Politique de confidentialité

Cette Politique de confidentialité explique comment Adios Global LLC, société à responsabilité limitée du Wyoming exerçant sous le nom Adios.dev (« Adios », « Adios.dev », « nous » ou « notre »), collecte, utilise, communique, stocke et protège les données personnelles liées à notre site web, notre plateforme, nos API, nos outils CLI, nos environnements d’exécution hébergés, nos espaces de travail, nos déploiements, notre assistance, notre marketing et nos services connexes (ensemble, les « Services »).

Cette politique doit être lue en même temps que nos Conditions d'utilisation. Si vous utilisez les Services pour le compte d'une entreprise ou d'une équipe, la présente Politique s'applique aux données personnelles traitées dans le cadre de ce compte ou espace de travail d'équipe.

Adios Global LLC est responsable du traitement pour l’administration des comptes, la facturation, la sécurité, les communications et les mesures d’audience de notre site et d’usage de notre produit. Lorsqu’un client utilise Adios pour héberger ou traiter les données personnelles d’autres personnes selon ses instructions, ce client détermine les finalités du traitement. Les demandes concernant l’application déployée d’un client doivent lui être adressées.

1. Informations que nous recueillons

Nous pouvons recueillir les catégories d’informations suivantes :

Informations de compte et d’identité, telles que le nom, l’adresse e-mail, le nom de l’entreprise et son site web facultatifs, le rôle, l’appartenance à une équipe, les identifiants de connexion, le statut d’authentification et les informations de profil provenant des fournisseurs d’identité connectés.
Informations relatives aux conditions d’âge et à l’approbation : votre date de naissance est traitée lors de l’inscription pour déterminer votre âge. Nous conservons votre âge à l’inscription, la date de son enregistrement et votre tranche d’âge, plutôt que votre date de naissance complète. Nous recueillons aussi l’adresse e-mail du demandeur, celle d’un parent ou tuteur légal pour les demandeurs de 13 à 17 ans, l’approbation ou le refus, les horodatages et la version des Conditions acceptée. Les liens d’approbation ont une durée de validité limitée et sont à usage unique.
Informations de facturation et commerciales, telles que le forfait choisi, le statut d’abonnement, les factures, le statut des paiements, les coordonnées de facturation, les informations fiscales et les métadonnées de paiement. Les données des cartes de paiement sont traitées par nos prestataires de paiement.
Données de la plateforme et des espaces de travail, telles que les dépôts, les métadonnées de gestion de versions, le code source, les prompts, les fichiers de configuration, les variables d’environnement, les secrets, les fichiers de compilation, les artefacts de déploiement, les journaux d’exécution, les résultats, les domaines, les métadonnées des workloads et des bases de données et l’activité des workflows que vous soumettez ou générez via les Services.
Informations d’usage, d’appareil et de diagnostic, telles que l’adresse IP, les métadonnées de l’appareil et du navigateur, les pages consultées, l’URL de provenance, les événements de session, les liens cliqués, l’utilisation des fonctionnalités, les données de performance, les rapports d’erreur, les événements de sécurité, les identifiants de cookies, les données de stockage local et les données de télémétrie similaires.
Informations de marketing et d’attribution, telles que les paramètres UTM, gclid, fbclid, li_fat_id, la source, le support et le contenu des campagnes, les événements de conversion et les autres identifiants publicitaires ou de mesure d’audience.
Informations d’assistance et de communication, telles que les messages que vous nous envoyez, les tickets d’assistance, les commentaires, les réponses aux enquêtes, les signalements de bugs, les échanges commerciaux et l’historique des contacts associés.

2. Sources d'information

Nous recueillons des informations directement auprès de vous, à partir de votre utilisation des Services, de votre navigateur ou appareil, des cookies et technologies similaires, des membres de l’équipe qui vous invitent ou administrent vos accès, et des services tiers que vous connectez ou avec lesquels vous interagissez. Ces tiers peuvent inclure des fournisseurs de code source, d’identité, de paiement, de mesure d’audience, de publicité, de communication, d’assistance client, d’infrastructure et de modèles IA.

3. Contenu client et code propriétaire

Nous traitons le code source, les prompts, les données des dépôts, les fichiers de configuration, les secrets, les journaux, les artefacts de compilation, les métadonnées de déploiement et les autres Contenus clients uniquement dans la mesure nécessaire pour fournir, sécuriser, exploiter, assurer l’assistance, dépanner et améliorer les Services ; suivre vos instructions ; et respecter la loi.

