Politique de confidentialité

En vigueur le 16 octobre 2026

Cette politique explique comment PluginCraft enr. (« PluginCraft », « nous ») traite les renseignements personnels. Elle couvre le site Web plugincraft.ca, l’application Craftline Hierarchy pour Jira Cloud (l’« application »), ainsi que les licences et le soutien que nous offrons autour d’elle.

PluginCraft enr. est une entreprise immatriculée au Québec, Canada. Nous respectons la Loi sur la protection des renseignements personnels dans le secteur privé du Québec et, lorsqu’elle s’applique, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

À qui s’adresser

Le propriétaire de PluginCraft enr. est la personne responsable de la protection des renseignements personnels. Pour toute question, demande ou plainte concernant vos renseignements personnels, écrivez à plugincraft.support@gmail.com.

1. Ce site Web

plugincraft.ca est un ensemble de pages statiques. Il ne dépose aucun témoin, n’exécute aucun script de statistiques ou de publicité et ne charge rien depuis d’autres sites. Nous ne créons pas de profils de visiteurs.

Le site est hébergé sur Google Cloud Run, dans les centres de données de Google aux États-Unis. Comme tout serveur Web, il enregistre des journaux de requêtes de base : votre adresse IP, la date et l’heure, la page demandée et l’identification de votre navigateur. Google conserve ces journaux pour nous dans Google Cloud Logging, qui peut les stocker hors du Canada. Nous ne les consultons que pour assurer le fonctionnement du site et contrer les abus, et ils sont supprimés automatiquement après 30 jours.

2. L’application Craftline Hierarchy

Où sont vos données

L’application est conçue sur Atlassian Forge et fonctionne entièrement sur l’infrastructure d’Atlassian. Tout ce qu’elle stocke est conservé dans le stockage hébergé Forge d’Atlassian pour votre site Jira. Ce stockage demeure à l’emplacement de résidence des données de votre site et le suit si un administrateur change cet emplacement.

L’application ne déclare aucun accès réseau externe. Elle ne peut pas envoyer vos données à PluginCraft, à un service de statistiques ni à aucun autre serveur hors d’Atlassian, et elle ne le fait pas.

Ce que l’application stocke

• Les hiérarchies que vous créez : leurs lignes, dossiers, mémos, éléments de planification, règles, vues, colonnes, notes et valeurs de champs de l’application.
• L’historique des changements et des exécutions d’écritures, pour que vous puissiez voir ce qui a changé et l’annuler.
• Les paramètres, les permissions, les administrateurs de l’application, les limites et la clé de licence de votre site, qui porte le nom de votre organisation.
• Des identifiants de comptes Atlassian, pour savoir à qui appartient une hiérarchie, qui y a accès et qui a fait un changement. L’application ne conserve pas d’elle-même les noms ni les adresses courriel des personnes. Elle les demande à Jira lorsqu’elle doit les afficher. Ce que les gens tapent dans les notes, les mémos ou les champs est stocké tel quel.

Lorsque vous activez la recherche Jira pour une hiérarchie, l’application écrit aussi de petits jetons de recherche sur les tickets, sous forme de propriétés de tickets Jira. Jira les conserve avec les tickets.

Quelques choix d’affichage, comme le renvoi à la ligne ou la dernière hiérarchie ouverte, sont gardés dans le stockage local de votre propre navigateur. Ce ne sont pas des témoins et ils ne nous sont pas transmis.

Comment l’application lit Jira

L’application lit et modifie Jira au nom de la personne qui l’utilise, par les API d’Atlassian. Les permissions Jira s’appliquent : personne ne voit ni ne modifie, par l’application, plus que ce que Jira lui permet déjà.

Journaux

Lorsqu’une opération échoue, l’application écrit une ligne de journal qu’Atlassian met à notre disposition en tant que développeur. Ces lignes ne contiennent que des identifiants, des nombres, des statuts et des codes d’erreur. Elles ne contiennent jamais de résumés de tickets, de valeurs de champs, de texte de requêtes, de noms ni d’adresses courriel. Atlassian conserve les journaux des applications selon ses propres règles. Nous ne les lisons que pour trouver et corriger des problèmes.

L’agent Rovo

Si vous utilisez l’agent Hierarchy helper dans Rovo, Rovo traite votre demande sur la plateforme d’Atlassian, selon les conditions d’Atlassian. L’application ne donne à Rovo que ce dont il a besoin pour répondre, en votre nom, et n’envoie rien hors d’Atlassian.

Sauvegardes et exportations

Lorsqu’un administrateur fait une sauvegarde ou qu’une personne exporte vers Excel, CSV ou JSON, le fichier est enregistré à l’endroit choisi par cette personne. Nous ne le recevons jamais.

Lorsque l’application est retirée

Si vous désinstallez l’application, Atlassian supprime les données qu’elle a stockées pour votre site selon ses règles de conservation Forge. Nous n’en gardons aucune copie.

