Tracely
Légal

Politique de confidentialité

Dernière mise à jour : 30 avril 2026

Aperçu

Tracely (« nous », « notre » ou « nos ») fournit une plateforme d'automatisation de tests et d'enregistrement de sessions composée d'une application web et d'une extension de navigateur Chrome (l'« Extension »). Cette Politique de confidentialité explique quelles données nous collectons, comment nous les utilisons, combien de temps nous les conservons et vos droits concernant ces données.

En installant l'Extension ou en utilisant l'application web Tracely, vous acceptez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord, veuillez désinstaller l'Extension et cesser d'utiliser la plateforme.

Données que nous collectons

Données du compte

Lorsque vous vous inscrivez, nous collectons votre nom, votre adresse e-mail et un mot de passe haché. Nous ne stockons jamais votre mot de passe en texte clair.

Enregistrements de sessions

Lorsque vous lancez un enregistrement via l'Extension, celle-ci capture une vidéo de l'onglet du navigateur (format WebM), les requêtes et réponses réseau HTTP (URL, méthode, code d'état, en-têtes, timing), la sortie de la console JavaScript (niveaux log, warn, error) et les erreurs d'exécution JavaScript. Ces données sont transmises à l'API Tracely et stockées dans votre espace de travail.

Métadonnées réseau

L'Extension utilise l'API Chrome Debugger pour intercepter l'activité réseau sur l'onglet actif pendant un enregistrement. Seules les requêtes effectuées pendant que l'enregistrement est actif sont capturées. Nous ne surveillons pas le trafic en dehors d'une session d'enregistrement active.

Données d'utilisation

Nous pouvons enregistrer les métadonnées des requêtes API (point de terminaison, horodatage, état de la réponse) à des fins de sécurité et d'exploitation. Nous n'utilisons pas de SDK d'analyse tiers ni de pixels de suivi publicitaire.

Données de l'espace de travail

Les suites de tests, les exécutions de tests et les résultats associés que vous créez ou importez (y compris depuis Azure DevOps) sont stockés dans votre espace de travail.

Permissions de l'extension Chrome

L'Extension demande les permissions Chrome suivantes et les utilise uniquement aux fins décrites :

tabsIdentifier l'onglet actif pour attacher l'enregistreur et afficher le titre de l'onglet dans les métadonnées de la session.
activeTabLimiter l'enregistrement à l'onglet que vous avez explicitement sélectionné — l'Extension n'accède pas aux autres onglets.
debuggerAttacher l'API Chrome Debugger pour capturer les requêtes réseau et la sortie de la console sur l'onglet actif pendant un enregistrement.
storageConserver votre jeton de connexion et l'état de l'enregistrement localement dans Chrome, afin que vous restiez connecté après le redémarrage du navigateur.
offscreenExécuter l'API MediaRecorder dans un document hors écran pour capturer et encoder le flux vidéo de l'onglet.
scriptingInjecter un script minimal dans l'onglet actif pour capturer les erreurs JavaScript qui surviennent pendant l'enregistrement.

L'Extension n'accède pas à votre historique de navigation, à vos favoris, à vos mots de passe, à votre système de fichiers ou à tout autre onglet que celui que vous enregistrez activement.

Comment nous utilisons vos données

  • Fournir et exploiter la plateforme Tracely et l'Extension.
  • Stocker et diffuser les enregistrements de sessions, les suites de tests et les exécutions de tests au sein de votre espace de travail.
  • Authentifier votre identité et protéger votre compte.
  • Appliquer les limites du plan (quotas de stockage, fenêtres de rétention, nombre de sièges).
  • Répondre aux demandes d'assistance et résoudre les problèmes techniques.
  • Envoyer des e-mails transactionnels (création de compte, reçus de facturation). Nous n'envoyons pas d'e-mails marketing sans votre consentement explicite.

Partage de données et tiers

Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Nous ne pouvons partager des données que dans ces circonstances limitées :

  • Fournisseurs d'infrastructure — hébergement cloud, stockage d'objets et services de base de données utilisés pour faire fonctionner la plateforme. Ces fournisseurs traitent les données en notre nom dans le cadre d'accords de traitement des données.
  • Azure DevOps — si vous configurez l'intégration ADO, les données des cas de test sont récupérées à partir de l'API de Microsoft à l'aide d'un jeton d'accès personnel (PAT) que vous fournissez. Nous ne transmettons que ce qui est nécessaire pour cette synchronisation et ne stockons pas votre PAT en texte clair.
  • Exigences légales — si la loi, une ordonnance d'un tribunal l'exige, ou pour protéger les droits et la sécurité de Tracely ou de ses utilisateurs.

Rétention des données

Les enregistrements de sessions et la télémétrie associée sont automatiquement supprimés après la période de rétention définie par votre plan :

free7 jours
pro30 jours
team90 jours

Les données du compte sont conservées tant que votre compte est actif. Lors de la suppression du compte, toutes les données associées sont définitivement supprimées dans un délai de 30 jours. Vous pouvez demander une suppression anticipée à tout moment (voir Vos droits ci-dessous).

Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données :

  • Toutes les données en transit sont cryptées à l'aide de TLS 1.2 ou supérieur.
  • Les mots de passe sont hachés à l'aide de bcrypt avant le stockage — nous ne stockons ni ne transmettons jamais de mots de passe en texte clair.
  • L'accès aux données de production est limité au seul personnel autorisé.
  • Les JWT utilisés pour l'authentification sont signés avec HS256 et expirent après la période configurée dans votre environnement.

Aucun système n'est complètement à l'abri des failles. Si nous prenons connaissance d'un incident de sécurité affectant vos données, nous vous en informerons comme l'exige la loi applicable.

Vos droits

Selon votre juridiction, vous pouvez avoir les droits suivants concernant vos données personnelles :

  • Accès — demander une copie des données personnelles que nous détenons à votre sujet.
  • Rectification — nous demander de corriger des données inexactes ou incomplètes.
  • Effacement — demander la suppression de votre compte et de toutes les données associées.
  • Restriction — nous demander de limiter la manière dont nous traitons vos données dans certaines circonstances.
  • Portabilité — recevoir vos données dans un format structuré et lisible par machine.
  • Objection — vous opposer au traitement lorsque nous nous appuyons sur des intérêts légitimes.

Pour exercer l'un de ces droits, contactez-nous à l'adresse ci-dessous. Nous vous répondrons dans les 30 jours.

Cookies et stockage local

L'application web Tracely stocke votre jeton de session dans un cookie httpOnly, Secure, SameSite=Lax qui est inaccessible au JavaScript. Les données de profil non sensibles (nom, e-mail, rôle) et votre sélection d'espace de travail actif sont conservées dans le localStorage du navigateur pour votre commodité. Aucun cookie de suivi intersite n'est défini. L'Extension utilise chrome.storage.local pour son propre système d'authentification — ces données sont locales à votre navigateur et ne sont pas accessibles par les sites web que vous visitez.

Confidentialité des enfants

Tracely ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons rapidement.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les changements importants seront communiqués par e-mail ou par un avis bien visible dans l'application au moins 14 dias avant leur entrée en vigueur. La date de « Dernière mise à jour » en haut de cette page reflétera toujours la révision la plus récente. L'utilisation continue de Tracely après la date d'entrée en vigueur constitue l'acceptation de la politique révisée.

Contact

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de confidentialité, veuillez nous contacter à :

privacy@tracely.io

Nous visons à répondre à toutes les demandes dans les 5 jours ouvrables.