Politique de confidentialité

Responsable du traitement

Intelectra, 41 C avenue de Corbeil, 77000 Melun, France. Contact : contact@getbouraq.com. Aucun délégué à la protection des données n'est désigné ; écrivez à cette adresse pour toute question.

Données traitées, finalités et durées

• Compte : adresse e-mail (identifiant), nom indiqué au paiement, mot de passe conservé sous forme d'empreinte (scrypt), dates de création et de changement de mot de passe. Finalité : fournir le service (exécution du contrat). Durée : tant que le compte existe ; effacées à sa suppression.
• Connexion : cookie de session contenant un jeton aléatoire, dont seule l'empreinte est conservée, et date de dernière utilisation. Finalité : vous garder connecté et protéger l'accès (exécution du contrat). Durée : 30 jours au plus (365 jours pour l'outil en ligne de commande), ou jusqu'à la déconnexion.
• Fichiers transférés : les fichiers que vous envoyez, chiffrés pour votre compte pendant le transfert, puis reconstitués et vérifiés sur le serveur pour que vous les téléchargiez. Finalité : exécution du contrat. Durée : un transfert inachevé est effacé après 1 heure d'inactivité ; un fichier reconstitué, 7 jours après son arrivée ; un fichier qui dépasse votre quota, dès que vous l'avez récupéré ou au plus tard après 24 heures.
• Téléchargements de Bouraq Prism : date, version de clé et adresse IP de chaque téléchargement de votre outil personnalisé. Finalité : sécurité et traçabilité des copies de votre clé (intérêt légitime). Durée : tant que le compte existe.
• Sécurité et activité des comptes : les connexions réussies (identifiant) et échouées (identifiant saisi et adresse IP) sont inscrites dans le journal technique du serveur ; les tentatives sont comptées en mémoire pour bloquer les attaques par force brute. Nous enregistrons aussi, pour chaque compte, les jours d'activité, les connexions réussies, échouées ou bloquées et les transferts (nombre de pages et d'octets), avec le pays déterminé à partir de l'adresse IP, qui n'est pas conservée ; une connexion échouée n'enregistre jamais l'identifiant saisi. Finalité : protéger les comptes et suivre l'usage du service (intérêt légitime). Durée : rotation automatique du journal ; compteurs effacés après 5 minutes ; activité des comptes conservée 90 jours et effacée avec le compte.
• Journal d'audit des transferts : pour chaque envoi, échec ou téléchargement, le compte, le nom et la taille du fichier, son empreinte sha256 et l'heure, jamais le contenu. Finalité : permettre à l'organisation de tracer les transferts et de détecter un abus (intérêt légitime). Durée : 365 jours, même après la suppression du compte.
• Paiement et abonnement : e-mail, nom, adresse de facturation et moyen de paiement sont collectés par Stripe ; nous conservons l'identifiant de la session de paiement, la formule, l'e-mail, les identifiants client et abonnement Stripe et l'état de l'abonnement. Les données de carte bancaire ne nous parviennent jamais. Finalité : vendre et gérer l'abonnement (exécution du contrat) et tenir notre comptabilité (obligation légale). Durée : la durée de la relation, puis dix ans pour les pièces comptables (article L.123-22 du Code de commerce).
• Mesure d'audience : des compteurs de visites agrégés par jour, langue, source, campagne et pays (déterminé à partir de l'adresse IP, qui n'est pas conservée), sans identifiant ; et le rattachement de chaque visite au parcours d'achat (démonstration, tarif, paiement, création du compte). Finalité : améliorer la page et le parcours (intérêt légitime ; vous pouvez vous y opposer à tout moment). Durée : 90 jours. Détails et opposition : page Mesure.
• Langue et devise : le pays correspondant à votre adresse IP est déterminé sur notre serveur, à partir d’une table locale, pour choisir la langue et la devise initiales de la page ; il n’est ni transmis ni conservé à ces fins. Si vous choisissez une langue, un cookie la retient. Vous pouvez changer la devise sur la page des tarifs ; votre choix est alors mémorisé pendant un an dans le cookie de préférence bq_currency, sans identifiant de suivi.
• Messages : les e-mails envoyés à contact@getbouraq.com sont reçus par Cloudflare et transférés vers notre messagerie Google Workspace. Finalité : vous répondre (intérêt légitime ou mesures précontractuelles). Durée : trois ans après le dernier échange.
• Retour par dépôt privé : quand vous utilisez GitHub ou GitLab depuis Prism ou l'application, votre jeton d'accès et vos fichiers vont directement de votre navigateur au fournisseur choisi ; ils ne transitent pas par nos serveurs et nous n'y avons pas accès. Les conditions de ce fournisseur s'appliquent.
• Demandes équipe : le formulaire recueille votre e-mail professionnel, la taille de votre équipe, l’hébergement souhaité, la langue et votre message facultatif. Finalité : répondre à votre demande et préparer un devis (mesures précontractuelles à votre demande). Ces données sont accessibles uniquement aux administrateurs habilités, ne sont pas transmises à Stripe ni à un service d’envoi automatique et sont effacées au plus tard après 90 jours. L’adresse IP utilisée temporairement en mémoire pour limiter les abus n’est pas enregistrée avec la demande.
• Demandes avant paiement et dimensionnement : votre e-mail, la langue, l’offre, la devise, le dimensionnement demandé et votre choix facultatif de relance sont conservés séparément de la mesure d’audience pendant au maximum 90 jours. L’e-mail est prérempli dans Stripe si vous poursuivez le paiement. Le résultat demandé peut être envoyé une fois lorsque le service d’envoi est configuré. Jusqu’à trois rappels après expiration du checkout sont préparés uniquement avec votre accord explicite ; ils cessent après paiement ou désinscription. Le service et le résultat ne dépendent pas de cet accord. Finalités : répondre à votre demande (mesures précontractuelles) et rappels facultatifs (consentement). Aucun envoi automatique ne fonctionne sans transport d’e-mails configuré.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Seules les personnes habilitées de Intelectra y ont accès, ainsi que nos sous-traitants, chacun pour ce qui le concerne :