Le rôle d’Atlassian

Atlassian exploite Jira Cloud et la plateforme Forge sur laquelle tourne l’application. Le traitement de vos données par Atlassian relève de la politique de confidentialité d’Atlassian, et non de la présente politique.

3. Licences, soutien et communications

Voici les seuls renseignements personnels que PluginCraft détient elle-même.

• Licences. Lorsque vous demandez un essai ou achetez une licence, nous consignons le nom du client, l’identifiant du site Jira, l’identifiant et les dates de la licence, ainsi que le nom et l’adresse courriel de la personne avec qui nous faisons affaire. Pour émettre une facture, il nous faut aussi une adresse de facturation et, pour une entreprise, ses numéros de taxes.
• Paiements. Si vous payez en ligne, le fournisseur de paiement traite vos renseignements de paiement. Nous ne voyons ni ne conservons jamais les numéros de carte complets.
• Soutien et courriel. Lorsque vous nous écrivez, nous conservons votre message, votre adresse courriel et tout ce que vous choisissez d’y joindre. Le paquet de soutien de l’application ne contient que des nombres et des identifiants, et c’est vous qui décidez de l’envoyer ou non.

Nous utilisons ces renseignements pour émettre et gérer les licences, vous répondre, envoyer les factures et respecter nos obligations légales et fiscales. Nous écrivons aux titulaires de licence au sujet de ce qui touche leur licence, comme une mise à jour importante ou un changement à nos politiques. Nous ne vous ajoutons à aucune liste de marketing, sauf si vous le demandez.

Durée de conservation

• Dossiers de licences et factures : tant que la licence existe, puis aussi longtemps que les lois fiscales exigent de conserver les registres comptables (généralement six ans).
• Courriels de soutien : jusqu’à deux ans après notre dernier échange, sauf s’ils se rattachent à un problème en cours ou à un dossier de licence.
• Journaux de requêtes du site Web : 30 jours.

Ensuite, nous détruisons les renseignements ou les rendons anonymes.

4. Avec qui nous les partageons

Nous ne vendons, ne louons ni n’échangeons de renseignements personnels. Nous les communiquons seulement :

• à des fournisseurs de services qui travaillent pour nous sous contrat et uniquement pour ce travail : Google (hébergement du site et notre courriel Gmail), notre fournisseur de paiement et notre comptable;
• lorsque la loi l’exige, par exemple sur ordonnance valide d’un tribunal;
• à un acheteur, si PluginCraft est un jour vendue ou fusionnée, avec les mêmes protections que la présente politique.

5. Renseignements conservés hors du Québec

Certains de nos fournisseurs stockent des renseignements hors du Québec, notamment aux États-Unis. Le site Web y est hébergé, et Google peut conserver ses journaux et notre courriel Gmail dans d’autres pays. Notre fournisseur de paiement peut aussi conserver des données à l’étranger. Avant de faire appel à un fournisseur, nous vérifions qu’il protège adéquatement les renseignements et nous le consignons par écrit. Les lois de l’endroit où les renseignements sont conservés peuvent permettre aux autorités locales d’y avoir accès.

Les données stockées par l’application ne sont pas visées par cette section. Elles restent à l’emplacement de votre site Jira, comme expliqué plus haut.

6. Comment nous les protégeons

L’accès à nos comptes et dossiers est limité aux personnes qui en ont besoin et protégé par des mots de passe robustes et l’authentification à deux facteurs. La clé qui signe les clés de licence est conservée hors ligne. L’application s’appuie sur la sécurité d’Atlassian pour tout ce qu’elle stocke.

Si un incident de confidentialité touchant vos renseignements personnels présente un risque de préjudice sérieux, nous vous en aviserons avec diligence, ainsi que la Commission d’accès à l’information du Québec, comme la loi l’exige. Nous tenons un registre de tous les incidents.

7. Vos droits

Vous pouvez nous demander :

• de vous dire quels renseignements personnels nous détenons sur vous et de vous en remettre une copie, y compris dans un format technologique structuré et couramment utilisé;
• de corriger tout renseignement inexact, incomplet ou périmé;
• de supprimer les renseignements dont nous n’avons plus besoin ou que nous ne devrions pas avoir;
• de cesser d’utiliser vos renseignements à une fin à laquelle vous aviez consenti.

Écrivez à plugincraft.support@gmail.com. Nous pourrions vous demander de confirmer votre identité. Nous répondons dans les 30 jours, et c’est gratuit.

Les données que vous avez créées dans l’application se trouvent dans votre site Jira : vos administrateurs peuvent les exporter, les modifier ou les supprimer directement. Nous n’y avons pas accès de l’extérieur.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada.

8. Enfants

L’application et ce site Web s’adressent aux entreprises et ne visent pas les enfants de moins de 14 ans. Nous ne recueillons pas sciemment leurs renseignements.

9. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date en haut de la page. Si le changement est important, nous en aviserons aussi les titulaires de licence par courriel avant son entrée en vigueur.

10. Langue

Cette politique est offerte en français et en anglais. Les deux versions ont la même valeur.