Politique de confidentialité

Version du 14 novembre 2026. S'applique au site gitup.online, au portail client et au service de runners CI GitUP.

1. Qui sommes-nous

GitUP est exploité par CloudOS [RAISON SOCIALE ET ADRESSE À COMPLÉTER], au Québec. Le responsable de la protection des renseignements personnels au sens de la Loi 25 est [NOM ET TITRE À COMPLÉTER], joignable à support@cloudos.ca.

2. Renseignements recueillis et pourquoi

• Compte : adresse courriel, mot de passe (stocké uniquement sous forme de hachage argon2id), secret de double authentification (chiffré), langue. Finalité : vous identifier et sécuriser l'accès.
• Abonnement et paiements : identifiants d'abonnement PayPal (nous ne conservons ni le nom ni l'adresse de l'acheteur transmis par PayPal), forfait, montants et dates des paiements. Nous ne recevons jamais vos données de carte ni votre compte PayPal complet. Finalité : facturer le service et tenir la comptabilité.
• Espace et forge : identifiant de l'espace, type et adresse de votre forge (GitLab, Forgejo, Gitea). Le jeton du runner est transmis au cluster et n'est jamais enregistré dans notre base de données. Finalité : fournir le service.
• Exécution des jobs : le code, les secrets CI, les images et les journaux de vos pipelines sont traités dans une micro-VM détruite à la fin de chaque job ; le cache et l'instance Sonar (si vous les avez choisis) conservent des données dans votre espace. Nous enregistrons la date, la durée, la taille et le résultat de chaque job pour la consommation affichée et la capacité.
• Sécurité : adresses IP des tentatives de connexion (limitation des essais, supprimées après moins d'une heure) et journaux techniques.

3. Où sont les données

Les serveurs de GitUP sont loués à Montréal (Québec) chez Leaseweb et OneProvider. Votre code, vos artefacts, vos journaux de jobs, la base du portail et les sauvegardes y sont stockés.

Exception à connaître : un nœud du plan de contrôle du cluster Kubernetes est situé en France. Il reçoit une copie de la configuration du cluster, ce qui inclut les secrets techniques de votre espace (jeton du runner, identifiants de l'instance Sonar et du cache). Il n'exécute pas vos jobs et ne reçoit ni votre code ni vos artefacts. Ce transfert hors Québec a fait l'objet d'une évaluation des facteurs relatifs à la vie privée [ÉVALUATION À DOCUMENTER].

PayPal traite vos paiements selon sa propre politique de confidentialité, possiblement hors du Canada.

4. Communication à des tiers

Nous ne vendons ni ne louons vos renseignements. Ils ne sont communiqués qu'à nos sous-traitants nécessaires au service — PayPal (paiement), Leaseweb et OneProvider (hébergement), notre fournisseur de courriel transactionnel [À COMPLÉTER] — ou lorsque la loi l'exige.

5. Durée de conservation

• Espace et données de jobs : supprimés 30 jours après la fin de la période payée d'un abonnement annulé (un avis vous est envoyé 7 jours avant), ou immédiatement si vous supprimez votre compte.
• Compte : jusqu'à sa suppression ; il est alors anonymisé.
• Paiements : 6 ans, pour les obligations comptables et fiscales, sans votre adresse courriel après la suppression du compte.
• Instantanés de sauvegarde de l'instance Sonar : 7 jours.

6. Vos droits (Loi 25 et RGPD)

Vous pouvez accéder à vos renseignements, les faire rectifier, en obtenir une copie dans un format structuré (bouton « Exporter mes données » dans votre espace), retirer votre consentement, demander leur suppression (bouton « Supprimer mon compte ») ou vous opposer à un traitement. Pour toute demande : support@cloudos.ca ; nous répondons dans les 30 jours. Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec ou, si vous êtes dans l'Union européenne, à votre autorité de protection des données.

Base légale (RGPD) : l'exécution du contrat pour le service et la facturation, nos obligations légales pour la comptabilité, notre intérêt légitime pour la sécurité.

7. Sécurité

Isolation de chaque job dans une micro-VM, réseaux séparés par client, chiffrement des secrets du portail, double authentification, accès administrateur limité et journalisé. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous avisons ainsi que la Commission d'accès à l'information, et nous tenons un registre des incidents.

8. Témoins

Voir la politique relative aux témoins.

9. Modifications

Nous vous avisons par courriel de toute modification importante au moins 30 jours avant son entrée en vigueur.