Respecter votre vie privée tout en restant lisible n’est pas simple. Cette page commence par l’essentiel, puis entre dans le détail. Si une question reste sans réponse, écrivez-nous : rgpd@smartbooster.io.

L’essentiel

Le site www.smartplatform.cloud ne collecte rien : ni formulaire, ni compte, ni cookie. Sa mesure d’audience est anonyme.
L’application app.smartplatform.cloud est réservée aux clients de SmartBooster. Elle connaît votre adresse e-mail, votre nom et, si vous en ajoutez une, votre photo, ainsi que les informations de vos projets qu’elle lit dans GitLab.
Vos données sont hébergées en France, chez Clever Cloud, en région parisienne.
Rien n’est revendu, rien ne sert à la publicité. L’application ne contient aucun traceur publicitaire.

Qui est responsable de vos données

La société SMART BOOSTER, SASU au capital de 1 000 €, RCS Villefranche-Tarare 828 406 595, dont le siège est situé 6 allée des Chardons, 69480 Pommiers, France. Contact : rgpd@smartbooster.io.

SmartBooster est responsable du traitement des comptes des utilisateurs de l’application. Pour les informations des projets que l’application lit pour le compte de ses clients (le contenu de leurs dépôts GitLab, leurs tickets, les membres de leurs groupes), SmartBooster agit en sous-traitant de chaque client, dans le cadre de son contrat.

Les données traitées

Sur le site. Aucune donnée personnelle. Comme tout hébergeur, Netlify traite l’adresse IP des visiteurs pour servir les pages et protéger le site. La mesure d’audience, avec Plausible, est anonyme et sans cookie.

Dans l’application :

Données	Pourquoi	Base légale
Votre compte : adresse e-mail, prénom, nom, photo facultative, date de dernier accès	Vous identifier et vous montrer les projets de votre entreprise	Exécution du contrat
Votre mot de passe, enregistré sous une forme irréversible, jamais en clair	Sécuriser votre connexion	Exécution du contrat
Les e-mails de service : création du compte, mot de passe oublié	Vous donner accès à l’application	Exécution du contrat
Les journaux techniques : adresse IP, pages appelées, erreurs	Détecter les attaques et corriger les erreurs	Intérêt légitime
Les informations des projets lues dans GitLab : dépôts, tickets, milestones, membres	Produire les rapports prévus par le contrat du client	Pour le compte du client

Un rapport partagé par un lien s’ouvre sans compte : l’application ne demande rien à celui qui l’ouvre.

Sans photo, l’application affiche vos initiales : votre nom n’est envoyé à aucun service tiers pour générer un avatar.

Combien de temps nous les gardons

Votre compte : tant que le contrat de votre entreprise est actif. Un compte qui n’est plus utile est archivé, puis supprimé au plus tard trois mois après la fin du contrat.
Les journaux techniques : douze mois au plus.
Les informations des projets : pendant la durée du contrat du client, puis supprimées ou restituées selon ce qu’il prévoit.

Qui peut y accéder

Le personnel habilité de SmartBooster, pour faire fonctionner le service et répondre au support, et nos sous-traitants, chacun pour sa seule mission :

Clever Cloud, à Nantes : l’hébergement de l’application et de ses données, en France ;
Netlify, aux États-Unis : l’hébergement du site, qui ne porte aucune donnée de l’application ;
Plausible, en Allemagne : la mesure d’audience anonyme du site.

Un utilisateur ne voit que les projets de son entreprise : ceux d’un autre client lui restent inaccessibles, même s’il en connaît l’adresse.

Transferts hors de l’Union européenne

Les données de l’application restent en France. Seul l’hébergement du site passe par Netlify, Inc., aux États-Unis, qui adhère au Data Privacy Framework UE–États-Unis : il ne traite que l’adresse IP des visiteurs.

Comment nous protégeons vos données

Les échanges avec le site et l’application sont chiffrés (HTTPS).
Les mots de passe sont enregistrés sous une forme irréversible : personne, chez SmartBooster compris, ne peut les lire.
Le jeton qui permet de lire GitLab est chiffré, renouvelé automatiquement, et ne sert qu’à lire.
Un lien de partage peut être révoqué à tout moment : l’ancien lien ne donne plus accès aux rapports.

Nous vous conseillons d’utiliser un gestionnaire de mots de passe. En cas de doute sur la confidentialité du vôtre, changez-le depuis votre profil, ou demandez-en un nouveau depuis la page de connexion.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie ;
Droit de rectification : faire corriger des données inexactes ou incomplètes ;
Droit à l’effacement : demander la suppression de vos données, dans les limites de nos obligations légales ;
Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
Droit à la limitation : demander le gel d’un traitement le temps d’examiner une contestation ;
Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format courant.

Pour les exercer, écrivez à rgpd@smartbooster.io en justifiant de votre identité. Pour les informations d’un projet, que nous traitons pour le compte de votre entreprise, nous transmettons votre demande à celle-ci.

Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Les évolutions de cette politique

Cette politique évolue avec l’application et avec la réglementation. Une modification importante est annoncée aux utilisateurs de l’application par e-mail avant son entrée en vigueur.