Politique de confidentialité

Dernière mise à jour : 6 novembre 2026

Qui nous sommes

Clearlane est la marque sous laquelle Maxime Ragionieri EI, entreprise individuelle immatriculée en France, publie ses applis (détails dans les mentions légales). Contact : [email protected].

Données traitées par nos applis

Pour le contenu de votre site Atlassian et les données que nos applis y conservent, votre organisation est responsable du traitement, et Atlassian les héberge selon son propre contrat client et ses conditions de traitement des données. Nous n’accédons pas à ces données : les questions à leur sujet vont d’abord à l’administrateur de votre site, que nous aiderons.

Les applis Clearlane fonctionnent sur Atlassian Forge. Elles lisent le contenu Jira ou Confluence nécessaire à leur résultat, avec les droits de l’utilisateur connecté (sauf mention contraire ci-dessous), à l’intérieur de votre site Atlassian. Nous ne copions, ne stockons et ne recevons pas ce contenu, et nos applis n’envoient aucune donnée vers un serveur à nous ou à un tiers.

Ce que chaque appli conserve, chez Atlassian : Clearlane Fresh garde la liste des pages confirmées à jour (identifiant de page, date et identifiant de compte Atlassian) et la durée choisie pour l’espace. Ces informations sont conservées dans le stockage Forge d’Atlassian de votre site, jamais sur nos serveurs, et Atlassian les supprime après la désinstallation selon ses règles de conservation. Pour que personne n’épuise les limites de requêtes de Confluence, partagées par tous les clients de l’appli, Fresh y garde aussi des compteurs d’usage : les requêtes par minute et par heure de chaque personne, sous une clé salée non réversible sans identifiant de compte (gardées au plus 2 heures), les mêmes pour tout le site, le nombre de pages d’un espace à sa dernière consultation (gardé 7 jours) et, au plus 15 minutes, le fait qu’une personne administre un espace (sous la même clé salée).

Clearlane Controlled Documents conserve ce dont un document maîtrisé a besoin : identifiants de compte Atlassian, noms affichés à la signature, révisions, empreintes du contenu, signatures, confirmations de lecture et piste d’audit. Les mots de passe de signature ne sont gardés que sous forme hachée et salée, jamais en clair. Tout reste dans le stockage Forge d’Atlassian de votre site, jamais sur nos serveurs. L’appli ajoute aussi des restrictions de modification aux pages en approbation. Les rappels sont des commentaires de page qui mentionnent la personne pour que Confluence la prévienne : au plus un par jour et par personne, qui regroupe tout ce qu’elle a à faire, avec un lien vers la liste des documents qui l’attendent.

Clearlane Answers conserve les questions et les réponses sous forme de pages et de commentaires Confluence ordinaires, créés avec les droits de la personne qui demande ou qui répond. Elle ajoute à chaque page-question une petite fiche (statut, nombre de réponses, et identifiants de compte Atlassian de la personne qui a posé la question et de celle qui a accepté une réponse ; les votes et les « utile » sont gardés sous forme de clés non réversibles, pas d’identifiants) et conserve les sujets et experts de chaque espace (identifiants de compte Atlassian) dans le stockage Forge d’Atlassian de votre site. Les experts sont mentionnés sur les nouvelles questions pour que Confluence les prévienne.

Clearlane Budget lit les éléments et les saisies de temps des projets couverts par un budget avec l’accès propre de l’appli, pour qu’un budget montre les mêmes chiffres à toutes les personnes autorisées à le voir. Seuls les administrateurs Jira et les gestionnaires de budget qu’ils désignent peuvent créer des budgets, et seulement pour des projets qu’ils peuvent parcourir. L’appli conserve les budgets, taux, dépenses, réglages et chiffres calculés, y compris les identifiants de compte Atlassian et les noms des personnes qui ont saisi du temps, dans le stockage Forge d’Atlassian de votre site, jamais sur nos serveurs.

Clearlane CAPA conserve les fiches CAPA (problème, confinement, cause racine, plan d’actions, vérification d’efficacité), la piste d’audit, les réglages, les identifiants de compte Atlassian et les noms affichés à la signature dans le stockage Forge d’Atlassian de votre site, jamais sur nos serveurs. Les mots de passe de signature ne sont gardés que sous forme hachée et salée. Avec les droits de la personne qui le demande, elle crée les tickets des nouvelles CAPA et de leurs actions et les relie ; elle enregistre des champs CAPA cherchables comme propriété du ticket, et envoie à chaque responsable au plus un e-mail de rappel par jour, par les notifications de Jira.

