Qui est responsable du traitement

Bomunto, éditeur d'Ekko, est responsable du traitement des données décrites ici. Pour toute question : hello@ekko.bomunto.com.

Les données que nous collectons

Votre compte. À l'inscription via GitHub ou Google, nous conservons votre adresse e-mail, votre nom d'affichage et l'identifiant de votre compte chez ce fournisseur. Nous ne demandons aucune autre permission et n'agissons jamais sur votre compte GitHub ou Google.

Les testeurs. Quand vous invitez un testeur, nous conservons son adresse e-mail et son nom, rattachés à votre projet uniquement.

Les rapports de bug. Quand un testeur envoie un rapport depuis le widget, celui-ci contient ce que le testeur a écrit et, selon ce qu'il a accepté :

• une capture d'écran annotée de la page ;
• un enregistrement des dernières secondes de navigation sur la page ;
• un commentaire vocal, si le testeur a autorisé le micro ;
• les messages de la console et les requêtes réseau en échec ;
• l'adresse de la page, le navigateur, la taille d'écran et la langue.

Le micro ne s'ouvre jamais sans une action explicite du testeur. Le contenu de ces rapports est sous le contrôle de l'équipe qui a installé le widget : c'est à elle de ne pas le poser sur des pages où circulent des données qu'elle ne veut pas voir dans un rapport.

Les intégrations. Si vous connectez Jira, nous conservons le jeton d'accès OAuth délivré par Atlassian, chiffré au repos, ainsi que l'identifiant et l'adresse de votre site Jira. Ce jeton sert uniquement à créer des tickets à partir de vos rapports et à synchroniser leur statut. Nous ne lisons pas le reste de votre Jira.

Ce que nous ne collectons pas

• Aucun traceur publicitaire, aucun outil d'analyse d'audience.
• Aucune donnée des visiteurs de votre application : le widget n'envoie rien tant qu'un testeur n'a pas envoyé un rapport.
• Aucune donnée de paiement, Ekko n'en demande pas.

Pourquoi nous les traitons

• Fournir le service : recevoir, afficher et transmettre vos rapports.
• Vous authentifier et sécuriser votre compte.
• Vous envoyer les e-mails du service : invitations, notifications de rapports.
• Exporter vos rapports vers les outils que vous avez connectés.

La base légale est l'exécution du contrat qui nous lie quand vous utilisez Ekko. Nous n'utilisons pas vos données à d'autres fins.

Combien de temps

Les rapports sont conservés 90 jours, captures, enregistrements et commentaires vocaux compris, puis supprimés automatiquement. Cette durée n'est pas réglable.

Votre compte, vos projets et vos testeurs sont conservés tant que votre compte existe. Les jetons d'intégration sont supprimés dès que vous déconnectez l'intégration.

Où elles sont stockées

Les données de compte et les rapports sont stockés dans une base de données opérée par Bomunto. Les captures, enregistrements et commentaires vocaux sont stockés chez Cloudflare (R2). Les e-mails du service partent d'un serveur de messagerie opéré par Bomunto.

Nous ne vendons ni ne louons vos données. Elles ne sont transmises à un tiers que sur votre demande, quand vous connectez une intégration comme Jira, et seulement les rapports que vous choisissez d'exporter.

Cookies

Ekko dépose un cookie de session signé pour vous garder connecté, et un cookie temporaire pendant une connexion OAuth pour vérifier que la réponse du fournisseur correspond bien à votre demande. Aucun cookie tiers.

Vos droits

Vous pouvez demander l'accès, la rectification, la portabilité ou la suppression de vos données, et vous opposer à un traitement, en écrivant à hello@ekko.bomunto.com. Nous répondons sous trente jours. Vous pouvez aussi saisir la CNIL.

La suppression d'un compte entraîne celle de ses projets, de ses testeurs, de ses rapports et de ses jetons d'intégration.

Modifications

Si cette politique change de façon significative, la date en haut de cette page est mise à jour et les comptes actifs sont prévenus par e-mail.