Nous ne vendons pas le Contenu client. Nous ne l’utilisons pas pour entraîner des modèles de fondation tiers, sauf si vous activez ou demandez expressément cette fonctionnalité. Nous pouvons communiquer le Contenu client à des prestataires et sous-traitants soumis à des obligations de confidentialité, dans la mesure nécessaire pour fournir, sécuriser, assurer l’assistance ou améliorer les Services, ou lorsqu’une procédure légale valide l’exige.

4. Comment nous utilisons l'information

Nous utilisons des informations aux fins suivantes :

fournir, exploiter, maintenir et améliorer les Services ;
authentifier les utilisateurs et gérer les comptes, les équipes et l'accès;
compiler, déployer, exécuter, surveiller, router, sécuriser et dépanner les applications et les workloads ;
traiter les paiements, gérer les abonnements, faire respecter les limites de ressources et tenir les dossiers de facturation ;
fournir une assistance, répondre aux demandes, envoyer des messages de service et communiquer au sujet des Services ;
détecter, prévenir, enquêter et réagir en cas de fraude, d'abus, d'incidents de sécurité, de violations des politiques et d'activités illégales;
analyser les performances, la fiabilité, l’utilisation du produit, l’attribution des campagnes et les conversions ;
faire de la publicité, mesurer et améliorer notre marketing, notamment via Google Ads et d’autres plateformes publicitaires et de mesure d’audience ;
respecter les obligations légales, faire respecter nos Conditions, résoudre les litiges et protéger les droits, les utilisateurs et la plateforme.

5. Bases juridiques

Lorsque le RGPD ou le RGPD britannique s’applique, nous utilisons les bases suivantes pour nos traitements. Nous traitons les données de compte, d’espace de travail et de service pour exécuter notre contrat avec vous ou prendre les mesures précontractuelles demandées. Nous conservons les documents fiscaux, les factures et les autres pièces légalement requises pour respecter nos obligations légales. Nos intérêts légitimes justifient des mesures proportionnées de sécurité, de prévention des abus, de fiabilité du service, d’assistance et de constatation ou de défense de droits en justice.

Les mesures d’audience facultatives dans le navigateur et la mesure publicitaire dans l’UE, l’EEE et au Royaume-Uni reposent sur votre consentement. L’acceptation des Conditions, l’approbation parentale du compte et la connexion ne constituent pas ce consentement. Vous pouvez le retirer à tout moment dans les paramètres des cookies. Le retrait n’affecte pas les traitements réalisés licitement avant celui-ci. Lorsqu’un consentement préalable n’est pas requis, des mesures limitées de l’usage du produit peuvent reposer sur notre intérêt légitime à comprendre et améliorer les Services, sous réserve des droits de refus et d’opposition dont vous disposez.

6. Cookies et mesures d’audience

Les cookies essentiels et les mécanismes de stockage similaires permettent la connexion, la gestion des sessions, la prévention de la fraude et la conservation de vos choix de confidentialité. Nous conservons aussi les données opérationnelles nécessaires, notamment les journaux d’accès et de sécurité, les mesures d’utilisation et les dossiers de facturation. Ces fonctions continuent lorsque le suivi facultatif est refusé.

Nous utilisons PostHog pour les mesures d’usage du produit et Google Analytics, diffusé via Google Tag Manager, pour les mesures du site web. Lorsqu’ils sont activés, ces outils mesurent les visites, les chemins de pages, l’utilisation des fonctionnalités, les inscriptions et connexions, l’attribution des campagnes et les conversions. Les données peuvent inclure des identifiants de cookies ou d’appareils, des informations sur le navigateur, l’adresse IP, des paramètres de campagne et des identifiants pseudonymes de comptes ou d’équipes. Notre intégration actuelle dans le navigateur désactive le rejeu des sessions, la capture automatique des formulaires et des clics ainsi que la capture automatique des exceptions. Nous évitons d’envoyer des noms, des adresses e-mail, des mots de passe, du code source et des URL privées d’actions sur les comptes comme propriétés de mesure dans le navigateur.

Pour les visiteurs identifiés dans l’UE, en Islande, au Liechtenstein, en Norvège ou au Royaume-Uni, les balises de mesure d’audience et de publicité facultatives restent désactivées tant qu’une autorisation n’a pas été donnée. La bannière propose d’accepter les options facultatives, de les refuser ou d’ouvrir les paramètres. La mesure d’audience et la mesure publicitaire peuvent être choisies séparément. Si le lieu ne peut pas être déterminé, le suivi facultatif reste désactivé. En dehors de ces régions, des mesures d’audience limitées peuvent démarrer par défaut ; la mesure publicitaire nécessite un choix distinct. Les paramètres des cookies restent accessibles à tous.