Clearlane Read & Understood conserve les demandes de lecture, les confirmations par version de page, les réponses aux questions, la piste d’audit, les réglages, les identifiants de compte Atlassian et les noms affichés à la confirmation dans le stockage Forge d’Atlassian de votre site, jamais sur nos serveurs. Les mots de passe de signature ne sont gardés que sous forme hachée et salée. Les lecteurs sont prévenus par un commentaire de page qui les mentionne, pour que Confluence les notifie : au plus un par jour et par personne, sur leur page la plus urgente, avec un lien vers leur liste de lectures.

Clearlane CRA conserve les dossiers de vulnérabilité et d’incident (faits, qualification, champs préparés pour l’ENISA et envois enregistrés, correctif, information des utilisateurs, révisions de l’avis), la piste d’audit, les produits, les versions, les listes de composants des SBOM, les réglages, les identifiants de compte Atlassian et les noms affichés à la signature dans le stockage Forge d’Atlassian de votre site, jamais sur nos serveurs. Les mots de passe de signature ne sont gardés que sous forme hachée et salée. Avec les droits de la personne qui le demande, elle crée les tickets des nouveaux dossiers et y joint les fichiers CSAF et PDF ; elle enregistre des champs CRA cherchables comme propriété du ticket et fait envoyer par Jira un e-mail de rappel quotidien au responsable de chaque dossier. Elle n’envoie rien à l’ENISA ni à personne d’autre.

Clearlane Tests conserve les cas de test (étapes, données de test, résultats attendus et leurs versions), les campagnes, les exécutions et leurs résultats, les commentaires, les liens vers les exigences et les anomalies, l’historique, les réglages, les identifiants de compte Atlassian et les noms affichés à la signature dans le stockage Forge d’Atlassian de votre site, jamais sur nos serveurs. Les mots de passe de signature ne sont gardés que sous forme hachée et salée. Avec les droits de la personne qui le demande, elle crée les anomalies en tickets Jira et joint les fichiers de preuve au ticket choisi ; elle enregistre des champs de couverture cherchables comme propriété des tickets d’exigence, et envoie à chaque testeur au plus un e-mail de rappel par jour, par les notifications de Jira, uniquement sur des campagnes que cette personne peut voir.

Clearlane Breach & Incident Reporting conserve les dossiers d’incident (faits, qualification, textes de notification préparés et envois enregistrés, clôture), le registre des violations, la piste d’audit, les réglages, les identifiants de compte Atlassian et les noms affichés à la signature dans le stockage Forge d’Atlassian de votre site, jamais sur nos serveurs. Les mots de passe de signature ne sont gardés que sous forme hachée et salée. Avec les droits de la personne qui le demande, elle crée les tickets des nouveaux incidents et y joint leur dossier de preuve PDF ; elle enregistre des champs d’incident cherchables comme propriété du ticket, et envoie à chaque responsable au plus un e-mail de rappel par jour, par les notifications de Jira. Comme l’exigent les règles d’Atlassian, les identifiants conservés lui sont déclarés chaque semaine et effacés quand un compte est fermé. Rien n’est envoyé à une autorité.

Clearlane Created vs Resolved, Clearlane Throughput, Cumulative Flow – Clearlane, Sprint Burndown – Clearlane et Velocity – Clearlane, des gadgets de tableau de bord pour Jira, lisent Jira avec les droits de la personne qui consulte le tableau de bord. Leurs réglages sont gardés par Jira avec le gadget. Pour ménager Jira, Created vs Resolved et Throughput gardent au plus 10 minutes, dans le stockage Forge d’Atlassian de votre site, les chiffres qu’ils viennent d’afficher à une personne et le nom du projet ou du filtre, sous une clé salée non réversible. Cumulative Flow garde au plus une heure, dans le stockage Forge d’Atlassian de votre site, les nombres d’éléments par statut qu’il vient d’afficher à une personne, sous une clé salée non réversible. Sprint Burndown et Velocity gardent de la même façon, au plus une heure, les données de sprint qu’ils viennent de lire pour une personne : le nom du projet ou du filtre, les noms et dates des sprints, les identifiants des éléments, leurs statuts et points d’histoire. Pour que personne n’épuise les limites de requêtes de Jira, partagées par tous les clients de l’appli, ces cinq gadgets comptent aussi, sous le même type de clé salée, les requêtes de chaque personne et de tout le site dans l’heure, gardées au plus 2 heures. Aucun identifiant de compte, ni aucun résumé ou description d’élément, n’est conservé. Rien n’est envoyé sur nos serveurs ni à personne d’autre.

