100 % local sur le poste du développeur, hébergé en France chez OVHcloud pour l'entreprise.
RYNO garde vos requêtes de deep links, vos environnements et vos secrets sur votre Mac, dans un dossier de votre dépôt. Quand votre entreprise partage un catalogue avec Team ou Business, le service le stocke en France, chez OVHcloud. Stripe traite le paiement, Google ou Microsoft confirment l'identité à la connexion : ce sont des sous-traitants.
Deux usages, deux endroits pour vos données
Ryno sépare strictement ce que vous faites seul sur votre machine et ce que votre entreprise choisit de partager par son service.
Sur votre machine, avec l'application de bureau seule
- Les requêtes, les collections et les flows sont des fichiers du dossier
.rynode votre dépôt, relus avec le reste de votre code. La documentation, en anglais, le détaille dans Open a workspace. - Les secrets locaux restent dans
*.env.local.json, que Git ignore et qui n'est jamais envoyé. - L'historique des runs reste sur votre Mac. Aucun compte n'est nécessaire.
- Ryno demande si une nouvelle version existe, sauf si vous coupez les mises à jour. Les données d'usage anonymes ne partent que si vous les activez, vers Mixpanel dans sa région européenne, et ne contiennent jamais d'URL, de nom ni de secret. Voir Set Ryno up.
Dans le service entreprise, pour un catalogue partagé
- Le catalogue que votre pipeline publie : collections et environnements partagés, gardés en versions datées et jamais modifiés.
- Le nom et l'adresse e-mail de chaque membre, tels que Google ou Microsoft les transmettent, et l'entreprise à laquelle il appartient.
- Les sessions de connexion, supprimées une fois expirées, et le journal de gouvernance de ce que les administrateurs ont fait.
- Vos requêtes locales et
*.env.local.jsonn'atteignent jamais le service.
Ce que le service stocke en France, chez OVHcloud
Le service entreprise, ses bases de données et leurs sauvegardes sont hébergés en France, chez OVHcloud. Le catalogue, les comptes et les membres, et le journal de gouvernance y vivent. Ce qui change d'un plan à l'autre, c'est si votre entreprise partage une base ou a la sienne.
| Quoi | Team | Business |
|---|---|---|
| Base de données | La base de données partagée du service, en France. Chaque requête est filtrée par entreprise. | Une base à elle, sur le même serveur en France. La requête d'une autre entreprise ne peut pas la lire. |
| Sauvegardes | La sauvegarde quotidienne de l'hébergement, en France. | La même, plus une sauvegarde quotidienne de sa propre base, gardée 30 jours et restaurée sans toucher aux autres entreprises. |
| Journal de gouvernance | Gardé 365 jours, lisible sur les 90 derniers jours. | Gardé 365 jours, lisible sur les 365 derniers jours, exporté en CSV et JSON. |
| Historique des publications | 90 jours | 365 jours |
Sous-traitants
Seules les données du service entreprise restent en France. Le paiement et la connexion passent par d'autres entreprises, chacune hors de cet hébergement, et elles sont listées ici plutôt que passées sous silence.
| Sous-traitant | Ce qu’il fait | Ce qu’il traite | Où |
|---|---|---|---|
| OVHcloud | Héberge le service, ses bases de données et leurs sauvegardes. | Tout ce que le service stocke. | France |
| Stripe | Encaisse le paiement par carte, confirmé par 3-D Secure, ou par prélèvement SEPA, et traite la facturation. | Ce que le paiement et la facturation exigent. | Hors de l’hébergement OVHcloud |
| Confirme qui se connecte, et le domaine de votre entreprise, quand elle travaille avec des comptes Google. | La connexion, et le nom et l’adresse e-mail qu’il transmet. | Hors de l’hébergement OVHcloud | |
| Microsoft | Confirme qui se connecte, et le domaine de votre entreprise, quand elle travaille avec des comptes Microsoft. | La connexion, et le nom et l’adresse e-mail qu’il transmet. | Hors de l’hébergement OVHcloud |
Gouvernance et achats
Deux rôles
Chaque personne est administrateur ou membre, et il n'y a pas de troisième rôle. Seuls les administrateurs gèrent les membres, retirent un projet ou retirent un accès. Voir Roles and governance.
Un retrait d'accès qui tient
Retirer l'accès d'une personne coupe toutes ses sessions, sur chaque ordinateur, et refuse sa prochaine connexion. L'accès reste retiré jusqu'à ce qu'un administrateur le rende. Voir Remove access.
Un journal de gouvernance
Retirer un projet, retirer ou rendre un accès, donner ou reprendre le rôle d'administrateur et régénérer le jeton d'un projet sont chacun consignés : qui, sur quoi, et quand. Le journal ne contient jamais de secret, de jeton ni d'adresse e-mail.
Connexion avec un compte professionnel
Chacun se connecte avec le compte Google ou Microsoft que son entreprise lui a donné, et il n'y a pas de mot de passe Ryno. L'authentification unique que votre entreprise configurerait elle-même (SAML ou OIDC) et le provisionnement automatique des comptes (SCIM) ne sont pas disponibles. Voir Sign in with your work account.
Paiement et factures
Votre entreprise paie par carte ou par prélèvement SEPA, via Stripe. En Business, à partir de 10 sièges facturés à l'année, elle peut payer sur facture. Voir Billing and invoices.
Les questions de votre revue de sécurité
Pour toute question contractuelle, ou une question que cette page laisse ouverte, écrivez à bonjour@isee-u.fr. Dites qui pose la question et ce que votre revue a besoin de savoir.
Questions fréquentes
L'application de bureau envoie-t-elle mes requêtes quelque part ?
Non. Vos requêtes, vos environnements, vos secrets locaux et l'historique de vos runs restent sur votre Mac. L'application demande si une nouvelle version existe, sauf si vous coupez les mises à jour, et n'envoie des données d'usage anonymes que si vous les activez. Ces données ne contiennent jamais d'URL, de nom ni de secret.
Où le service entreprise est-il hébergé ?
En France, chez OVHcloud. Le catalogue que votre pipeline publie, les comptes et les membres, le journal de gouvernance, les bases de données et leurs sauvegardes y vivent.
Tout reste-t-il en France ?
Non, et la page le dit exprès. Les données du service entreprise restent en France, chez OVHcloud. Stripe traite le paiement et la facturation, Google ou Microsoft confirment l'identité à la connexion. Chacun traite ce que son rôle exige, hors de cet hébergement.
Chaque entreprise a-t-elle sa propre base de données ?
Pas sur tous les plans. Team utilise la base de données partagée du service, où chaque requête est filtrée par entreprise. Business a sa propre base, sur le même serveur en France, avec sa propre sauvegarde quotidienne gardée 30 jours.
Qui répond aux questions contractuelles ?
Les ventes. Écrivez à bonjour@isee-u.fr avec les questions de votre revue de sécurité, de votre délégué à la protection des données ou de vos achats, y compris sur la façon dont les données de votre entreprise sont traitées.