptons les visites avec Vercel Web Analytics et mesurons la vitesse de chargement des pages avec Vercel Speed Insights. Aucun des deux ne dépose de cookie ni n’enregistre quoi que ce soit sur votre appareil. Pour chaque page vue, Vercel enregistre l’heure, l’adresse de la page, la page d’où vous venez, votre localisation approximative (pays, région et ville), votre navigateur, votre système d’exploitation et votre type d’appareil et, pour la vitesse, les temps de chargement, l’élément de la page auquel ils se rapportent et la vitesse de votre connexion. Au lieu d’un cookie, il distingue les visiteurs par une empreinte (hash) calculée à partir de la requête, qu’il supprime au bout de 24 heures, et ne relie les données ni à vous ni à votre adresse IP.

La base légale est votre consentement (article 6, paragraphe 1, point a), du RGPD et article 225 de la loi slovène sur les communications électroniques, ZEKom-2). Vous pouvez le retirer à tout moment via « Paramètres de confidentialité » en bas de chaque page ; plus rien n’est alors envoyé, et le retrait ne remet pas en cause ce qui a été compté auparavant.

Lorsque vous nous écrivez

Si vous nous écrivez par e-mail, nous utilisons votre adresse et ce que vous avez écrit pour vous répondre et, si vous devenez client, pour créer votre compte. La base légale est l’exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD). Nous conservons la correspondance aussi longtemps que dure l’échange ou le contrat, et plus longtemps uniquement lorsque la loi nous oblige à conserver des documents commerciaux.

Le service Rounds sur un site web

Les personnes qui modifient un site avec Rounds le déverrouillent avec un mot de passe. Le déverrouillage est conservé dans le stockage de session (session storage) de l’onglet du navigateur et prend fin à la fermeture de l’onglet. Lorsqu’une application avec connexion se porte elle-même garante de ses utilisateurs, il n’y a pas de mot de passe Rounds : l’application envoie à Rounds une confirmation signée et de courte durée de l’identité de la personne (son propre identifiant pour elle, son nom et son rôle). Cette connexion n’est conservée que dans la mémoire du panneau et prend fin à la fermeture de la page, et chaque demande enregistre l’identifiant, le nom et le rôle pendant 24 mois. Rounds ne dépose aucun cookie.

Une demande contient ce que la personne a écrit, la page sur laquelle elle l’a écrit, et suffisamment d’informations sur l’élément qu’elle a désigné pour pouvoir le retrouver. Sur un site public, il s’agit du texte et du balisage de l’élément. Dans une application avec connexion, Rounds n’agit jamais avec les droits de l’utilisateur connecté : son panneau fonctionne dans un cadre distinct, il ne reçoit que le texte visible de l’élément, un sélecteur et le chemin de la page sans ses paramètres de requête, et il remplace les adresses e-mail et les nombres longs par des marqueurs de substitution avant que quoi que ce soit ne soit enregistré.

Chaque modification est enregistrée avec l’adresse IP d’où elle provient, le navigateur, ainsi que le pays, la région et la localité déduits de cette adresse, afin que le propriétaire du site puisse savoir plus tard qui a modifié quoi et quand. Chaque enregistrement conserve ces données pendant 24 mois à compter du jour de sa création ; ensuite, l’adresse, le navigateur, la localité et la région sont supprimés, et ce qui a été modifié et quand est conservé. Si l’accord relatif à un site prend fin, la partie à caractère personnel est supprimée dans un délai de 30 jours.

Pour que le code d’un site reste à jour, Rounds lit, par l’intermédiaire de la GitHub App installée par son exploitant, les fichiers qui indiquent quels logiciels et services extérieurs il utilise : listes de paquets, lockfiles, configuration et code source. Il n’écrit rien, ne conserve aucune copie de ces fichiers et ne garde ce qu’il a trouvé (noms de fichiers, numéros de ligne, noms et versions des paquets) qu’en mémoire, pendant six heures au plus. Pour savoir ce qui a changé, il envoie les noms et numéros de version de ces paquets, et rien d’autre du code, au registre npm, à GitHub et à Stripe.

Lorsqu’un développeur l’autorise, Rounds modifie aussi le code d’un site pour le tenir à jour. Il ne le fait que pour la modification que le développeur a autorisée, et uniquement dans les fichiers désignés au moment de l’autorisation. Pour effectuer la modification, Rounds lit ces fichiers par l’intermédiaire de la GitHub App, les modifie en mémoire et envoie le résultat sur une nouvelle branche du dépôt propre au site, sous forme de pull request ; il ne conserve aucune copie des fichiers ni de la modification. Les GitHub Actions du site lui-même vérifient ensuite la modification ; de chaque vérification, Rounds ne lit que le nom et le résultat, jamais le journal. Rounds conserve une trace de chaque autorisation et de chaque constat écarté (le nom du développeur, la date, le constat et les noms des fichiers), de chaque modification (noms et tailles des fichiers, la pull request et les résultats des vérifications) et des constats qu’il a affichés, afin de savoir à quelle fréquence une règle se trompe. Le nom de la personne qui a autorisé une modification figure dans sa pull request.

Personne chez ScAIentist® ne regarde le code d’un client, sauf lorsque le client nous demande par écrit de l’aider à résoudre un problème précis, et alors uniquement les fichiers concernés par ce problème.

Qui d’autre traite des données

Nous faisons appel aux prestataires suivants, chacun dans le cadre d’un accord de traitement des données. Lorsque l’un d’eux se trouve hors de l’UE, le transfert repose sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

• Vercel Inc. (États-Unis) : hébergement de ce site et du service Rounds, qui fonctionne à Francfort (UE), et, si vous l’autorisez, mesure de l’audience et de la vitesse de ce site.
• Notre propre base de données PostgreSQL, que ScAIentist® exploite elle-même dans l’UE, sans prestataire externe : stockage des demandes, des tournées et du journal des modifications.
• GitHub Inc. (États-Unis) : les dépôts de code dans lesquels les modifications sont livrées sous forme de pull requests.
• Resend (États-Unis) : notifications par e-mail au développeur qui entretient un site.
• Stripe Payments Europe Ltd. (Irlande) : paiements et factures.
• Inceptron (Suède) et Scaleway SAS (France), et Mistral AI (France) lorsqu’aucun des deux n’est disponible : les modèles d’IA qui lisent une demande et la partie pertinente du code d’un site pour rédiger un projet de modification.

Vos droits

Vous pouvez nous demander une copie de vos données, ainsi que leur rectification, leur effacement, la limitation de leur traitement ou leur remise dans un format portable, et vous pouvez vous opposer au traitement fondé sur notre intérêt légitime. Écrivez à info@scaientist.com. Si vos données ont été traitées pour un site que nous entretenons pour quelqu’un d’autre, nous transmettrons votre demande à l’exploitant de ce site et l’aiderons à y répondre.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle : le Commissaire à l’information de la République de Slovénie (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ipinfo@ip-rs.si, https://www.ip-rs.si.

Nous ne prenons, par des moyens automatisés, aucune décision concernant des personnes qui produise des effets juridiques à leur égard ou les affecte de manière significative de façon similaire. Rounds est un service destiné aux entreprises et ne s’adresse pas aux enfants.