Centre de confiance
En vigueur le 28 octobre 2026
En bref
- TreeCraft fonctionne sur Atlassian Forge et garde ses données dans le stockage Forge de votre propre site Jira. Elle ne déclare aucun accès réseau externe.
- Le seul sous-traitant est Atlassian.
- Les journaux de l’application contiennent des identifiants, des nombres, des statuts et des codes d’erreur. Jamais de contenu de tickets.
- Ces documents sont offerts en français et en anglais.
Ces pages décrivent comment TreeCraft : hiérarchies de tickets traite la sécurité, la confidentialité et les données. Elles s’adressent aux responsables de la révision de sécurité, aux responsables de la protection des renseignements personnels et aux administrateurs Jira. La dernière colonne indique à quelle exigence du programme Atlassian Enterprise Certified chaque document est censé répondre.
Documents
| Document | Contenu | Atlassian Enterprise Certified |
|---|---|---|
| Aperçu de la sécurité | Engagements de réponse, délais de correction, pratiques de sécurité (développement, contrôle d’accès, minimisation des données, chiffrement au repos, sauvegardes, test d’intrusion et primes aux bogues prévus), permissions demandées par l’application. | Section 1, Sécurité (dont 1.6, 1.13, 1.16); 2.2; 2.3 |
| Politique de divulgation des vulnérabilités | Comment signaler une vulnérabilité, ce qui est visé, l’immunité pour la recherche de bonne foi, et ce que vous pouvez attendre de nous et quand. Aussi publiée sous forme de fichier security.txt. | 1.2, 2.2 |
| Diagramme d’architecture et flux de données | Un diagramme de l’application, tous les flux de données et les connexions réseau. Protégé par mot de passe : demandez l’accès à info@plugincraft.ca. | 1.3 |
| Journalisation des données | Ce que contiennent les journaux de l’application, ce qu’ils ne contiennent jamais et combien de temps ils sont conservés. | 1.9 |
| Traitement des données : conservation et suppression | Ce que l’application stocke, où, pendant combien de temps et comment c’est supprimé. | 3.4 |
| Réponse aux incidents | Comment les incidents sont détectés, triés, classés, résolus et analysés. | 2.1 |
| Politique de confidentialité | Comment les renseignements personnels sont traités sur ce site Web et dans l’application. | 3.5 |
| VPAT : rapport de conformité en accessibilité | Conformité en accessibilité selon les WCAG 2.2, niveaux A et AA. Protégé par mot de passe : demandez l’accès à info@plugincraft.ca. | 4.1 |
| Politique d’utilisation de l’IA | Comment l’application utilise l’IA, qui fonctionne sur Rovo d’Atlassian. | 5.1 |
| Sous-traitants | Qui peut recevoir des données lorsque l’application fonctionne. | 1.12 |
En un coup d’œil
| Fonctionne sur | Atlassian Forge (Node.js 22), conçue selon les exigences Runs on Atlassian d’Atlassian |
|---|---|
| Où sont les données | Forge SQL, et stockage clé-valeur Forge pour les références de la chronologie seulement, à l’emplacement de résidence des données de votre site Jira, un ensemble par installation. Jira garde de petits jetons de recherche sur les tickets lorsque la recherche est activée pour une hiérarchie. |
| Accès réseau externe | Aucun déclaré : pas de sortie de données, pas de serveur distant, pas de modules Connect, pas de déclencheurs Web |
| Sous-traitants | Atlassian seulement |
| Langues de l’application | Anglais, français, allemand, italien, espagnol, chinois simplifié, japonais et hindi |
Personnes-ressources
| Signaler une vulnérabilité | info@plugincraft.ca (voir la Politique de divulgation des vulnérabilités) |
|---|---|
| Questions et demandes sur les renseignements personnels | info@plugincraft.ca, pour la personne responsable de la protection des renseignements personnels (voir aussi la politique de confidentialité) |
| Soutien | Page de contact. Heures de soutien : de 8 h à 17 h, heure de l’Est, du lundi au vendredi |
| État du service | Une page d’état sera publiée avec la fiche du Marketplace. |