Conformité

Capgo est conçu avec la confidentialité, la sécurité et la conformité en tête. Ce document explique les données collectées, leur utilisation et les mesures mises en place pour protéger la vie privée de vos utilisateurs et garantir la conformité réglementaire lors de l'utilisation du service d'actualisation en temps réel de Capgo.

Vue d'ensemble de la collecte de données

Capgo collecte des données minimales nécessaires pour fournir efficacement le service d'actualisation en temps réel. La collecte de données est axée sur les exigences opérationnelles plutôt que sur le suivi des utilisateurs ou les analyses.

Quelles données sont collectées

Capgo collecte uniquement les données nécessaires pour fournir la fonctionnalité d'actualisation en temps réel. Lorsque votre application vérifie les mises à jour ou télécharge de nouveaux bundles, les informations suivantes sont collectées :

• ID de l'application: Un identifiant unique pour votre application qui est utilisé pour associer l'application avec le compte correct.
• App Version Code: La version code de l'application qui est utilisée pour déterminer les mises à jour compatibles avec l'application.
• App Version Name: Le nom de version de l'application utilisé à des fins de visualisation.
• Platform: La plateforme (iOS, Android, Electron) de l'application qui est utilisée pour déterminer les mises à jour compatibles avec l'application.
• Device ID: Un identifiant de appareil généré aléatoirement, scoping l'application, utilisé pour l'opération de mise à jour en direct, l'éligibilité à la mise à jour, la déduplication des appareils actifs mensuels, le support, la prévention de l'abus et la fiabilité opérationnelle. Il ne s'agit pas d'un identifiant publicitaire, il n'est pas dérivé d'identifiants de matériel et il n'est pas utilisé pour suivre les utilisateurs à travers les applications, les sites Web ou les Capgo clients. Sur iOS, v7.25.0+ permet de conserver l'ID à travers les réinstallations normales en utilisant Keychain. Sur Android, utilisez v7.50.1+ (ou) (v5.50.1+) et (v6.50.1+) sur ces versions de mise à jour) ; l'ID est restauré uniquement lorsque Android Backup/Restore conserve les préférences de l'application. Désactiver la sauvegarde, exclure ces préférences ou effacer les données de l'application génère un nouveau ID de périphérique.
• ID de la mise en bundle: L'identifiant unique pour la mise en bundle qui est actuellement installée sur le dispositif
• Nom du canal: Le nom du canal sélectionné pour recevoir les mises à jour
• Version du système d'exploitation: La version du système d'exploitation utilisée pour déterminer les mises à jour compatibles avec le dispositif
• Version du plugin: La version du plugin @capgo/capacitor-updater utilisée pour livrer les mises à jour au dispositif.
• Renseignements sur le pays: Lorsqu'il est disponible, le dernier code à deux lettres ISO 3166-1 code reçu d'une requête Cloudflare-traitée pour le dispositif. Il ne s'agit pas d'une valeur de localisation GPS ou fournie par votre application.

Informations techniques supplémentaires :

• Étiquettes de vérification des mises à jour
• Statut de téléchargement réussi/échoué
• Statut d'installation du bundle
• Événements de reversion et raisons
• Adresse IP (pour la géolocalisation et l'optimisation CDN)

Remarque

Vous pouvez vérifier les données collectées en inspectant la source code du plugin @capgo/capacitor-updater, qui est open-source et disponible sur GitHubCapgo ne collecte pas d'identifiants personnels directs tels que les noms, les adresses e-mail ou les numéros de téléphone. Nous considérons l'identifiant de l'appareil en tant que données personnelles pseudonymisées dans le cadre du RGPD ; il ne s'agit pas d'un ID publicitaire, il n'est pas dérivé à partir d'identifiants matériels et il n'est pas utilisé pour suivre les utilisateurs à travers les applications, les sites Web ou les Capgo clients.

Détails de stockage de l'endpoint

Le mises à jour peuvent utiliser jusqu'à trois endpoints configurés pour les vérifications de mise à jour, l'attribution automatique du canal et les statistiques :

• updateUrl (/updates) vérifie quelles mises à jour le dispositif doit recevoir. Cet endpoint est requis pour les mises à jour Cloud de Capgo.
• channelUrl (/channel_self) lit et met à jour une affectation automatique de canal du dispositif.
• statsUrl (/stats) envoie des événements de cycle de mise à jour explicite, de santé et de failure. Définir statsUrl à une chaîne vide pour désactiver ces rapports de statistiques supplémentaires, ou pointez vers un endpoint auto-hébergé ou un proxy que vous contrôlez. Un proxy garde les statistiques hors de Capgo uniquement lorsque cela termine le payload au lieu de le rediriger. Voir le contrat de l'endpoint auto-hébergé de statistiques.

