Politique de confidentialité

• Compte et équipe : nom, adresse e-mail, mot de passe haché de manière sécurisée, langue préférée, nom de l’équipe et appartenance à celle-ci.
• Données d’intégration : identifiants d’installation de la GitHub App et dépôts sélectionnés ; pour chaque outil de suivi des erreurs que vous connectez, ses identifiants de compte, ses informations d’authentification et les projets sélectionnés — pour Sentry, votre organisation et vos tokens OAuth ; pour PostHog, une clé d’API personnelle (chiffrée au repos) ; et, pour chaque endpoint de webhook personnalisé que vous créez, son nom, son dépôt et ses paramètres, l’heure de son dernier événement et les environnements qu’il a reçus, ainsi que son token secret (stocké sous forme hachée et chiffrée).
• Données d’exécution : détails des erreurs provenant de votre outil de suivi des erreurs ou que vous envoyez à un webhook personnalisé (titres, types, stack traces, liens et tout contexte que vous incluez), noms des dépôts, branches, résumé de l’agent ou motif de l’échec, liens des pull requests générées, liens vers l’exécution GitHub Actions et estimations de consommation de tokens / de coût.
• Configuration de l’agent : le modèle et l’effort que vous choisissez, votre plafond de sécurité quotidien et les instructions que vous rédigez pour l’agent — y compris leur historique de versions, les notes de modification et leurs auteurs.
• Facturation : forfait, statut de l’abonnement et identifiants de facturation via Stripe. Nous ne stockons pas les données complètes de carte bancaire.
• Données techniques : journaux et données d’utilisation limitées, nécessaires au fonctionnement et à la sécurité du Service.

• Pour fournir le Service et gérer votre compte — exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD).
• Pour traiter les paiements et respecter nos obligations comptables — contrat et obligation légale (art. 6, paragraphe 1, points b) et c), du RGPD).
• Pour appliquer les limites d’utilisation, prévenir les abus et assurer la sécurité du Service — nos intérêts légitimes (art. 6, paragraphe 1, point f), du RGPD).
• Pour envoyer des e-mails liés au Service, tels que les invitations d’équipe et les avis de facturation — contrat / intérêts légitimes.

L’agent qui génère un correctif s’exécute dans votre propre runner GitHub Actions, à l’aide d’une clé d’IA que vous fournissez sous forme de secret GitHub Actions. Votre code source et cette clé ne quittent jamais votre infrastructure et ne sont jamais envoyés à bugzero ni, par notre intermédiaire, à un quelconque fournisseur d’IA. bugzero ne reçoit que les métadonnées d’exécution — le statut de l’exécution, le résumé de l’agent, le lien de la pull request et les estimations de consommation de tokens et de coût. La GitHub App de bugzero n’a pas accès au contenu des dépôts — sur les dépôts que vous sélectionnez, elle peut uniquement voir leur nom et lancer le workflow bugzero.

Nous partageons des données avec les sous-traitants suivants, strictement pour faire fonctionner le Service :

• GitHub — hébergement de vos dépôts, exécution du correctif dans GitHub Actions et ouverture des pull requests.
• Sentry et PostHog — selon celui ou ceux que vous connectez : réception des événements d’erreur et lecture du détail des issues.
• Stripe — paiements et gestion des abonnements.
• MongoDB Atlas — hébergement de la base de données.
• Resend — e-mails transactionnels.
• Vercel — hébergement de l’application.

Votre fournisseur d’IA (par exemple Anthropic ou OpenAI) n’est pas un sous-traitant de bugzero : l’agent s’exécute dans votre propre runner GitHub Actions, sous votre propre compte et avec votre propre clé ; cette relation est donc établie directement entre vous et le fournisseur.

Certains sous-traitants (par exemple Stripe et GitHub) sont situés en dehors de l’Espace économique européen. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de l’UE ou une décision d’adéquation.

Nous conservons les données personnelles tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le Service, puis nous les supprimons ou les anonymisons — sauf lorsqu’une conservation plus longue est exigée par la loi (p. ex. les pièces comptables). La suppression de votre équipe entraîne celle de ses membres, de ses intégrations et de son historique d’exécutions.

En vertu du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et d’opposition au traitement, d’un droit à la portabilité des données et du droit de retirer votre consentement. Pour exercer ces droits, contactez contact@bugzero.dev. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle polonaise — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Nous appliquons des mesures conformes aux standards du secteur, notamment le chiffrement en transit (TLS), le chiffrement au repos des secrets sensibles (tels que vos tokens et clés d’intégration) et des contrôles d’accès. Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger vos données.

Nous utilisons un cookie de session strictement nécessaire pour que vous restiez connecté. Nous utilisons également un cookie de langue, NEXT_LOCALE, qui mémorise la langue choisie : il est déposé lorsque vous choisissez ou consultez une version linguistique, est conservé 1 an et n’est pas utilisé à des fins de suivi. Nous n’utilisons ni cookies publicitaires ni cookies de suivi tiers.

Le Service n’est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Nous pouvons mettre à jour cette politique ; les modifications importantes seront notifiées par e-mail ou dans l’application, et la date de « dernière mise à jour » ci-dessus sera révisée. Cette politique peut être proposée dans d’autres langues ; en cas de divergence entre les versions, la version anglaise prévaut.