Vos données restent dans votre site Atlassian.
Chaque appli Clearlane fonctionne sur l’infrastructure d’Atlassian. Nous n’exploitons aucun serveur, ne recevons rien de votre contenu et ne faisons appel à aucun autre prestataire. Voici les questions que posent les équipes sécurité, protection des données et achats, avec des réponses nettes.
Construites pour que vos données n’aillent nulle part ailleurs.
Les applis Clearlane sont construites sur Atlassian Forge. La plateforme décide où le code s’exécute et où les données sont gardées, et nos applis n’appellent rien hors d’Atlassian.
Hébergées par Atlassian
Le code s’exécute sur l’infrastructure d’Atlassian (Runs on Atlassian). Atlassian connecte chaque utilisateur : votre authentification unique, la vérification en deux étapes et la gestion des comptes s’appliquent telles quelles.
Stockées dans votre site
Les enregistrements d’une appli, comme les signatures, les pistes d’audit, les CAPA, les budgets ou les résultats de test, sont dans le stockage Forge d’Atlassian de votre site, chiffrés au repos par Atlassian.
Résidence des données
Si votre Jira ou votre Confluence est rattaché à une région, Forge rattache les données stockées des applis à la même région et les déplace avec votre site (documentation d’Atlassian). Les données concernées sont listées dans notre politique de confidentialité.
Moindres droits
Chaque appli ne demande que les autorisations que ses fonctions utilisent et agit en tant que la personne qui s’en sert. Les quelques tâches qui tournent avec l’accès propre de l’appli, comme les rappels quotidiens, sont listées dans notre politique de sécurité.
Signatures électroniques
Les mots de passe de signature ne sont gardés qu’en empreinte scrypt salée dans le stockage secret d’Atlassian, jamais en clair, et la signature se bloque après des échecs répétés.
Rien de sensible dans les journaux
Les journaux ne contiennent que des compteurs techniques, comme le nombre de tickets traités. Nous ne demandons jamais vos mots de passe, jetons d’API ou autres secrets.
Atlassian peut parfois exécuter un traitement hors de votre région ; les données stockées restent rattachées.
Les questions des évaluations fournisseur, avec leurs réponses.
Reprenez ces réponses dans votre évaluation. Pour le reste, envoyez-nous votre questionnaire : nous le remplissons.
| Question | Réponse |
|---|---|
| Où nos données sont-elles stockées et traitées ? | Dans votre site Atlassian, sur l’infrastructure d’Atlassian (Forge). Clearlane n’a aucun serveur et ne garde aucune copie de vos données. |
| Des données sortent-elles d’Atlassian ? | Non. Les applis n’appellent rien hors d’Atlassian. Les rappels passent par les notifications de Jira et de Confluence. |
| Quels sous-traitants traitent nos données ? | Aucun pour votre contenu Jira et Confluence. Atlassian héberge les applis, gère la facturation du Marketplace et fait fonctionner notre centre d’aide. Ce site est servi par Cloudflare et ne dépose aucun cookie. |
| Clearlane peut-il voir notre contenu ? | Non : il ne nous parvient jamais. Nous recevons seulement les informations de licence qu’Atlassian transmet aux partenaires du Marketplace, et ce que vous choisissez d’envoyer au support. |
| Avez-vous SOC 2 ou ISO 27001 ? | Clearlane n’a pas de certificat à son nom. Les applis ne gardent des données que dans Forge : ces données relèvent donc des mesures qu’Atlassian applique à sa plateforme, comme le chiffrement AES-256 au repos et TLS 1.2 ou plus en transit (documentation d’Atlassian). |
| Comment les vulnérabilités sont-elles gérées ? | Les dépendances sont auditées avant chaque version et une liste des composants (SBOM CycloneDX) est gardée pour chaque version. Les signalements sont pris en compte sous deux jours ouvrés et corrigés dans les délais de la politique de correction des failles d’Atlassian pour les applis du Marketplace, soit 10 jours pour une faille critique. |