Désactiver statsUrl ne change que la voie de statistiques explicite. /updates et /channel_self ainsi, une mise à jour stable, scoping l'application device_id donc Capgo peut déterminer quelle mise à jour et quel canal s'appliquent et compter les appareils actifs mensuels pour la facturation.

Lorsque statsUrl Capgo peut stocker :

Enregistrement	Champs stockés
Mau (facturation)	device_id, app_id, org_id, timestamp
Inventaire des appareils	device_id, app_id, updated_at, platform, plugin_version, os_version, version_build, version_name, is_prod, is_emulator, default_channel, key_id, optionnel custom_id, demande de pays de requête optionnelle code
Événement de statistiques	device_id, app_id, action, version_name, created_at

Lorsque statsUrl est désactivé mais updateUrl reste activé, Capgo peut toujours stocker :

Enregistrement	Champs stockés
MAU facturation	device_id, app_id, org_id, timestamp
Inventaire des appareils	device_id, app_id, updated_at, platform, plugin_version, os_version, version_build, version_name, is_prod, is_emulator, default_channel, key_id, facultatif custom_id, demande de pays du pays code facultatif
Événement de prise de décision de mise à jour	device_id, app_id, action, version_name, created_at; les actions peuvent inclure get, noNew, missingBundle, cannotGetBundle, des actions de blocage de plateforme/version et des erreurs de plan ou de canal

Pour la facturation et les graphiques de version native, la télémétrie de runtime peut également inclure platform et version_build avec l'utilisation de MAU lorsque le magasin de facturation déployé prend en charge ces champs. Les statistiques de télémétrie plus récentes peuvent également inclure des statistiques optionnelles metadata lorsque l'application les envoie.

Attention

Pour les déploiements minimum HIPAA, n'envoyez pas custom_id, désactivez allow_device_custom_id pour l'application, et n'envoyez pas les statistiques metadata. Si vous désactivez statsUrl, rappelez-vous que /updates stocke toujours les données de facturation et de décision d'actualisation mentionnées ci-dessus.

Le minimum absolu nécessaire pour facturer le MAU est une adresse anonyme stable device_id, app_id, org_id et une horodatage.

Quelle donnée n'est PAS collectée

Capgo ne collecte explicitement pas :

• Informations personnelles de l'utilisateur ou des identifiants
• Analytiques d'utilisation de l'application ou des données de comportement de l'utilisateur
• Contenu de votre application ou des données générées par l'utilisateur
• Données de localisation au-delà de la région géographique générale
• Identifiants publicitaires, identifiants dérivés du matériel ou les identifiants utilisés pour suivre les utilisateurs à travers les applications, les sites Web ou les clients Capgo
• Données biométriques ou sensibles personnelles

Utilisation des données et finalité

Les données collectées par Capgo sont utilisées exclusivement pour :

Fonctionnement du Service

• Détermination des mises à jour disponibles pour les versions spécifiques des applications
• Optimisation de la livraison de contenu par sélection de CDN géographique
• Assurance de la compatibilité entre les mises à jour et les capacités des appareils
• Gestion des déploiements de mise à jour et des affectations de canal

Amélioration du Service

• Suivi des taux de réussite des mises à jour et identification des problèmes
• Optimisation de la performance et de la fiabilité des téléchargements
• Amélioration du système de livraison d'actualisations globales
• Débogage et résolution de problèmes d'actualisations

Sécurité et Intégrité

• Prévention de l'abus et garantie de disponibilité du service
• Validation de l'authenticité et de l'intégrité des actualisations
• Protection contre les actualisations malveillantes ou corrompues
• Maintenance de la sécurité et de la stabilité du service

Stockage et Conservation des Données

Emplacement de Stockage

• Les mises à jour de bundles et de métadonnées sont stockées sur un infrastructure cloud sécurisée
• Les données sont réparties dans plusieurs régions géographiques pour améliorer les performances
• Les applications nécessitant une résidence de données dans l'UE peuvent définir updateUrl à https://plugin.eu.capgo.app/updates, statsUrl à https://plugin.eu.capgo.app/statset channelUrl à https://plugin.eu.capgo.app/channel_self. Voir Emplacement des données pour la configuration exacte.
• Toutes les transmissions de données sont chiffrées à l'aide de protocoles standard de l'industrie (HTTPS/TLS)

