Politique de confidentialité
Cette politique dit quelles données personnelles RYNO traite. Le site ne mesure aucune audience. L'application de bureau garde votre travail sur votre Mac et n'envoie de données d'usage que si vous les activez. Le service d'entreprise stocke les comptes en France, chez OVHcloud, avec Stripe, Google et Microsoft pour sous-traitants. Écrivez à bonjour@isee-u.fr pour vos données.
Qui est responsable
I SEE U, l'éditeur nommé dans les mentions légales, est responsable des données personnelles décrites ici. Pour toute question sur vos données, ou pour exercer vos droits, écrivez à bonjour@isee-u.fr.
Ce site
getryno.app et sa documentation ne mesurent aucune audience et n'affichent aucune publicité. Le site pose un seul cookie, ryno_locale, seulement quand vous répondez à sa proposition de le lire en français, et la documentation retient dans votre navigateur le thème que vous choisissez, clair ou sombre. Votre navigateur joint le cookie à chaque requête vers getryno.app, mais aucun code du serveur ne le lit, et le thème ne quitte jamais votre navigateur : la politique cookies les décrit.
L'application de bureau
L'application de bureau RYNO ne demande aucun compte. Vos requêtes, vos environnements, vos secrets locaux et votre historique d'exécution restent sur votre Mac, dans votre dépôt. RYNO demande si une nouvelle version existe, sauf si vous coupez les mises à jour.
Les données d'usage anonymes ne quittent votre Mac que si vous les activez, vers Mixpanel dans sa région européenne. Elles ne contiennent jamais d'URL, de nom ni de secret. Les couper dans les réglages, rubrique confidentialité, arrête l'envoi aussitôt et supprime l'identifiant de votre installation.
Le service d'entreprise
Quand votre entreprise utilise Team ou Business, et que vous vous connectez avec Google ou Microsoft, le service stocke :
- votre nom et votre adresse e-mail, tels que Google ou Microsoft les transmettent, et l'entreprise à laquelle vous appartenez ;
- vos sessions de connexion, supprimées une fois expirées ;
- l'auteur de chaque publication du catalogue partagé, gardé 365 jours ;
- le nom de la personne qui a retiré un projet de l'espace de votre entreprise, gardé 365 jours avec la trace de ce retrait ;
- le retrait éventuel de votre accès, par qui et quand, gardé tant que votre entreprise existe, pour qu'un accès retiré le reste et puisse être rétabli ;
- les domaines que vous avez tenté de revendiquer pour votre entreprise, gardés 365 jours une fois la revendication close ou expirée ;
- les actions des administrateurs dans le journal de gouvernance, gardées 365 jours, qui ne contient jamais de secret, de jeton ni d'adresse e-mail ;
- les coordonnées de facturation que votre entreprise saisit : sa raison sociale, son adresse, et son numéro de TVA si elle le donne.
Le service écrit aussi une ligne de journal pour chaque requête à laquelle il répond, que son hébergeur collecte : la méthode, la route, le statut, un identifiant qui relie la ligne à une erreur, et les en-têtes de la requête. Des paramètres de l'adresse, il n'écrit que les noms, jamais les valeurs. Des en-têtes, seule une courte liste est écrite telle qu'envoyée : le format demandé et envoyé, l'origine et le logiciel client. Tous les autres en-têtes, dont votre session, votre jeton et votre adresse IP relayée par un proxy, sont masqués.
Aucun numéro de carte ni IBAN n'atteint RYNO : les champs de paiement sont ceux de Stripe. Un numéro de TVA est vérifié auprès de VIES, le service de la Commission européenne, qui ne reçoit que ce numéro. Vos requêtes locales et vos secrets locaux n'atteignent jamais le service.
Où vont les données
Les données du service d'entreprise sont hébergées en France, chez OVHcloud. Le paiement et la connexion passent par des sous-traitants, hors de cet hébergement.
| Sous-traitant | Ce qu’il fait | Ce qu’il traite | Où |
|---|---|---|---|
| OVHcloud | Héberge le service, ses bases de données et leurs sauvegardes. | Tout ce que le service stocke. | France |
| Stripe | Encaisse le paiement par carte, confirmé par 3-D Secure, ou par prélèvement SEPA, et traite la facturation. | Ce que le paiement et la facturation exigent. | Hors de l’hébergement OVHcloud |
| Confirme qui se connecte, et le domaine de votre entreprise, quand elle travaille avec des comptes Google. | La connexion, et le nom et l’adresse e-mail qu’il transmet. | Hors de l’hébergement OVHcloud | |
| Microsoft | Confirme qui se connecte, et le domaine de votre entreprise, quand elle travaille avec des comptes Microsoft. | La connexion, et le nom et l’adresse e-mail qu’il transmet. | Hors de l’hébergement OVHcloud |
| Mixpanel | Reçoit les données d'usage anonymes de l'application de bureau, seulement si vous les activez. | Des formes d'usage, jamais d'URL, de nom ni de secret. | Sa région européenne |
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, et les recevoir dans un format portable. Écrivez à bonjour@isee-u.fr. Si vous demandez l'effacement, votre nom dans le journal de gouvernance est remplacé par une mention neutre, pour que l'historique de qui avait accès à quoi reste vrai.
Vous pouvez aussi adresser une réclamation à la CNIL, l'autorité française de protection des données, sur cnil.fr.
Pour aller plus loin
Sécurité, RGPD et hébergement dit ce qui reste sur votre Mac, ce que le service conserve, et combien de temps durent les sauvegardes.