Politique de confidentialité

CheckPt s'engage à protéger votre vie privée. Cette politique décrit comment nous collectons, utilisons et protégeons vos informations.

Nous collectons le minimum de données nécessaire au fonctionnement du service :

• Identifiants d'appareil (aléatoires, opaques)
• Métriques d'usage (anonymisées)
• Métadonnées de connexion

Tout le trafic est chiffré en transit (TLS), et le contenu des approbations et des sessions est chiffré de bout en bout : scellé sur vos appareils associés, de sorte que le relais ne le transporte et ne le stocke que sous forme de texte chiffré qu'il ne peut pas lire, aux côtés de la signalisation du plan de contrôle (association, présence et enregistrement push). Le relais ne conserve aucun journal d'activité, quel que soit le plan — la rétention côté serveur se limite au contenu scellé et aux métadonnées opérationnelles minimales décrites ci-dessous.

Aucun plan n'a de journal d'activité côté serveur : l'historique lisible des approbations et des sessions ne vit que sur vos propres appareils, où vous le contrôlez. Le relais conserve du contenu scellé qu'il ne peut pas lire, ainsi que des données opérationnelles minimales — identifiants d'appareil et de session, horodatages, informations de routage, et les noms de vos appareils, projets et dépôts. Vous pouvez supprimer les données de votre compte à tout moment.

Nous ne vendons ni ne louons jamais vos informations personnelles, et nous ne les partageons pas à des fins publicitaires. Nous faisons appel à des prestataires de services pour faire fonctionner CheckPt, et ceux-ci traitent les données uniquement sur nos instructions : hébergement et stockage cloud, traitement des paiements, e-mails transactionnels, codes à usage unique par SMS, livraison des notifications push et analyse du produit. Chacun est nommé sur notre liste des sous-traitants ultérieurs, avec ce qu'il reçoit. Certaines données sont également envoyées à des services que vous connectez vous-même — un espace de discussion, un hébergeur de code ou un prestataire de tunnel — qui agissent selon vos instructions et non les nôtres.

Consultez la liste complète des sous-traitants ultérieurs

Nous publions une liste nominative de chaque tiers qui traite des données personnelles pour notre compte — ce qu'il fait, ce qu'il reçoit et où il s'exécute. Nous mettons à jour la liste avant qu'un nouveau sous-traitant ultérieur ne commence à traiter des données, afin que vous puissiez la consulter à l'avance.

Voir la liste des sous-traitants ultérieurs

Si vous utilisez CheckPt à des fins professionnelles, nous proposons un contrat de traitement des données (DPA) couvrant notre traitement pour votre compte, y compris des clauses contractuelles types pour les transferts hors de l'EEA et du UK.

Demander un DPA

Vous avez le droit de :

• Accéder à vos données
• Corriger les inexactitudes
• Demander la suppression
• Exporter vos données
• Utiliser votre propre relais pour maîtriser la signalisation (Team et Enterprise, en cours de déploiement)

Vous pouvez supprimer vous-même votre compte CheckPt et ses données, depuis l'application ou le web. Il s'agit d'une véritable suppression en cascade, et non d'un simple marqueur.

• Sur le web : Tableau de bord → Paramètres → Supprimer le compte.
• Dans l'application mobile : Paramètres → Zone de danger → Supprimer le compte.

Une exception, que nous préférons énoncer plutôt que vous laisser la rencontrer : si votre compte a déjà été débité, la suppression en libre-service s'arrête et vous le dit, car le droit fiscal et comptable nous oblige à conserver les pièces de paiement. Écrivez à privacy@checkpt.io et nous terminons la suppression pour vous, en ne conservant que ces pièces et en anonymisant les données personnelles qu'elles contiennent.

Trois éléments survivent à la suppression, et nous préférons vous les nommer plutôt que vous laisser les découvrir :

• Les pièces de paiement et de transaction, que le droit fiscal et comptable nous impose de conserver. Les données personnelles qu'elles contiennent sont anonymisées lors de votre suppression, et l'anonymisation est purgée selon un cycle de 30 jours.
• Les retours et rapports de bug que vous nous avez envoyés sont dépersonnalisés plutôt que supprimés. Le lien vers votre compte, l'adresse e-mail de contact et l'identifiant de l'appareil disparaissent ; le rapport et le contexte technique qui le rend utile demeurent, et rien de tout cela ne vous identifie. Une conséquence, dite clairement : nous ne pourrons plus vous répondre à son sujet.
• Les sauvegardes, jusqu'à ce que la sauvegarde sorte de la rotation. Les données ne subsistant que dans une sauvegarde sont isolées de tout usage actif et disparaissent à l'expiration de celle-ci.

Si vous ne pouvez pas vous connecter pour accéder aux commandes ci-dessus, écrivez à privacy@checkpt.io et nous effectuerons la suppression pour vous.

CheckPt est un produit de Lockdown Media Inc., qui est le responsable du traitement des données personnelles décrites dans cette politique. Pour toute question relative à la confidentialité, ou pour exercer l'un des droits ci-dessus, contactez-nous à l'adresse privacy@checkpt.io.