Confidentialité

Responsable et contact

Reviewz est un service édité par QUADRAFRAME, société par actions simplifiée (SAS), immatriculée sous le SIREN 105371496, dont le siège est situé au 60 rue François Ier, 75008 Paris, France. QUADRAFRAME est responsable des traitements du site et de l'identité. Pour les questions de confidentialité ou les demandes relatives à vos droits : contact@quadraframe.com.

Votre compte et la connexion Google

Reviewz traite les informations nécessaires à votre compte, les méthodes de connexion choisies, les adhésions aux espaces et les autorisations. La connexion Google demande uniquement openid, email et profile : un identifiant Google stable, une adresse email vérifiée, ainsi qu'un nom et une image de profil lorsqu'ils sont fournis. Elle ne demande pas l'accès aux messages Gmail, fichiers Drive ou contacts.

Le compte Google identifie une méthode de connexion ; il ne donne pas de droits sur les dépôts Git. Une connexion email exige la vérification explicite d'un code. Une adresse reçue de Google ou GitHub ne devient pas automatiquement une méthode de connexion ou de récupération. Les méthodes et comptes Git sont rattachés à votre personne Reviewz existante par une confirmation explicite.

Données de revue et demandes

Reviewz traite les métadonnées de dépôts et de pull requests autorisés, le contexte de code accessible, les notes, brouillons et contributions pour fournir les fonctions de revue. Les contributions que vous choisissez de publier sont transmises à GitHub sous le compte Git sélectionné. Lorsque l'enrichissement par IA est activé, le contexte de code peut être transmis au fournisseur choisi par l'administration du service selon la politique de données effective du dépôt.

Le formulaire du site transmet les informations que vous renseignez pour traiter une demande d'accès ou de pilote. Les traitements de compte et de revue servent la fourniture du service dans la relation contractuelle. La sécurité et le traitement des demandes du site reposent sur l'intérêt légitime de QUADRAFRAME à protéger le service et à répondre aux demandes.

Prestataires et lieux de traitement

Google et GitHub interviennent dans les connexions que vous choisissez. Les prestataires d'envoi email reçoivent l'adresse du destinataire et le contenu des messages. Les prestataires d'hébergement et, lorsqu'il est activé, le fournisseur d'IA traitent les données nécessaires à leurs fonctions.

Le serveur principal de Reviewz est actuellement hébergé sur Google Cloud aux États-Unis. Certaines données sont donc traitées hors de l'Espace économique européen. Vous pouvez contacter contact@quadraframe.com pour connaître les prestataires, lieux de traitement et informations contractuelles de transfert applicables à votre utilisation du service.

Stockage et conservation

Reviewz utilise des cookies techniques de session et de transaction de connexion. Des préférences de navigation et des brouillons privés peuvent être stockés dans votre navigateur ; le coffre de brouillons utilise un stockage chiffré et limité. Les autorisations Git sont chiffrées côté serveur.

Les codes et transactions de connexion sont valides pendant dix minutes. Une session Reviewz dure au maximum huit heures, avec une limite de deux heures d'inactivité. Le journal de sécurité de l'identité suit une rétention technique de quatre-vingt-dix jours. Ces limites ne signifient pas que toutes les données de compte ou de revue sont effacées à la fin d'une session.

La déconnexion ne supprime pas l'historique des espaces. La fermeture du compte révoque ses sessions, méthodes et autorisations Git ; certains éléments de revue, de sécurité ou d'exploitation peuvent rester conservés. Pour connaître la conservation d'une catégorie particulière ou demander un effacement : contact@quadraframe.com.

Vos choix et droits

Mon compte permet de modifier votre profil, gérer vos méthodes, révoquer vos sessions et déconnecter vos comptes Git. La fermeture du compte peut nécessiter le transfert ou la fermeture des espaces dont vous êtes responsable.

Vous pouvez demander l'accès, la rectification, l'effacement ou la limitation de vos données personnelles et exercer les droits d'opposition et de portabilité lorsqu'ils s'appliquent, en écrivant à contact@quadraframe.com. Vous pouvez adresser une réclamation à la CNIL. Ne transmettez pas de mot de passe, jeton OAuth ou code de connexion dans une demande de droit.