Clearlane Risk Register conserve les risques (description, champs de leur modèle comme les causes et les conséquences, cotations inhérente et résiduelle, responsable, actions liées, revues et décisions), leur historique, les réglages de chaque projet (dont les noms de ses gestionnaires des risques), les identifiants de compte Atlassian et les noms affichés à la signature dans le stockage Forge d’Atlassian de votre site, jamais sur nos serveurs. Les mots de passe de signature ne sont gardés que sous forme hachée et salée. Avec les droits de la personne qui le demande, elle crée des tickets (celui du risque et ceux de ses actions) et relie des tickets au risque. Avec l’accès propre de l’appli, elle écrit ses champs de risque cherchables comme propriété du ticket du risque et fait envoyer par Jira à chaque responsable au plus un e-mail de rappel par jour.

Pour ménager les limites de requêtes de Jira, Clearlane Pulse garde au plus 24 heures, dans le stockage Forge d’Atlassian de votre site, ce qu’il vient de lire : les statuts du projet (identifiants, catégories et noms), le rythme habituel de votre équipe (durées en jours et identifiants de statuts), l’historique des statuts des tickets en cours et terminés (identifiants de tickets, dates et identifiants de statuts), des compteurs d’usage et les échecs récents. Le rythme habituel est partagé par les personnes qui consultent le même projet ; un historique de statuts n’est donné à une personne que pour les tickets que sa propre recherche Jira vient de renvoyer. Les clés sont des empreintes salées non réversibles : aucun identifiant de compte, aucun nom de personne, aucun résumé ni aucun contenu de ticket n’est conservé. Selon Atlassian, les entrées expirées sont effacées sous 48 heures. Rien n’est envoyé sur nos serveurs ni à personne d’autre.

WIP Aging – Clearlane et Cycle Time – Clearlane, des gadgets de tableau de bord pour Jira, lisent Jira avec les droits de la personne qui consulte le tableau de bord ; leurs réglages sont gardés par Jira avec le gadget. Pour ménager Jira, ils gardent moins de 24 heures, dans le stockage Forge d’Atlassian de votre site, ce qu’ils viennent de lire pour une personne (identifiants et clés des tickets, dates, identifiants, catégories et noms des statuts) et, pour chaque projet ou filtre, l’historique des statuts des tickets terminés (dates et identifiants de statuts), donné à une personne seulement pour les tickets que sa propre recherche Jira vient de renvoyer ; les compteurs d’usage sont gardés deux heures. Les clés sont des empreintes salées non réversibles : aucun identifiant de compte, aucun nom de personne, aucun résumé ni aucun contenu de ticket n’est conservé. Rien n’est envoyé sur nos serveurs ni à personne d’autre.

Clearlane Delivery réunit dans une seule appli le code de Clearlane Gantt, Pulse, Forecast, Budget et des sept gadgets de tableau de bord. Chaque partie garde, dans le stockage Forge d’Atlassian de votre site et sous son propre préfixe, exactement ce que garde l’appli seule correspondante (décrite sur cette page) : Planning et Prévision seulement des compteurs d’usage, Travail en cours et les gadgets des caches de courte durée sans identifiant de compte, Budget ses budgets, taux, dépenses, chiffres et les identifiants de compte et noms qu’ils contiennent. Planning n’écrit la Date de début, la Date d’échéance et les liens « bloque » que quand une personne le demande, avec ses droits. Delivery garde en plus les parties activées par un administrateur Jira et des compteurs d’usage horaires qui partagent les limites de requêtes de Jira entre les parties et les personnes, sous des marques salées à sens unique sans identifiant de compte (gardées au plus 2 heures).

Clearlane Automation Steps & Cost, une page pour les administrateurs Jira, lit le fichier des règles d’automatisation que vous déposez ou collez dans votre navigateur seulement : le fichier lui-même ne nous est jamais envoyé et n’est pas gardé. Pour estimer la fréquence de chaque règle, les recherches tirées de vos règles, la liste des projets et leurs autorisations sont lues dans votre Jira avec les droits de la personne qui utilise l’appli, et seuls des nombres reviennent. Elle garde dans le stockage Forge d’Atlassian de votre site votre offre (produits, formules, nombres d’utilisateurs et étapes utilisées ailleurs) et les totaux des 12 dernières analyses (date, nombres d’étapes et de règles), sans identifiant de compte ni rien de vos règles. Elle ne modifie rien dans Jira.