| Comment chaque version est-elle vérifiée ? | Tests automatisés de chaque parcours aux vraies limites de Forge, avec utilisateurs simultanés et gros volumes ; essais sur un vrai site Atlassian ; test d’accès avec un compte sans droits ; revue de sécurité du code. |
| Et en cas d’incident de sécurité ? | Si un incident touche vos données, nous le signalons à Atlassian et prévenons les clients concernés sous 72 heures après en avoir eu connaissance. |
| Que se passe-t-il si nous désinstallons une appli ? | Atlassian supprime les données stockées de l’appli selon ses règles de conservation. Vos pages, tickets et commentaires restent. Exportez d’abord les dossiers de preuve (PDF ou CSV) si vous en avez besoin. |
| Les applis utilisent-elles l’IA ? | Aucune appli n’envoie votre contenu à un service d’IA. |
| Quelles données personnelles les applis gardent-elles ? | Seulement ce dont un enregistrement a besoin, comme les identifiants de compte Atlassian et les noms affichés à la signature, dans votre site. Détail par appli dans notre politique de confidentialité. |
Vous validez une appli pour les GxP ou l’ISO 13485 ?
Notre aide à la validation relie les exigences du 21 CFR Part 11 et de l’ISO 13485 à ce que font les applis et à ce qui reste de votre responsabilité, avec des protocoles OQ prêts à dérouler.
Les applis Clearlane sont conçues pour vous aider à répondre à ces exigences. Elles ne sont pas certifiées : la conformité vient du système validé et de vos procédures.
Elles s’achètent comme toute appli Atlassian.
Atlassian Marketplace
Essai gratuit, devis, factures, paiement, renouvellements et remboursements sont gérés par Atlassian, selon les conditions du Marketplace.
Votre Solution Partner
Votre Solution Partner Atlassian peut établir un devis et acheter les applis Clearlane pour vous, comme toute appli du Marketplace.
Documents publics
Nos conditions de licence, notre politique de confidentialité et notre politique de sécurité sont publiques. Éditeur : Clearlane, entreprise individuelle immatriculée en France, droit français (mentions légales).
Un éditeur indépendant, proche de votre métier.
Chez Clearlane, on a une règle simple : comprendre votre métier avant d’écrire la moindre ligne de code. Chaque appli part d’un vrai besoin, celui que vivent les équipes qualité, sécurité et projet au quotidien, et que la communauté Jira et Confluence réclame parfois depuis des années. Elle fait une chose, et elle la fait bien. Ensuite, c’est vous qui nous dites où aller. Écrivez-nous : on lit tout, et on vous répond.
Vos questions, nos réponses.
- Un petit éditeur, est-ce un risque pour nous ?
- Clearlane est un éditeur indépendant de petite taille. C’est pourquoi les applis sont construites pour que vous ne dépendiez jamais de nous pour vos données : Atlassian les héberge et les exécute, vos données restent dans votre site, et les applis qualité exportent leurs enregistrements en dossiers de preuve PDF.
- Remplissez-vous notre questionnaire de sécurité ?
- Oui. Envoyez-le par notre centre d’aide ou à [email protected]. La plupart des réponses sont sur cette page.
- Les applis peuvent-elles modifier nos données ?
- Seulement quand une fonction le demande, avec les droits de la personne qui agit. Par exemple, Gantt écrit les dates de début et d’échéance, et CAPA crée les tickets de ses actions. Tout ce qu’une appli peut modifier est listé dans notre politique de sécurité.
- Où signaler une vulnérabilité ?
- Choisissez « Signaler un problème de sécurité » dans notre centre d’aide, ou écrivez à [email protected]. Notre fichier security.txt donne le même contact.
Des questions de votre équipe sécurité ?
Nous répondons sous deux jours ouvrés, en français, en anglais ou en allemand.