Pour choisir les contrôles régionaux appropriés, nous recherchons l'adresse IP de la connexion à partir d'une base de données de pays locale. Cette recherche n'envoie pas votre adresse IP à un fournisseur de géolocalisation. Les estimations de localisation peuvent être imparfaites, y compris lorsqu'un VPN ou un proxy est utilisé.

La mesure publicitaire peut utiliser Google Ads ou d’autres balises de campagne configurées et des identifiants de clic comme gclid, fbclid et li_fat_id. La personnalisation publicitaire reste désactivée dans notre configuration de consentement Google. Nous ne considérons pas la publicité facultative comme nécessaire à l’accès à Adios. Selon la loi applicable et l’utilisation des données par un fournisseur, la communication de données à des fins publicitaires peut constituer une vente, un partage ou de la publicité ciblée, même sans paiement en échange de ces informations.

Le choix effectué dans votre navigateur est conservé dans le cookie essentiel adios_privacy pendant six mois au maximum et partagé entre nos sous-domaines adios.dev. Utilisez les paramètres des cookies pour le modifier ou le retirer. Les préférences du compte connecté contrôlent aussi les mesures API facultatives associées à l’utilisateur ; un refus enregistré est prioritaire. Les mesures facultatives d’usage du produit et la publicité sont désactivées pour les comptes dont nous savons que le titulaire a moins de 18 ans. Refuser le suivi facultatif n’empêche pas l’inscription, la connexion ni l’utilisation normale.

Consultez les informations sur les traitements de ces fournisseurs dans la Politique de confidentialité de PostHog et Politique de confidentialité de Google. Les réglages du navigateur et de l’appareil offrent d’autres options, mais ne remplacent pas les paramètres des cookies d’Adios.

Nous pouvons communiquer des informations aux prestataires et sous-traitants qui nous aident à fournir les Services, notamment les fournisseurs d’hébergement, d’infrastructure, de stockage, de bases de données, de paiement, d’identité et d’authentification, de code source, de modèles IA, de mesure d’audience, de publicité et de mesure, d’assistance client, de communication et de sécurité, ainsi que les conseillers professionnels et autres fournisseurs traitant des informations pour notre compte.

Nous pouvons aussi communiquer des informations pour respecter la loi ou une procédure légale valide, faire appliquer nos Conditions, prévenir les abus, protéger les droits et la sécurité des utilisateurs ou de tiers, répondre à des incidents de sécurité ou accompagner une fusion, une acquisition, un financement, une réorganisation, une vente d’actifs ou une opération commerciale similaire.

8. Sécurité et prévention des abus

Nous utilisons des mesures administratives, techniques et organisationnelles destinées à protéger les informations et la plateforme, notamment des contrôles d’accès, la gestion des secrets, la journalisation, la surveillance, le chiffrement lorsque cela est approprié et des outils de sécurité. Aucun système n’est parfaitement sûr et nous ne pouvons garantir une sécurité absolue.

9. Conservation des données

Nous conservons les informations aussi longtemps que cela est raisonnablement nécessaire pour fournir les Services, tenir les dossiers commerciaux et de sécurité, traiter les paiements, respecter la loi, résoudre les litiges, faire appliquer les accords, prévenir les abus et protéger la plateforme. Les durées de conservation varient selon le type de données, le statut du compte, le forfait, la configuration, les besoins opérationnels et les exigences légales.

Les dossiers de compte et de facturation, les journaux de sécurité, les tickets d’assistance, les sauvegardes, les artefacts de déploiement, les journaux d’exécution et les données des comptes supprimés peuvent être conservés pendant des durées différentes. Certaines informations peuvent rester dans les sauvegardes ou les journaux d’audit pendant une durée limitée après leur suppression des systèmes actifs.

Les demandes de compte et d’approbation parentale en attente expirent après 48 heures. Les demandes expirées qui n’ont pas abouti à la création d’un compte sont supprimées lors d’un nettoyage ultérieur des inscriptions. Les preuves acceptées du respect des conditions d’âge et de l’approbation parentale sont conservées avec le compte dans la mesure nécessaire pour démontrer l’autorisation et traiter les réclamations juridiques. La conservation des données de mesure d’audience dépend de la durée configurée chez le fournisseur et des finalités ci-dessus. Contactez-nous pour obtenir des précisions ou demander une suppression.

