Politique de Confidentialité

Introduction

Quick Issue Import fonctionne dans votre navigateur, à l'intérieur de Jira. L'application n'a aucun serveur à elle et rien ne tourne sur un serveur pour elle. Chaque requête qu'elle fait part de votre navigateur vers Jira, en votre nom et avec vos propres droits Jira.

Ce que devient votre fichier

Le fichier Excel ou CSV que vous choisissez est lu dans votre navigateur. Le fichier lui-même n'est jamais envoyé nulle part, pas plus que son nom ou sa taille. Il ne part ni chez Webelisys, ni chez un tiers, ni dans Jira comme pièce jointe.

Ce qui part vers Jira, et quand

Le texte de vos lignes quitte bien votre navigateur au moment de créer les tickets, puisqu'il devient les tickets. Quand vous cliquez sur un bouton Create, les valeurs des colonnes que vous avez associées (résumé, description, type, priorité, échéance, étiquettes, personne assignée) sont envoyées à Jira, et uniquement à Jira, pour créer un ticket par ligne.

Avant cela, pour retrouver les lignes déjà créées par un import précédent, l'application interroge Jira avec une empreinte de chaque ligne. Ces recherches portent les empreintes et jamais le texte des lignes.

Jira applique vos propres droits à chaque requête. L'application ne peut rien faire dans Jira que vous ne pourriez pas faire vous-même.

Ce que l'application lit dans Jira

Avec votre compte, l'application lit les types de tickets et les champs du projet, les étiquettes déjà utilisées sur le site, et les personnes qui peuvent être assignées dans le projet. Pour ces personnes, elle lit le nom affiché, et l'adresse e-mail seulement quand Jira vous la montre, afin de rapprocher la colonne Assignee. Elle lit aussi les tickets créés par un import précédent, grâce à leur marque cachée, ainsi que la permission Use Quick Issue Import. Pour retrouver les tickets d'un import précédent, elle lit l'identifiant de compte de la personne qui les a créés et s'en sert dans une recherche Jira. Elle lit aussi le fuseau horaire de votre compte Jira, pour que les dates de ses recherches correspondent à celles de Jira. L'application ne garde rien de tout cela.

La marque cachée sur chaque ticket

Chaque ticket créé par l'application porte une marque cachée, enregistrée comme propriété de ticket sous le nom qii. Elle permet de reconnaître les lignes déjà importées, pour que le même fichier importé à nouveau dans le même projet ne les crée pas deux fois.

La marque contient le code du projet, une empreinte de la ligne avec un numéro d'ordre, un identifiant de l'import tiré au hasard, et un indicateur qui signale le dernier lot. L'empreinte est un condensé SHA-256 raccourci, et le texte de la ligne ne peut pas être relu à partir d'elle. La marque ne contient aucun nom, aucune adresse e-mail et aucun texte de vos lignes.

Atlassian enregistre la marque avec le ticket. Elle reste tant que le ticket existe, et elle n'est pas effacée quand l'application est désinstallée, car elle fait partie du ticket. Elle disparaît quand le ticket est supprimé, et elle peut aussi être retirée par l'API des propriétés de ticket de Jira.

Ce que l'application conserve

Rien. En dehors des tickets et de leur marque cachée, l'application n'écrit rien nulle part. Elle n'utilise aucun stockage dans votre navigateur ni aucun stockage d'application chez Atlassian. Quand des lignes ne sont pas créées, l'application propose un fichier CSV des lignes à corriger. Ce fichier est fabriqué dans votre navigateur et enregistré par lui, sans passer par aucun serveur.

Autorisations

L'application demande trois autorisations. La première lui permet de lire les données de Jira, comme les champs, les types de tickets et les marques des imports précédents. La deuxième lui permet de créer les tickets et leur marque. La troisième lui permet de lire les profils des utilisateurs, seulement pour rapprocher la colonne Assignee des personnes qui peuvent être assignées.

Aucun suivi

L'application ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne contient aucun pistage. Webelisys ne reçoit aucune information sur les fichiers que vous importez, les tickets que vous créez ou la fréquence de vos usages. Atlassian, en tant qu'opérateur de la plateforme et vendeur, gère la facturation et ses propres données d'exploitation selon sa propre politique de confidentialité.

Contact

Pour toute question sur cette politique, écrivez à contact@webelisys.fr.

Les messages envoyés avec le formulaire de notre page de support passent par Web3Forms, un service de formulaires, pour arriver dans la boîte de Webelisys. Ils servent seulement à vous répondre. Web3Forms en garde une copie pendant une durée limitée, puis la supprime automatiquement.

La sécurité de l'application, et la façon de nous signaler une faille, sont décrites dans notre politique de sécurité (en anglais).