Ce que contient une pile d'appels, et ce que nous en faisons.
Vous êtes le responsable du traitement et nous sommes le sous-traitant. Cette page dit ce que cela signifie en pratique : ce qui arrive, ce qui est retiré avant stockage, où repose le reste, pour combien de temps, et comment tout faire effacer.
Ce qui arrive ici
Une erreur porte un type d'exception, un message, une pile de trames, et le contexte que le SDK y a attaché : l'URL, la méthode HTTP, des en-têtes, la version, l'environnement, et souvent l'identifiant de l'utilisateur connecté si vous l'avez configuré. Un fil d'Ariane porte ce qui s'est passé avant la défaillance. Une ligne de journal porte ce que votre application a écrit.
Une partie de cela est une donnée personnelle. Prétendre le contraire est l'erreur que cette page cherche à éviter, et c'est pourquoi les réglages par défaut ci-dessous sont ce qu'ils sont plutôt que quelque chose à activer.
Ce qui est retiré avant toute écriture
Une liste fixe de clés est retirée de chaque charge utile, sans égard à la casse et à n'importe quelle profondeur, sur chaque collecteur : mots de passe et confirmations, secrets, jetons en tout genre, en-têtes d'autorisation, cookies, identifiants de session, jetons CSRF, numéros de carte, codes CVV, IBAN et clés privées. Vous pouvez ajouter à cette liste par collecteur. Vous ne pouvez pas en retirer.
L'URL stockée sur une ligne d'événement l'est sans sa chaîne de requête, car une colonne ne passe pas par le nettoyeur et une chaîne de requête est précisément là où finissent un jeton de session ou une adresse e-mail. L'URL entière reste dans la charge utile, où le nettoyage s'applique.
Nettoyé à l'arrivée
Avant que la charge utile soit compressée et avant qu'elle atteigne le stockage, pas après.
Vos propres ajouts
Ajoutez les noms de champs qu'utilise votre application. Ils sont appliqués de la même façon.
Ou ne rien stocker
Un collecteur peut être réglé pour ne garder que les titres et les compteurs, en écartant chaque charge utile à l'arrivée.
Où cela repose et pour combien de temps
Les charges utiles vont dans un bucket de stockage objet créé pour votre organisation, dans une région de l'UE. La base de données, qui contient titres, compteurs et pointeurs, tourne sur des serveurs en Allemagne. Deux fenêtres de conservation vous appartiennent, par collecteur : combien de temps une ligne d'événement est gardée, et combien de temps sa charge utile l'est. Votre plan pose un plafond ; demander moins est toujours permis.
Les sauvegardes de la base sont gardées trente jours puis expirent. Cette durée figure ici plutôt que de rester vague parce que c'est la réponse honnête à « est-ce vraiment parti », et trente jours, c'est trente jours.
Les droits, et comment les exercer par notre intermédiaire
Les demandes de vos utilisateurs vous parviennent, puisque vous êtes le responsable du traitement. Nous agissons sur votre instruction, et l'API de gestion est la façon dont l'essentiel se fait sans nous attendre : un événement peut être supprimé, un problème avec tout ce qu'il contient, et un projet retiré entièrement.
Pour une demande d'effacement qui couvre tout, demandez et nous supprimons le bucket et détruisons la base de l'organisation. C'est un appel plutôt qu'un balayage, ce qui est l'avantage pratique d'un bucket par organisation.
Les questions que l'on nous pose vraiment
Faut-il un accord de traitement avec vous ?
Oui, et il est publié plutôt que négocié : vous pouvez le lire avant même de vous inscrire. Sur Business il est signé lors de la mise en route, et il est disponible sur demande en dessous.
Y a-t-il des transferts hors EEE ?
Oui, un. Chaque requête nous parvient par Cloudflare, une société des États-Unis, qui termine la connexion chiffrée avant de la transmettre. Il ne sert qu'au transport, et le transfert est couvert par les clauses contractuelles types. Les autres sous-traitants sont en Allemagne, aux Pays-Bas et en Belgique. Les alertes vers Slack ou Microsoft Teams sortent aussi de l'UE, et c'est pourquoi elles se choisissent par règle et sont nommées dans l'accord.
Pouvons-nous cesser complètement de stocker les charges utiles ?
Oui. Réglez un collecteur pour les écarter et vous gardez les problèmes groupés, les compteurs, les niveaux et les graphiques sans qu'une seule trace soit écrite où que ce soit.
Que faites-vous en cas de violation ?
Vous prévenir sans retard injustifié et en tout état de cause dans les soixante-douze heures suivant la prise de connaissance, avec ce que nous savons à ce moment-là plutôt qu'après l'enquête, car votre propre délai de notification démarre quand le nôtre démarre.
Quatorze jours de Team, sans carte.
Inscrivez-vous avec votre adresse professionnelle, prouvez votre domaine avec un enregistrement DNS, puis collez un DSN. La première pile d'appels arrive généralement avant le café.
Sans carte. L'essai se termine tout seul et bascule sur Gratuit ; rien n'est facturé tant que vous ne choisissez pas un plan.