10. Traitement international

Nous sommes établis aux États-Unis. Les informations peuvent être traitées, stockées et transférées aux États-Unis et dans d’autres pays où nous ou nos prestataires exerçons nos activités. Ces pays peuvent avoir des lois de protection des données différentes de celles de votre juridiction. Lorsque cela est requis, les transferts doivent être couverts par une décision d’adéquation applicable ou des garanties contractuelles appropriées, telles que les clauses contractuelles types de la Commission européenne et, pour les transferts britanniques, l’avenant britannique applicable ou l’accord international de transfert de données. Contactez privacy@adios.dev pour connaître les garanties applicables à vos données ou en demander une copie.

11. Vos choix et vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité pour certaines données personnelles ; du droit de refuser leur vente, leur partage, la publicité ciblée ou certains profilages ; de limiter certains usages d’informations personnelles sensibles ; de retirer votre consentement lorsque le traitement repose sur celui-ci ; de contester une décision ; ou de déposer une réclamation auprès d’une autorité de contrôle.

Vous pouvez exercer vos droits de protection des données en contactant privacy@adios.dev. Nous pouvons devoir vérifier votre identité, votre autorité, la propriété du compte ou les détails de votre demande avant d’agir. Des mandataires autorisés peuvent soumettre des demandes lorsque le droit applicable le permet. Nous ne vous discriminerons pas pour avoir exercé ces droits, mais certains choix peuvent affecter la disponibilité ou le fonctionnement des Services.

Pour gérer vos choix concernant la publicité et les cookies non essentiels, utilisez les paramètres des cookies de notre site, les réglages de votre navigateur ou de votre appareil, ou les contrôles proposés par la plateforme publicitaire concernée. Lorsque le droit applicable l’exige et que nos systèmes ou outils de consentement le prennent en charge, nous traiterons les signaux reconnus de préférence de refus pour le navigateur ou l’appareil qui les émet.

12. Conditions d’âge et approbation parentale

Les personnes de moins de 13 ans ne peuvent ni créer ni utiliser de compte Adios. Avant de créer un compte, l’inscription commence par une adresse e-mail, un mot de passe et une vérification humaine, puis demande votre nom et votre date de naissance, avec des champs facultatifs pour l’entreprise et le site web. Si la date de naissance indique un âge inférieur à 13 ans, l’inscription s’arrête et le navigateur efface les informations saisies. Nous ne conservons ni le mot de passe ni la date de naissance complète dans un dossier d’inscription inachevé. Si nous apprenons qu’un compte appartient à une personne de moins de 13 ans, nous le restreindrons et prendrons des mesures pour supprimer les données personnelles associées, sous réserve des exigences légales. Contactez privacy@adios.dev pour signaler un tel compte.

Les personnes de 13 à 17 ans ne peuvent s’inscrire qu’après qu’un parent ou tuteur légal a vérifié une adresse e-mail, confirmé son autorité et sa majorité, accepté les Conditions et approuvé le compte. Nous recueillons les adresses e-mail, l’âge à l’inscription et la date de son enregistrement, la tranche d’âge, la décision d’approbation, l’horodatage et la version des Conditions pour gérer ce processus. Les noms ainsi que l’entreprise ou le site web que vous indiquez sont conservés avec la demande en attente, puis liés à votre compte une fois l’inscription terminée. Ces champs sont des informations de profil privées ; ils ne créent pas de compte d’entreprise. La vérification de l’adresse e-mail établit le contrôle de cette adresse, sans prouver à elle seule le lien parental ni l’identité ; des vérifications supplémentaires peuvent être nécessaires selon le droit local ou dans les situations présentant un risque plus élevé.

L’approbation parentale du compte n’autorise pas le suivi facultatif. Nous désactivons les mesures facultatives d’usage du produit et la publicité pour les comptes dont nous savons que le titulaire a moins de 18 ans. Un parent ou tuteur légal peut contacter privacy@adios.dev pour poser des questions sur le compte, exercer les droits applicables ou retirer l’autorisation. Nous pouvons vérifier son autorité avant d’agir et restreindre le compte pendant l’examen.

13. Services tiers

Les Services peuvent proposer des liens vers des services tiers ou s’y intégrer, notamment des fournisseurs de code source, d’identité, de paiement, de mesure d’audience, de publicité, de modèles IA et d’infrastructure. Ces tiers appliquent leurs propres conditions et politiques de confidentialité, et nous ne sommes pas responsables de leurs pratiques.

14. Modifications apportées à la présente politique

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. Les versions mises à jour prennent effet dès leur publication, sauf si une date ultérieure est indiquée. En cas de changements importants, nous pouvons fournir une notification supplémentaire via les Services ou par d’autres moyens raisonnables.

Contact

Vous pouvez envoyer vos questions ou demandes relatives à la confidentialité à privacy@adios.dev.