Politique de confidentialité

Dernière mise à jour : 19 juin 2026

La présente politique décrit la manière dont les données personnelles sont traitées dans le cadre de l'application Cerulean et du site cerulean.interrupt.fr, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

L'essentiel : une architecture « client seul, sans serveur intermédiaire »

Cerulean est un client qui se connecte directement à votre propre organisation Azure DevOps. Concrètement :

• L'authentification se fait au moyen de votre jeton d'accès personnel (PAT), stocké chiffré dans le Trousseau (Keychain) iOS de votre appareil, ou via Microsoft Entra (OAuth).
• L'application communique directement avec votre instance Azure DevOps. Interrupt n'exploite aucun serveur intermédiaire (backend).
• Interrupt ne reçoit, ne stocke et ne traite jamais vos work items, vos dépôts, votre code, ni votre jeton d'accès.
• Aucune revente, aucun profilage publicitaire, aucune cession de données à des tiers.

Section RGPD

Responsable du traitement

Camille Terol, entrepreneur individuel exerçant sous le nom commercial « Interrupt », 37 Allée Guy de la Brosse, 76230 Isneauville, France.

Délégué à la protection des données (DPO)

Pour toute question relative à vos données personnelles ou pour exercer vos droits : [email protected].

Données que nous collectons — et ne collectons pas

• Contenu Azure DevOps (work items, dépôts, code, commentaires) : non collecté par Interrupt. Ces données transitent uniquement entre votre appareil et votre Azure DevOps.
• Jeton d'accès (PAT) / jetons OAuth Entra : non collectés par Interrupt ; conservés chiffrés dans le Trousseau iOS, sous le contrôle exclusif d'iOS et de votre appareil.
• Données de paiement et d'abonnement : non collectées par Interrupt. La transaction est gérée par Apple, vendeur de l'abonnement (voir « Sous-traitants et tiers »).
• Analytics / traçage : à ce jour, l'application n'intègre aucun outil d'analyse d'audience, de mesure ni de traçage tiers, ni SDK de rapport de plantage.
• Support : si vous contactez l'éditeur par courriel, nous traitons les données que vous nous transmettez (adresse, contenu du message) à la seule fin de répondre à votre demande.

Bases légales

• Exécution du contrat (art. 6.1.b RGPD) : fourniture de l'application et de ses fonctionnalités.
• Intérêt légitime (art. 6.1.f RGPD) : sécurité de l'application, traitement des demandes de support.
• Obligation légale (art. 6.1.c RGPD) : conservation des justificatifs requis le cas échéant.

Durées de conservation

Interrupt ne stockant ni votre contenu Azure DevOps ni votre jeton, aucune durée de conservation ne s'applique à ces éléments côté Interrupt. Les échanges de support sont conservés le temps nécessaire au traitement de la demande, puis archivés ou supprimés conformément à nos obligations légales.

Sous-traitants et tiers

Vos données peuvent être traitées par les acteurs suivants, dans le cadre de leurs propres rôles :

• Microsoft (votre organisation Azure DevOps et, le cas échéant, l'authentification Microsoft Entra) : c'est votre fournisseur de service Azure DevOps ; le traitement de votre contenu relève de votre propre relation contractuelle avec Microsoft.
• Apple (Apple Inc. / Apple Distribution International Ltd) : distribution de l'application et gestion de l'abonnement, de la facturation et des remboursements, en qualité de vendeur. Apple traite les données de paiement et de compte selon sa propre politique de confidentialité.

Transferts hors Union européenne

Microsoft et Apple peuvent traiter certaines données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (notamment clauses contractuelles types et/ou cadres d'adéquation tels que le « EU-US Data Privacy Framework »), tels que mis en œuvre par ces prestataires.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, à la portabilité, d'opposition et à la limitation du traitement. Vous pouvez les exercer auprès du DPO : [email protected]. S'agissant des données détenues par Microsoft (votre contenu Azure DevOps) ou par Apple (paiement), ces droits s'exercent directement auprès du prestataire concerné.

Réclamation auprès de la CNIL

Vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Cookies (site web uniquement)

Le site cerulean.interrupt.fr ne dépose aucun cookie de mesure d'audience, de publicité ou de traçage. Seuls peuvent être utilisés des cookies ou traceurs strictement nécessaires au fonctionnement et à la sécurité du site (par exemple via Cloudflare), exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL.

Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page.