Qui est responsable du traitement

Bomunto, éditeur d’Ekko, est responsable du traitement des données décrites ici. Pour toute question : hello@ekko.bomunto.com.

Les données que nous collectons

Votre compte. À l’inscription via GitHub ou Google, nous conservons votre adresse e-mail, votre nom d’affichage et l’identifiant de votre compte chez ce fournisseur. Nous ne demandons aucune autre permission et n’agissons jamais sur votre compte GitHub ou Google.

Les testeurs que vous invitez. Quand vous invitez quelqu’un depuis votre tableau de bord, nous conservons son adresse e-mail et son nom, rattachés à votre projet uniquement.

Les signalements. Quand un testeur envoie un signalement depuis le widget, celui-ci contient ce que le testeur a écrit et, selon ce qu’il a accepté :

• une capture d’écran annotée de la page ou de l’écran ;
• un enregistrement des dernières secondes avant l’envoi ;
• un commentaire vocal, si le testeur a autorisé le micro ;
• les messages de la console et les requêtes réseau en échec ;
• sur le web : l’adresse de la page, le navigateur, la taille d’écran et la langue ;
• sur mobile (SDK iOS, Android, Flutter, React Native) : le modèle de l’appareil, la version du système, la version de l’application et l’écran d’où part le signalement.

Le micro ne s’ouvre jamais sans une action explicite du testeur. Le contenu de ces signalements est sous le contrôle de l’équipe qui a installé le widget : c’est à elle de ne pas le poser sur des pages où circulent des données qu’elle ne veut pas voir remonter.

Les intégrations. Si vous connectez Jira, nous conservons le jeton d’accès OAuth délivré par Atlassian, chiffré au repos, ainsi que l’identifiant et l’adresse de votre site Jira. Ce jeton sert uniquement à créer des tickets à partir de vos signalements et à synchroniser leur statut. Nous ne lisons pas le reste de votre Jira.

Les testeurs qui s’inscrivent sur ekko

Un testeur peut ouvrir un compte directement sur ekko, sans être invité par personne. Ce compte lui appartient : il n’est rattaché à aucun projet tant qu’il n’a pas rejoint une campagne.

Son compte. Son nom, son adresse e-mail et, s’il a choisi un mot de passe, son empreinte — jamais le mot de passe lui-même. S’il s’inscrit via Google ou GitHub, l’identifiant de son compte chez ce fournisseur.

Son profil de testeur. Ce qu’il déclare pouvoir tester : ses plateformes, ses appareils (type, système, modèle), sa ville, son pays et ses langues. Ces éléments servent à lui proposer les campagnes qui lui correspondent, et ils sont visibles des développeurs qui cherchent des testeurs — sans son adresse e-mail, qui ne leur est jamais montrée tant qu’il n’a pas rejoint leur projet.

Son activité. Les campagnes rejointes, les missions tenues ou abandonnées, les bugs envoyés, les points et les crédits gagnés, et son rang. Ces éléments sont ce que son attestation reprend.

Son attestation. Un document qu’il peut télécharger et dont l’adresse de vérification est publique. Elle porte son nom, son rang, ses points, le nombre de bugs validés, le nombre d’applications testées, les plateformes et les modèles d’appareils. Elle ne nomme jamais une application ni un client. Toute personne à qui il donne cette adresse peut lire le document.

Son compte Google, sur une campagne Android. Un test fermé Google Play se rejoint avec une adresse Google. Le testeur la communique au développeur de la campagne, qui en a besoin pour l’inscrire côté Play Console. Cette adresse quitte donc ekko, vers ce développeur et vers Google.

Ce que nous ne collectons pas

• Aucun traceur publicitaire, aucun outil d’analyse d’audience.
• Aucune donnée des visiteurs de votre application : le widget et le SDK n’envoient rien tant qu’un testeur n’a pas envoyé de signalement.
• Aucun numéro de carte bancaire : les paiements passent par Stripe, qui les traite et les conserve chez lui. Nous ne recevons que le fait qu’un paiement a eu lieu et les quatre derniers chiffres affichés par Stripe.

Pourquoi nous les traitons

• Fournir le service : recevoir, afficher et transmettre les signalements.
• Vous authentifier et sécuriser votre compte.
• Mettre en relation les campagnes et les testeurs dont le profil correspond, et suivre le déroulement d’une mission.
• Vous envoyer les e-mails du service : invitations, liens de connexion, notifications, rappels de campagne.
• Exporter vos signalements vers les outils que vous avez connectés.
• Facturer les abonnements et les campagnes, via Stripe.

La base légale est l’exécution du contrat qui nous lie quand vous utilisez Ekko. Nous n’utilisons pas vos données à d’autres fins.

Combien de temps

Les signalements et les avis sont conservés le temps que votre offre prévoit, captures, enregistrements et commentaires vocaux compris, puis supprimés automatiquement. Cette durée n’est pas réglable : 30 jours sur Solo, 90 jours sur Pro. Ce qui a été reçu pendant une période Pro garde ses 90 jours, même si votre espace repasse ensuite en Solo.

Votre compte, vos projets et vos testeurs sont conservés tant que votre compte existe. Les jetons d’intégration sont supprimés dès que vous déconnectez l’intégration.

Le compte d’un testeur, son profil, ses points et son historique de missions sont conservés tant qu’il ne le supprime pas. Il peut le faire lui-même, depuis « Mon compte » dans son espace. Les bugs qu’il a envoyés restent chez le développeur qui les a reçus, détachés de son nom : ce sont les données de ce projet, pas les siennes.

Où elles sont stockées

Les données de compte, les profils de testeurs et les signalements sont stockés dans une base de données opérée par Bomunto sur des serveurs situés en France. Les captures, enregistrements et commentaires vocaux sont stockés chez Cloudflare (R2), dont le stockage et le réseau sont répartis sur plusieurs pays, y compris hors de l’Union européenne. Les e-mails du service partent d’un serveur de messagerie opéré par Bomunto. Les paiements sont traités par Stripe.

Nous ne vendons ni ne louons vos données. Elles ne sont transmises à un tiers que sur votre demande, quand vous connectez une intégration comme Jira, et seulement les signalements que vous choisissez d’exporter.

Cookies

Ekko dépose un cookie de session signé pour vous garder connecté, et un cookie temporaire pendant une connexion OAuth pour vérifier que la réponse du fournisseur correspond bien à votre demande. Aucun cookie tiers.

Vos droits

Vous pouvez demander l’accès, la rectification, la portabilité ou la suppression de vos données, et vous opposer à un traitement, en écrivant à hello@ekko.bomunto.com. Nous répondons sous trente jours.

Ces droits sont ceux que le règlement général sur la protection des données (RGPD) reconnaît aux personnes résidant dans l’Union européenne, et Bomunto les applique à tout le monde. Si notre réponse ne vous satisfait pas : au Cameroun, l’Agence nationale des technologies de l’information et de la communication (ANTIC) est l’autorité compétente ; dans l’Union européenne, l’autorité de protection des données de votre pays de résidence, la CNIL en France.

Un testeur supprime son compte lui-même depuis son espace. La suppression d’un compte de développeur entraîne celle de ses projets, de ses testeurs invités, de ses signalements et de ses jetons d’intégration ; elle se demande par e-mail, à l’adresse ci-dessus.

Modifications

Si cette politique change de façon significative, la date en haut de cette page est mise à jour et les comptes actifs sont prévenus par e-mail.