Clearlane Planning Poker garde dans le stockage Forge d’Atlassian de votre site ses sessions d’estimation (nom, cartes, numéros et clés des tickets, une date de vote facultative), les votes anonymes (une carte et l’heure où elle a été jouée, sous un identifiant que le navigateur du votant fabrique à partir d’un nombre aléatoire et de la session, jamais un identifiant de compte Atlassian), les tours et révélations, et les cartes et le champ cible utilisés en dernier dans chaque projet. Ils sont supprimés 45 jours après la dernière modification de la session. Les tickets sont lus, et les estimations retenues écrites, avec les droits de la personne qui utilise l’appli. Aucun nom, aucune adresse e-mail, aucun identifiant de compte n’est gardé.

Clearlane CRA, CAPA, Tests, Budget, Forecast, Controlled Documents et Read & Understood ajoutent un agent Rovo. Si votre site dispose de Rovo et qu’une personne pose une question à l’agent, Rovo, l’IA d’Atlassian, lit les résultats de l’appli par des actions en lecture seule et ne reçoit que ce que cette personne a le droit de voir dans l’appli. Ce traitement est fait par Atlassian, selon ses propres conditions pour Rovo. Nos applis n’appellent aucun modèle d’IA qui leur soit propre et n’envoient rien à un service d’IA hors d’Atlassian.

Chaque appli qui conserve des identifiants de compte Atlassian (Clearlane Fresh, Controlled Documents, Answers, Budget, CAPA, Read & Understood, CRA, Tests, Breach & Incident Reporting, Risk Register et Delivery) les déclare à Atlassian chaque semaine, comme l’exigent ses règles de confidentialité, et les efface quand un compte est fermé. Quand une appli est désinstallée, Atlassian supprime ses données après son délai de conservation.

Pour savoir quand proposer de laisser un avis, chaque appli garde dans le navigateur de la personne un petit compteur du nombre d’ouvertures et du choix fait sur l’invitation (avis laissé ou refusé). Il ne contient aucune donnée personnelle, reste dans le navigateur et ne nous est jamais envoyé, ni à personne d’autre.

Facturation

Les applis sont vendues via l’Atlassian Marketplace. Atlassian gère le paiement et la facturation selon sa propre politique de confidentialité. Nous recevons les informations de licence qu’Atlassian transmet à ses partenaires, comme le nom de l’organisation cliente, le palier de licence et les contacts technique et de facturation, et nous ne les utilisons que pour gérer les licences et répondre au support. Base légale : le contrat avec votre organisation et notre intérêt légitime à gérer les licences. Nous les gardons pendant la licence, puis seulement le temps exigé par les règles comptables.

E-mails de support

Quand vous nous écrivez, nous conservons votre message et votre adresse le temps de traiter votre demande, et au plus trois ans après notre dernier échange. Les demandes de support sont traitées dans notre centre d’aide chez Atlassian (clearlane.atlassian.net) : Atlassian les traite pour notre compte, selon sa propre politique de confidentialité. Base légale : répondre à votre demande, dans le cadre du contrat avec votre organisation ou de notre intérêt légitime.

Contacts professionnels

Quand nous écrivons à quelqu’un au sujet de nos applis, nous utilisons une adresse e-mail professionnelle rendue publique (site de l’entreprise, communiqué, registre public), ou l’adresse générale ou le formulaire de contact de l’entreprise. En France et aux États-Unis, nous pouvons aussi utiliser une adresse e-mail professionnelle déduite du format que l’entreprise publie déjà (par exemple [email protected]) : nous n’essayons qu’une seule adresse, et nous l’effaçons si elle n’existe pas. Nous pouvons aussi vous écrire sur LinkedIn depuis le compte de notre fondateur. Les noms et fonctions viennent des mêmes sources publiques ou de profils LinkedIn publics. Chaque premier e-mail renvoie à cette section. Nous notons où nous avons trouvé chaque adresse : répondez à n’importe lequel de nos messages pour le savoir, pour vous opposer (répondez « non ») ou pour faire effacer vos données. Nous gardons une trace succincte (nom, fonction, entreprise, adresse et sa provenance, date, réponse) pendant trois ans après votre dernière réponse, ou après notre premier message si vous n’avez jamais répondu. Base légale : notre intérêt légitime à présenter un outil de travail aux personnes chargées du domaine qu’il couvre. Notre messagerie et nos fichiers sont hébergés par Apple (iCloud) et sauvegardés en privé chez Atlassian (Bitbucket), et nous préparons nos messages avec un assistant IA (Claude, d’Anthropic) ; voir « Prestataires et transferts » ci-dessous. Répondez « non » à n’importe quel message et nous ne vous écrirons plus : nous effaçons vos données de nos fichiers et ne gardons qu’une trace de ce refus (nom, entreprise, date) pendant trois ans, pour le respecter ; les copies plus anciennes de notre sauvegarde privée ne sont pas utilisées et disparaissent à son renouvellement, dans les douze mois.

