Données et confidentialité

1Ce que contient un événement

Généralement le type et le message de l'erreur, la stack trace avec quelques lignes de votre code autour de chaque frame, l'URL ou la tâche, la release et l'environnement, la version du navigateur ou du serveur, les breadcrumbs, l'id ou l'e-mail utilisateur que vous avez attaché, les tags, et l'IP d'origine du rapport. Blipit ne filtre pas cela : si votre code place le nom d'un client dans un message d'erreur, il arrive.

2Ce que les SDK nettoient

Le SDK navigateur caviarde les paramètres de requête dont le nom contient token, key, password, secret, auth, session, passwd ou api dans les URL et breadcrumbs, et masque tout le texte et les champs dans les replays. Le module Odoo n'envoie jamais de query strings, corps de requête, mots de passe, hachages, jetons de session ni cookies. Utilisez beforeSend dans le SDK navigateur (ou l'équivalent de votre SDK Sentry) pour écarter ou modifier tout le reste avant l'envoi.

3Où elles se trouvent

Singapour : la base de données est Neon sur AWS Singapour, l'ingestion et le traitement tournent sur Fly.io à Singapour, la file d'attente est Upstash. Le tableau de bord est servi par Vercel, le DNS par Cloudflare, les e-mails d'alerte par Microsoft 365, les paiements par Stripe. Anthropic ne reçoit les détails d'un problème que lorsque quelqu'un lance une correction par IA.

4Combien de temps

Événements bruts pendant la rétention de votre plan (14, 30, 90 ou 90 jours), résumés de problèmes tant que l'espace de travail existe, logs 3 à 30 jours, spans 7 ou 30 jours, replays et web vitals 30 jours, sessions 90 jours, lignes d'audit 365 jours. Les données de compte sont supprimées dans les 30 jours suivant la fermeture d'un espace de travail.

5Conditions et suppression

Vous acceptez les Conditions (version datée du 28 septembre 2026) à l'inscription et à nouveau si elles changent ; l'acceptation est enregistrée avec l'heure et l'IP et apparaît dans le journal d'audit. Le module Odoo enregistre la même acceptation à la connexion. Retirez un projet pour supprimer toutes ses données d'un coup. Pour la suppression de compte ou une copie de vos données, écrivez à privacy@blipit.io ; réponse sous 30 jours.

Bon à savoir

• Les clés API, jetons de session et liens de connexion ne sont stockés que sous forme de hachages SHA-256. Les tokens d'outils de tickets, tokens GitHub et secrets TOTP sont chiffrés en AES-256-GCM.
• Si une violation met vos données en danger, les clients concernés reçoivent un e-mail dans les 72 heures suivant sa découverte par Blipit.
• Blipit ne vend pas de données, ne les partage pas avec des annonceurs et n'utilise pas les données d'événements pour entraîner des modèles.