Politique de sécurité des données

Ce texte est une traduction. En cas de divergence avec la version turque, la version turque prévaut.

1. Deux endroits

Les données des clients résident dans leur installation, sur une infrastructure qu'ils contrôlent. Les systèmes d'AppArch ne contiennent que le site, les données de relation client et de licence. Cette politique couvre les deux.

2. Les données restent dans l'installation

L'analyse s'exécute comme un job dans la CI du client sur le code extrait et envoie les constats au serveur AppArch du client. Le code source, les constats, les rapports et les comptes utilisateurs ne sont pas envoyés à AppArch, et il n'y a pas de télémétrie d'usage. Les vérifications de licence et de mise à jour ne transmettent que l'identifiant d'installation, un identifiant d'instance et la version du logiciel ; une installation isolée fonctionne sans elles.

3. Sécurité intégrée au logiciel

Les jetons Git, les clés d'IA et les autres secrets sont stockés chiffrés (AES-GCM) avec une clé propre à l'installation et ne sont plus jamais affichés en entier. La connexion prend en charge la double authentification et LDAP / Active Directory ; les rôles limitent ce que chacun peut voir et modifier ; l'historique des connexions est conservé. La licence est vérifiée hors ligne par signature RS256.

4. Services choisis par le client

Les connexions aux fournisseurs Git, outils de suivi et fournisseur d'IA sont établies par le client avec ses propres identifiants. Si un fournisseur d'IA est connecté, seuls les détails du constat à résoudre lui sont envoyés, via le compte du client.

5. Versions

Les images sont distribuées via le registre d'AppArch, accessible uniquement avec les identifiants d'une installation, et chaque version porte une seule étiquette. Les correctifs de sécurité sont publiés comme nouvelles versions.

6. Les systèmes d'AppArch

L'accès aux données de relation client et de licence est limité au personnel qui en a besoin et protégé par le chiffrement en transit, le contrôle d'accès et la journalisation ; le personnel est tenu à la confidentialité.

7. Accès du support

AppArch n'a aucun accès permanent à une installation. Le support travaille avec les informations que le client choisit de partager, ou dans une session que le client ouvre et ferme.

8. Vulnérabilités et incidents

Signalez une vulnérabilité à info@apparch.io. Nous en accusons réception, la corrigeons et n'engageons aucune action contre les chercheurs de bonne foi. En cas d'incident touchant les systèmes d'AppArch, nous en limitons l'impact et informons les clients concernés et les autorités comme la loi l'exige.

Textes juridiques associés

• Conditions d'utilisation
• Contrat de licence et de service
• Politique de confidentialité
• Notice d'information KVKK
• Politique relative aux cookies
• Résiliation et remboursement