Nouveautés des applis (« Me tenir informé »)

Si vous demandez sur notre site à être tenu informé d’une appli, nous conservons votre adresse e-mail, l’appli et la langue de la page, ainsi que la preuve de votre consentement : la date, le formulaire et votre clic sur le lien de confirmation que nous vous envoyons par e-mail. Nous les utilisons uniquement pour vous envoyer des e-mails courts sur cette appli : ses nouveautés, et un message deux semaines après votre inscription pour savoir si elle vous rend service. Rien n’est collecté dans nos applis : leur lien « Me tenir informé » ouvre seulement ce site. Ces e-mails ne contiennent aucun suivi des ouvertures ni des clics. Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque e-mail ou en nous écrivant. Notre prestataire d’e-mails, Brevo, société française, conserve ces données pour notre compte dans l’Union européenne, selon son accord de traitement des données. Nous les gardons jusqu’à votre désinscription ; ensuite, nous ne gardons que votre adresse sur une liste d’exclusion, pour ne plus jamais vous écrire.

Ce site

Ce site n’utilise aucun cookie, aucun outil de mesure d’audience et aucun traceur. Notre hébergeur, Cloudflare, traite des données techniques comme les adresses IP pour servir le site et le protéger des attaques. Base légale : notre intérêt légitime à fournir et sécuriser le site ; Cloudflare conserve ces journaux selon sa propre politique.

Notre page LinkedIn

LinkedIn nous montre des statistiques anonymes sur les visites de notre page. LinkedIn et nous en sommes responsables conjoints selon les conditions que LinkedIn publie pour les administrateurs de pages ; la politique de confidentialité de LinkedIn s’applique. Base légale : notre intérêt légitime à connaître la fréquentation de notre page.

Nos fiches sur le Marketplace

Quand vous consultez la page de l’une de nos applis sur l’Atlassian Marketplace, Atlassian peut charger Google Analytics avec notre identifiant de mesure, selon les choix de cookies que vous faites sur le Marketplace. Nous ne voyons que des statistiques agrégées, par exemple combien de personnes ont vu chaque fiche, d’où elles venaient, leur pays et leur type d’appareil. Les liens de ce site vers le Marketplace portent des balises de campagne qui indiquent la page de ce site d’où ils partent, jamais le visiteur. Nous ne recevons ni nom ni adresse e-mail, ni aucune des données que gardent nos applis. Google traite ces statistiques pour notre compte selon ses conditions de traitement des données ; le partage de données avec Google à d’autres fins est désactivé. Google peut traiter ces données aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis. Les données détaillées sont conservées deux mois ; les rapports agrégés peuvent l’être plus longtemps. Base légale : votre consentement, donné sur le Marketplace, que vous pouvez retirer à tout moment dans ses réglages de cookies (voir aussi la politique de confidentialité d’Atlassian).

Prestataires et transferts

Atlassian (centre d’aide et sauvegarde privée de nos fichiers), Cloudflare (hébergement du site), Brevo (e-mails de nouveautés, dans l’Union européenne) et Google Ireland Limited (statistiques de nos fiches du Marketplace) traitent des données pour notre compte. Apple (notre messagerie et nos fichiers) et Anthropic (Claude, l’assistant IA qui nous aide à lire et à préparer les messages) agissent selon leurs propres conditions et politiques de confidentialité, sans accord de traitement des données avec nous ; Anthropic Ireland, Limited est un responsable de traitement distinct pour ce que nous saisissons dans Claude. Nous ne transmettons jamais de pièces jointes à Claude et nous avons désactivé le paramètre qui permet à Anthropic d’utiliser nos conversations pour entraîner ses modèles (sa politique de confidentialité le permet encore pour les conversations signalées en vue d’un examen de sécurité ou qui lui sont transmises comme retour). Ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Pour ceux qui agissent pour notre compte, ces transferts reposent sur le cadre de protection des données UE–États-Unis, une autre décision d’adéquation ou les clauses contractuelles types de la Commission européenne ; vous pouvez nous demander une copie de ces clauses. Apple et Anthropic décrivent leurs propres transferts dans leurs politiques de confidentialité.

Vos droits

Conformément au RGPD, vous pouvez demander l’accès, la rectification ou l’effacement de vos données, la limitation de leur utilisation ou leur copie, et vous opposer à leur utilisation, en écrivant à [email protected]. Vous pouvez aussi saisir la CNIL (cnil.fr).