Politique de confidentialité et cookies

Cette politique couvre le site Verix, le tableau de bord, l'outil en ligne de commande et l'agent qui s'exécute sur les dépôts connectés. Elle explique ce que nous collectons, pourquoi, et combien de temps nous le conservons.

Elle ne couvre pas les services tiers auxquels vous connectez Verix. Votre hébergeur de code, votre fournisseur d'identité et votre outil de messagerie ont chacun leurs propres conditions.

• Données de compte : nom, adresse e-mail professionnelle, organisation, et le fournisseur d'identité avec lequel vous vous êtes connecté.
• Métadonnées de dépôt : noms de dépôts et de branches, identifiants de commit, chemins de fichiers, langage et manifests de dépendances.
• Code source : les fichiers qu'une exécution active de détection ou de remédiation doit lire, conservés uniquement le temps de cette exécution et de sa validation.
• Détections et correctifs : problèmes détectés, preuves associées, diffs proposés et résultats de validation.
• Télémétrie produit : pages consultées, fonctionnalités utilisées, rapports d'erreur et traces de performance de nos propres systèmes.
• Données de facturation : offre, nombre de sièges et historique de factures. Les détails de carte sont détenus par notre prestataire de paiement, jamais par nous.

Le code source est lu pour produire des détections et des correctifs. Secrets, jetons et identifiants sont masqués dans les extraits et les traces avant tout appel au modèle. Le code est traité dans un sandbox isolé, sans chemin d'écriture vers votre infrastructure.

Nous n'utilisons pas votre code source pour entraîner des modèles de fondation. Les accords Enterprise peuvent ajouter des clauses de résidence plus strictes, y compris l'exécution du plan de contrôle et du sandbox de validation entièrement dans votre environnement.

• Pour fournir le service : détecter les problèmes, les comprendre, proposer des correctifs, les valider et ouvrir des pull requests.
• Pour sécuriser le service : détecter les abus, enquêter sur les incidents et conserver une piste d'audit des actions privilégiées.
• Pour vous assister : répondre aux tickets et reproduire les problèmes que vous signalez.
• Pour vous facturer : calculer les sièges et l'usage selon votre offre.
• Pour améliorer le produit : agréger des usages qui ne contiennent jamais votre code source.

• Le code source récupéré pour une exécution est détruit une fois l'exécution et sa validation terminées.
• Les détections, diffs et résultats de validation sont conservés pendant la vie du compte, ou jusqu'à ce que vous supprimiez le dépôt de Verix.
• La télémétrie produit est conservée 13 mois sous forme agrégée.
• Les enregistrements de facturation sont conservés aussi longtemps que le droit fiscal et comptable l'exige.

La suppression d'une organisation retire détections, diffs et historique de validation sous 30 jours, sauvegardes comprises. Les contrats Enterprise peuvent fixer des fenêtres plus courtes.

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec des sous-traitants qui font fonctionner le service — hébergement cloud, inférence de modèles, suivi d'erreurs, envoi d'e-mails et paiements — chacun sous contrat et limité à ce que sa fonction exige.

La liste actuelle des sous-traitants est disponible sur demande, et les clients Enterprise sont prévenus avant l'ajout d'un nouveau.

• Strictement nécessaires : cookies de session et d'authentification. Ils ne peuvent pas être désactivés sans casser la connexion.
• Préférences : réglages d'interface tels que les filtres enregistrés sur le tableau des détections.
• Analytique : usage produit agrégé, utilisé pour décider de ce qu'il faut construire ensuite.

Nous ne posons aucun cookie publicitaire et n'effectuons aucun suivi inter-sites. Vous pouvez effacer ou bloquer les cookies dans votre navigateur ; les cookies strictement nécessaires sont requis pour rester connecté.

Les données sont chiffrées en transit et au repos. L'accès à la production est limité aux ingénieurs d'astreinte, exige une authentification multifacteur matérielle et est journalisé. Verix est certifié SOC 2 Type II et ISO 27001 ; les rapports sont disponibles sous NDA.

Selon votre lieu de résidence, vous pouvez demander l'accès à vos données personnelles, leur correction, leur suppression, une copie portable ou la limitation du traitement. Écrivez à l'adresse ci-dessous : nous répondrons sous 30 jours.

Si votre organisation administre votre compte Verix, nous pourrons transmettre votre demande à votre administrateur.

Les changements matériels sont annoncés par e-mail aux administrateurs de compte au moins 30 jours avant leur entrée en vigueur. La date en haut de cette page reflète toujours la version en cours.