Avis de confidentialité de Runzivo

Qui nous sommes

Runzivo Technologies Inc. est une société constituée en Ontario, au Canada. Nous traitons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

Personnes visées par cet avis

Cet avis explique comment Runzivo traite les renseignements que vous transmettez lorsque vous utilisez le site, vous abonnez à l'infolettre, nous joignez, ou utilisez un espace de travail, des exécuteurs GitHub Actions ou Agent Sandboxes.

Abonnements à l'infolettre

Lorsque vous vous abonnez à l'infolettre de Runzivo, nous recueillons votre adresse courriel afin d'envoyer des mises à jour sur le produit, des notes d'ingénierie et des nouvelles du projet pilote. Buttondown traite l'abonnement et livre les courriels en notre nom. Vous pouvez vous désabonner à partir de n'importe quel courriel de l'infolettre ou écrire à hello@runzivo.dev pour demander la suppression de votre adresse.

Demandes d'accès anticipé et de partenariat

Lorsque vous nous écrivez, réservez un appel ou remplissez notre formulaire de partenariat, nous recueillons les renseignements que vous choisissez de transmettre, comme votre nom, votre adresse courriel, votre organisation et une description de vos flux de travail. Nous les utilisons pour répondre, évaluer l'adéquation et gérer l'accès anticipé. N'envoyez pas d'identifiants, de secrets ni de données sensibles de flux de travail.

Fournisseurs de services

Nous faisons appel à des fournisseurs de services pour exploiter le site et traiter les demandes : Buttondown pour l'infolettre, Google Workspace pour le courriel et la réservation d'appels, Tally pour le formulaire de partenariat, GitHub pour l'application GitHub de Runzivo, Stripe pour traiter les paiements par carte des espaces de travail facturés au Canada et aux États-Unis, Leadsy pour identifier les organisations qui visitent le site, et LinkedIn pour mesurer la publicité. Ces fournisseurs peuvent stocker ou traiter des renseignements à l'extérieur du Canada, notamment aux États-Unis et dans l'Union européenne, où ils peuvent être assujettis aux lois locales.

Témoins et suivi des visiteurs

Avec votre permission, le site runzivo.dev charge un script de Leadsy qui enregistre les visites, peut déposer des témoins et peut identifier l'entreprise pour laquelle travaille un visiteur, à partir de son adresse IP, des renseignements sur son navigateur et des pages consultées. Nous l'utilisons pour savoir quelles organisations s'intéressent à Runzivo.

Avec la même permission, le site charge aussi la balise LinkedIn Insight Tag. LinkedIn l'utilise pour mesurer le rendement de nos publicités sur LinkedIn et pour nous permettre de joindre sur LinkedIn des groupes d'anciens visiteurs du site. LinkedIn ne nous communique pas l'identité des visiteurs individuels. Consultez la politique de confidentialité de LinkedIn.

Ces scripts ne se chargent qu'après que vous avez choisi Accepter dans la bannière de témoins. Si vous choisissez Refuser, ne faites aucun choix, ou si votre navigateur envoie un signal Global Privacy Control, ils ne se chargent pas. Votre choix est enregistré dans votre navigateur, et vous pouvez le modifier en tout temps avec Paramètres des témoins au bas de chaque page. Vous pouvez aussi écrire à hello@runzivo.dev pour vous renseigner sur les renseignements recueillis à votre sujet.

Le portail client à app.runzivo.dev dépose un témoin de session strictement nécessaire lorsque vous vous connectez. Il contient un identifiant de session opaque, et non vos jetons de connexion, et dure jusqu'à 30 jours. Le portail en a besoin pour maintenir votre session ouverte ; la bannière de témoins ne le contrôle donc pas. La déconnexion met fin à la session.

Renseignements liés à l'exploitation du service

Pour autoriser et exploiter les exécuteurs et Agent Sandboxes, Runzivo traite les identifiants d'installation de l'application GitHub et de dépôt, les renseignements sur le cycle de vie des tâches de flux de travail, les registres des exécuteurs et de la capacité, ainsi que les journaux de service nécessaires à la fiabilité, à la sécurité, aux limites et aux enquêtes sur les incidents.

Runzivo tient un journal d'activité pour chaque espace de travail : qui a agi, comment cette personne s'est connectée (session de navigateur, clé d'API ou jeton de CLI), l'action, sa cible et son résultat, l'heure, l'adresse IP du client vue par notre périphérie et l'agent utilisateur du navigateur ou du client. Nous l'utilisons pour la sécurité, la prévention des abus et l'assistance. Les propriétaires et les administrateurs d'un espace de travail peuvent voir chaque entrée de leur espace de travail, y compris les adresses IP des membres ; les membres voient leurs propres entrées ; le personnel autorisé de Runzivo peut voir toutes les entrées.

Données de flux de travail et secrets

Les flux de travail sont configurés dans GitHub. Vous contrôlez, par GitHub, le code source, les paramètres d'environnement et les secrets accessibles à une tâche. N'exposez pas de secrets dans les journaux ni dans les documents d'assistance. Runzivo n'ajoute pas de secrets de dépôt à la configuration des exécuteurs, et les identifiants de la plateforme ne sont pas injectés dans les exécuteurs des clients.

Utilisation des renseignements

La conception V1 utilise les renseignements opérationnels pour autoriser le travail demandé, exécuter et démanteler des exécuteurs isolés, appliquer les contrôles d'utilisation, maintenir la sécurité, enquêter sur les défaillances et améliorer le service. Les statistiques de l'espace de travail, comme le nombre de tâches, les durées et la carte thermique de l'activité des tâches, sont construites à partir de ces registres et présentées aux membres de cet espace de travail.

Conservation

Nous conservons les renseignements de l'infolettre jusqu'à votre désabonnement. Nous conservons la correspondance d'accès anticipé et de partenariat aussi longtemps que nécessaire pour répondre et gérer l'accès anticipé, puis nous la supprimons, sauf si la loi exige de la conserver. Nous conservons les entrées du journal d'activité de l'espace de travail pendant 180 jours, puis nous les supprimons.

Vos choix et vos droits

Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, demander leur correction ou retirer votre consentement, sous réserve des limites prévues par la loi. Communiquez avec nous à l'adresse ci-dessous. Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada.

Mises à jour

Cet avis demeure une ébauche de travail et sera mis à jour au fil de l'évolution du service et de sa révision juridique.

Personne-ressource en matière de confidentialité

Runzivo Technologies Inc. a désigné un responsable de la protection des renseignements personnels. Pour toute question ou demande relative à la confidentialité, écrivez à hello@runzivo.dev.