• Hetzner Online GmbH : hébergement du site, de l'application et des données, dans son centre de données d'Helsinki (Finlande, Union européenne) ;
• Stripe Payments Europe, Ltd. (Irlande) : paiement et gestion de l'abonnement ;
• Cloudflare, Inc. (États-Unis) : noms de domaine et réception des e-mails adressés à contact@getbouraq.com ;
• Google Ireland Limited : messagerie Google Workspace qui reçoit ces e-mails.

Certains de ces prestataires ou leurs propres sous-traitants peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation EU-U.S. Data Privacy Framework pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne.

Cookies et stockage local

Nous n'utilisons aucun cookie publicitaire ni cookie de suivi de tiers.

• bouraq_session : vous garder connecté ; strictement nécessaire ; 30 jours.
• bq_lang : retenir la langue que vous avez choisie ; 12 mois.
• bq_measurement_choice : retenir votre opposition à la mesure d'audience (ou votre accord), sans identifiant ; déposé seulement si vous faites ce choix ; 6 mois. bq_landing_variant : après accord explicite, mémorise seulement le test et sa variante A/B, sans identifiant individuel ; session du navigateur ; supprimé au refus.
• bq_stripe_test : réservé aux administrateurs, pour tester le paiement ; 60 minutes.

La page de paiement, hébergée par Stripe sur checkout.stripe.com, dépose ses propres cookies, nécessaires à la sécurité du paiement (politique de Stripe). L'application et Prism enregistrent aussi des préférences dans le stockage local de votre navigateur ; un jeton GitHub ou GitLab n'y est enregistré que si vous cochez « Remember », et ne nous est jamais envoyé.

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme d'empreinte (scrypt). Vos fichiers sont chiffrés pour votre compte (XSalsa20-Poly1305) pendant leur passage par la caméra de votre téléphone. L'accès aux serveurs est restreint.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@getbouraq.com depuis l'adresse de votre compte ; nous répondons dans un délai d'un mois.

Depuis votre espace, vous pouvez à tout moment télécharger toutes vos données en un fichier ZIP (compte, appareils, autorisation, vos entrées du journal d'audit, un reçu signé par transfert et chaque fichier encore présent), même après la fin d'un abonnement, et fermer vous-même votre compte : tout est alors supprimé, sauf l'entrée du journal d'audit qui consigne la fermeture et les données de facturation que la loi nous oblige à conserver.

Vous pouvez demander la suppression de votre compte par e-mail : vos données de compte et vos fichiers en attente sont alors effacés, sous réserve des pièces que la loi nous oblige à conserver.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications

Nous pouvons mettre à jour cette politique ; la date en haut de page indique la version en vigueur. En cas de changement important, nous vous en informons par e-mail.