Données et confidentialité

Ce que vous partagez

Les outils simples, les diagnostics de performance, la matrice de maturité et le suivi des actions traitent les saisies dans votre navigateur. Les sessions multijoueurs partagent avec les participants les pseudonymes, objectifs, sujets, réponses et actions nécessaires à l’atelier. Un pseudonyme ne garantit pas l’anonymat.

Les votes sont masqués pendant leur saisie selon les règles de chaque application. Les résultats du vote de confiance et du planning poker peuvent être associés aux pseudonymes après révélation. Les rétrospectives publient des totaux, sans afficher les bulletins des autres participants.

Utilisez un pseudo et évitez les noms complets, coordonnées, données sensibles ou informations confidentielles inutiles à l’atelier. Les personnes qui possèdent le code peuvent rejoindre selon les règles de la session ; partagez-le uniquement avec votre équipe.

Conservation et suppression

Les sessions partagées restent en mémoire sur le serveur de votre organisation. Elles sont supprimées au redémarrage, à la suppression de la session ou au départ du dernier participant. Après deux heures sans action, une purge périodique les retire dans un délai supplémentaire maximal de trente secondes. La consultation automatique ne prolonge pas cette durée.

Une session terminée peut rester accessible pour permettre les exports. Dans Rétro Kart, supprimez-la après l’export ; EVILSPECTIVE la supprime lorsqu’elle est terminée. Les autres sessions disparaissent selon leurs règles de clôture et la même expiration. Un jeton de connexion est conservé dans l’onglet pour retrouver votre place après rechargement et retiré lorsque vous quittez.

Les fichiers JSON, PDF, CSV ou images téléchargés restent sur votre appareil et chez les personnes à qui vous les transmettez. Ils ne sont pas chiffrés par ces applications et ne disparaissent pas lorsque la session est supprimée. Gardez uniquement les exports nécessaires au suivi, dans un emplacement autorisé.

Supervision et commentaires

La supervision conserve des compteurs cumulés, globaux et par application, sans identifiant d’utilisateur ni contenu des ateliers. Avec Docker, seuls ces nombres sont enregistrés dans un volume local. Les actions saisies dans le suivi transmettent uniquement un événement « action », jamais leur texte. Les démonstrations et imports ne sont pas comptés.

Le fil de commentaires partage un rôle choisi, le texte saisi et sa date de publication. Il est sauvegardé sur le serveur dans un fichier séparé des compteurs, sans nom ni pseudo. Chaque commentaire a un identifiant technique permettant sa suppression ; seule l’administration peut le supprimer, sans édition. Il est conservé 30 jours, y compris après redémarrage, puis purgé automatiquement (contrôle chaque minute et à chaque accès au fil). Évitez d’y écrire des informations personnelles ou sensibles. Ce fil n’est pas enregistré dans le fichier des compteurs.

Résultats des mesures

À la validation d’un quick check ou à la première ouverture du rapport d’une nouvelle matrice, seuls les scores calculés sont transmis au serveur local : vitesse, stabilité et pratiques sur 10, ou indice moyen de maturité sur 5. Un score non calculable est signalé sans transmettre les réponses. Les équipes, noms de projets, dates des rapports, critères et commentaires ne sont pas transmis à cette supervision. Les scores sont arrondis à deux décimales puis conservés uniquement sous forme de compteurs agrégés, sans rapport individuel ni lien entre les scores. Les démos, imports et comparaisons ne sont pas comptés. Une nouvelle évaluation peut concerner le même projet : ce tableau ne compte pas les projets distincts.

Choix du thème

Les choix du mode sombre et de la langue sont conservés uniquement dans l’onglet ouvert (stockage de session du navigateur), puis effacés à sa fermeture. Ils ne déposent aucun cookie et ne sont pas transmis au serveur, sauf dans l’adresse des pages du site pour suivre la navigation.

Réseau et accès

Les scripts, logos et polices sont servis avec l’application. Aucun service d’analyse d’audience, publicité ou transfert automatique vers un service tiers n’est prévu par le code applicatif. Tous les liens de navigation restent dans l’application. Aucune connexion automatique à Jira n’est effectuée.

L’infrastructure d’hébergement peut traiter les adresses IP et conserver des journaux techniques. Leur accès et leur durée de conservation relèvent de l’organisation qui exploite le serveur. La configuration fournie désactive les journaux d’accès Nginx sur les routes des sessions pour éviter d’y enregistrer les codes de partie.

Informations et droits

Contactez l’administrateur de ce site pour connaître le responsable du traitement, sa base légale, les destinataires autorisés, la durée des journaux et le contact du délégué à la protection des données, ainsi que pour demander l’accès, la rectification ou la suppression de vos données.

Cette page décrit le fonctionnement technique. Les informations propres à l’organisation doivent être communiquées avant l’utilisation avec des données personnelles.