Canopy Access Review — Politique de confidentialité

Dernière mise à jour : 6 juillet 2026

1. Qui sommes-nous.

Canopy Access Review (« l'Application ») est une application Jira Cloud développée et distribuée par SR Consulting, une entreprise individuelle française (auto-entrepreneur), via l'Atlassian Marketplace. Les informations complètes sur l'entreprise figurent dans nos Mentions légales. La présente politique explique comment l'Application traite les données.

2. Notre engagement fondamental — l'Application s'exécute entièrement au sein d'Atlassian.

Canopy Access Review repose sur Atlassian Forge et fonctionne sans flux sortant (« Runs on Atlassian ») : elle n'effectue aucun appel réseau externe et ne transmet aucune donnée en dehors du cloud Atlassian. Tous les traitements ont lieu au sein de votre propre environnement Atlassian. SR Consulting n'exploite aucun serveur susceptible de recevoir, stocker ou traiter vos données Jira, et ne peut pas y accéder.

3. Ce à quoi l'Application accède.

Pour générer les rapports de revue d'accès, l'Application lit (en lecture seule) depuis votre site Jira : les schémas de permissions et leurs attributions, les rôles de projet et leurs membres, les appartenances aux groupes, les métadonnées de compte utilisateur (nom affiché, identifiant de compte, type de compte, statut actif/inactif) et les métadonnées de projet. Elle ne détient que les habilitations minimales en lecture seule indiquées sur notre fiche Marketplace, ne peut lire que ce que l'administrateur qui l'installe est déjà autorisé à voir, et ne modifie jamais vos données Jira.

4. Où les données sont stockées.

Les instantanés de rapports créés par l'Application sont stockés via le stockage Atlassian Forge (KVS), qui réside au sein du cloud Atlassian et suit vos paramètres de résidence des données Atlassian — et non sur un quelconque système de SR Consulting. Les instantanés sont conservés jusqu'à ce que vous les supprimiez dans l'Application ou que vous désinstalliez l'Application, après quoi Forge supprime les données stockées par l'Application.

5. Données que SR Consulting reçoit réellement.

L'Application étant sans flux sortant, les seules données personnelles que nous recevons sont les informations de licence et de contact technique fournies par l'Atlassian Marketplace lorsque vous installez, évaluez ou achetez l'Application. Nous les utilisons uniquement pour administrer les licences, fournir le support et respecter nos obligations légales et comptables. Si vous nous contactez pour obtenir de l'aide, nous traitons également les informations que vous choisissez de nous transmettre, dans le seul but de répondre à votre demande.

6. Partage et sous-traitants.

Nous ne vendons ni ne louons vos données. L'Application n'utilise aucun outil d'analyse d'audience, de suivi, de publicité ni aucun sous-traitant tiers pour les données de l'Application. Atlassian exploite la plateforme sur laquelle l'Application s'exécute et est l'opérateur du Marketplace ; consultez la politique de confidentialité d'Atlassian pour ses propres traitements.

7. Vos droits RGPD.

En tant qu'entreprise française et européenne, nous respectons le RGPD. Vous pouvez demander l'accès, la rectification ou la suppression des données personnelles que nous détenons (les données de licence/contact du Marketplace et toute correspondance de support) via notre page de support. Vous pouvez supprimer à tout moment l'ensemble des données traitées par l'Application en désinstallant l'Application.

9. Modifications.

Nous pouvons mettre à jour la présente politique ; la date de « dernière mise à jour » ci-dessus reflète toujours la version en vigueur.