Politique de confidentialité

1. En bref

Joppa est conçu pour fonctionner sur votre machine. Vos projets, bases de données, certificats et fichiers d'environnement restent sur votre ordinateur et ne nous sont jamais transmis. Nous ne traitons que le peu de données nécessaires pour vous vendre une licence, vous permettre de vous connecter et assurer la sécurité du service. Nous n'utilisons aucun outil de mesure d'audience, aucune publicité ni aucun cookie de suivi, et nous ne vendons jamais vos données. Dans l'application, les rapports de plantage et les statistiques d'usage restent désactivés tant que vous ne les activez pas.

2. Responsable du traitement

Le responsable du traitement est Smoovify, SASU (simplified joint-stock company with a sole shareholder) au capital de €10, dont le siège social est situé 173 rue de Courcelles, 75017 Paris, France, SIRET 108 870 981 00017. Vous pouvez nous contacter à l'adresse [email protected].

3. Données collectées

Lorsque vous consultez le site

Comme pour tout site web, notre hébergeur reçoit à chaque requête des données techniques : adresse IP, type de navigateur, page demandée, date et heure. Elles servent à afficher les pages et à les protéger contre les abus. Nous ne constituons aucun profil de visiteur.

Lorsque vous vous connectez depuis l'application

Votre adresse e-mail, pour vous envoyer un lien de connexion à usage unique et retrouver la licence qui y est rattachée.
Votre adresse IP, uniquement pour limiter le nombre de tentatives de connexion. Elle est conservée sous forme d'empreinte irréversible (hachage) et expire au bout de 15 minutes.
Des jetons de connexion à usage unique, conservés sous forme hachée et valables 15 minutes (lien) ou 5 minutes (code).

Lorsque vous achetez Joppa Pro

Le paiement est géré par Polar, notre revendeur et marchand officiel (« merchant of record »). Polar collecte vos nom, adresse e-mail, adresse de facturation, informations fiscales et données de paiement conformément à sa propre politique de confidentialité ↗. Nous n'avons jamais accès à vos données de carte bancaire. Nous recevons votre adresse e-mail, votre clé de licence, les commandes et factures qui y sont rattachées, ainsi que l'identifiant de paiement qui sert à activer l'application après l'achat.

Lorsque vous nous écrivez

Nous conservons votre adresse e-mail et le contenu de vos messages afin de vous répondre.

4. L'application Joppa

L'application ne se connecte à Internet que dans les cas suivants :

Activation et vérification de la licence (Pro uniquement) : l'application transmet à Polar et à getjoppa.com votre clé de licence, le nom de votre ordinateur, un identifiant de machine anonyme (une empreinte de l'identifiant matériel) et la version de l'application. Cela vous permet de consulter et de gérer vos machines, et garantit le respect du nombre de machines autorisé par votre licence.
Téléchargements que vous demandez : lorsque vous installez un environnement d'exécution ou créez un projet à partir d'un modèle, l'application le télécharge depuis sa source officielle (par exemple static-php.dev, getcomposer.org, GitHub ou un registre de conteneurs). Ces services voient votre adresse IP, comme pour tout téléchargement.
Signaler un bug : l'application envoie à getjoppa.com votre adresse e-mail, votre message, sa version et votre système et, si vous laissez cochée la case « Joindre les journaux récents », les dernières lignes de son journal (au plus 150 Ko, votre dossier personnel écrit ~), que vous pouvez lire avant l'envoi. Le signalement nous parvient par e-mail, les journaux en pièce jointe ; ils ne sont pas conservés sur le site.
Rapports de plantage et statistiques d'usage, uniquement si vous les activez : voir ci-dessous.

Rapports de plantage et statistiques d'usage

Ces deux envois sont désactivés par défaut. L'application vous le demande une fois, et vous pouvez changer d'avis à tout moment dans Réglages › Confidentialité. Ils sont transmis à PostHog, hébergé dans l'Union européenne, sous un identifiant tiré au hasard à l'installation, sans lien avec votre licence, votre adresse e-mail ni votre machine. Aucun profil de personne n'est créé et aucune géolocalisation n'est faite.

Rapports de plantage : le message d'erreur, l'endroit du code de Joppa où elle a eu lieu, la version de l'application, votre système, sa langue et votre offre (gratuite ou Pro).
Statistiques d'usage : les écrans ouverts et les actions faites (par exemple « projet ajouté » ou « service créé », avec le moteur choisi), le nombre de projets et de services, la version, le système, la langue et l'offre.

Ni l'un ni l'autre ne contient de nom de projet, de domaine, de chemin, de contenu de fichier ou de variable d'environnement : votre dossier personnel est remplacé par ~ dans les messages d'erreur. Désactiver les rapports de plantage supprime ceux qui attendent encore d'être envoyés.

5. Finalités et bases légales

Vente et gestion de votre licence, connexion: Exécution du contrat
Facturation et comptabilité: Obligation légale
Sécurité, limitation du nombre de requêtes, prévention de la fraude: Intérêt légitime
Réponse à vos messages et assistance: Intérêt légitime
Rapports de plantage et statistiques d'usage de l'application: Consentement

6. Prestataires

Vos données ne sont communiquées qu'aux prestataires nécessaires au fonctionnement de Joppa, dans le cadre de leurs conditions de traitement des données :

Cloudflare, Inc.: Hébergement du site, API et stockage temporaire des données de connexion
Polar Software, Inc.: Paiement en ligne, encaissement, factures, taxes, clés de licence
Resend: Envoi des e-mails de connexion
PostHog Inc.: Rapports de plantage et statistiques d'usage de l'application, si vous les activez, hébergés dans l'Union européenne
Google LLC: Fourniture des polices du site (Google Fonts), qui a connaissance de votre adresse IP

Nous pouvons également communiquer des données lorsque la loi ou une décision de justice l'exige.

7. Transferts hors de l'UE

Certains de ces prestataires sont établis aux États-Unis. Les transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types de la Commission européenne.

8. Durées de conservation

Jetons et codes de connexion: 15 minutes au maximum
Compteurs de limitation des requêtes: 15 minutes
Données clients et de licence: Pendant la durée de validité de votre licence, puis 3 ans
Factures et pièces comptables: 10 ans (obligation légale)
E-mails d'assistance: 3 ans après notre dernier échange
Journaux joints à un signalement de bug: Comme l'e-mail du signalement
Rapports de plantage et statistiques d'usage: 1 an au plus
Journaux d'hébergement: Selon la politique de Cloudflare, en général quelques jours

9. Sécurité

Toutes les communications sont chiffrées en HTTPS. Les liens et codes de connexion sont à usage unique, de courte durée et conservés uniquement sous forme hachée. L'application échange les codes selon le protocole PKCE, de sorte qu'un code intercepté ne peut pas être utilisé sur une autre machine. Les secrets et clés d'API ne sont jamais stockés dans notre code.

10. Cookies et stockage local

Le site ne dépose aucun cookie. Il enregistre une seule préférence dans le stockage local de votre navigateur, joppa-theme, afin de mémoriser le thème clair ou sombre que vous avez choisi. Cette donnée ne quitte jamais votre navigateur, et vous pouvez l'effacer à tout moment depuis les réglages de celui-ci. La page de paiement de Polar peut utiliser ses propres cookies, décrits dans sa politique.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation du traitement et d'opposition, d'un droit à la portabilité, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à [email protected]. Nous vous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, la CNIL (cnil.fr ↗), ou de l'autorité de contrôle de votre pays.

Joppa ne s'adresse pas aux enfants de moins de 15 ans, et nous ne collectons pas sciemment leurs données.

12. Modifications

Nous pouvons modifier la présente politique, par exemple lors de l'ajout d'une fonctionnalité ou d'un prestataire. La date indiquée en haut de cette page correspond à la dernière version. En cas de modification importante, nous en informerons les clients par e-mail.

13. Contact

Pour toute question relative à vos données : [email protected], ou par courrier à Smoovify, 173 rue de Courcelles, 75017 Paris, France.