Conservation des données

• Les enregistrements opérationnels sont conservés pour l'exploitation du service, la sécurité, les factures et le support.
• La rétention des bundles est configurable pour chaque application dans les Paramètres de l'application. Les bundles liés à un canal actif ou à une mise en production restent protégés ; les bundles non utilisés deviennent éligibles à la suppression en fonction de la règle de rétention sélectionnée de l'application.
• Les bundles historiques conservés et les actifs Delta contribuent à l'utilisation de l'espace de stockage. La réplication régionale ne multiplie pas la consommation de l'espace de stockage.
• Les données personnelles, si elles existent, sont supprimées conformément aux lois de protection des données applicables.

Sécurité des données

• Toutes les données sont chiffrées en transit et en repos
• L'accès aux données est restreint aux seuls personnels autorisés
• Des audits et des mesures de sécurité réguliers sont effectués
• Des pratiques de sécurité standard de l'industrie sont suivies
• Certification SOC 2: Capgo est actuellement certifié SOC 2 Type II, garantissant les plus hauts standards de sécurité, d'accessibilité et de confidentialité. Consultez notre statut de conformité sur trust.capgo.app
• ISO 27001: Capgo est certifié ISO 27001. Consultez notre statut de conformité sur trust.capgo.app
• Audits de Code en continu: Chaque commit est automatiquement audité par SonarCloud pour le plugin et le context, garantissant une qualité code, la détection des vulnérabilités de sécurité et la maintenabilité
• Vérification de vulnérabilités: Une vérification de sécurité supplémentaire est effectuée par Snyk pour détecter et remédier les vulnérabilités de sécurité dans les dépendances
• Sécurité de l'infrastructure: Notre infrastructure de hébergement est constamment surveillée et vérifiée à travers vérifications de sécurité de hébergement
• Révision Code basée sur l'IA: Chaque demande de tirage est examinée par CodeRabbit IA pour détecter les problèmes potentiels, les préoccupations de sécurité et maintenir les normes de qualité code

Contrôles de confidentialité

Pour les développeurs d'applications

En tant qu'utilisateur de Capgo, vous disposez du contrôle sur :

• Gestion de la chaîne : Contrôlez les mises à jour qui sont distribuées auxquels utilisateurs
• Minimisation des données : Configurez quelles informations de dispositif sont partagées
• Contrôles géographiques : Gérez où vos mises à jour sont distribuées
• Paramètres de conservation : Contrôlez pendant combien de temps les données de mise à jour sont conservées

Pour les utilisateurs finaux

Vos utilisateurs d'application bénéficient de :

• Collecte minimale de donnéesSeules les données essentielles pour la livraison des mises à jour sont collectées
• Pas de suiviAucun suivi croisé ou persistant des utilisateurs entre applications
• TransparenceCette politique de confidentialité explique exactement quelles données sont collectées
• SécuritéToutes les transmissions de données sont chiffrées et sécurisées

Conformité et Juridique

Réglementations de protection des données

Capgo est conçu pour soutenir la conformité avec les principales réglementations de protection des données, notamment :

• RGPD (Réglement général sur la protection des données)
• CCPA (Loi sur la protection des consommateurs de Californie)
• COPPA (Loi sur la protection de la vie privée des enfants en ligne)
• Autres lois régionales applicables sur la vie privée

Documents de conformité actuels

• L' la liste des sous-traitants est la source publique actuelle de vérité de Capgo. Elle est mise à jour régulièrement et liste chaque fournisseur, son but, sa localisation de traitement, son mécanisme de transfert et son historique de changement.
• L' L'accord de traitement des données context

est disponible pour examen.

Capgo updates only the Capacitor web layer: JavaScript, HTML, CSS, and static assets. It does not change your native binary, native plugins, permissions, entitlements, or store metadata. Each app is reviewed on its own merits, so Capgo cannot guarantee an individual App Store or Play Store approval.

__CAPGO_KEEP_0__ met à jour uniquement la couche web __CAPGO_KEEP_1__: JavaScript, HTML, CSS et actifs statiques. Il ne modifie pas votre code natif, vos plugins natifs, vos permissions, vos droits ou les métadonnées de l'application. Chaque application est examinée sur ses propres mérites, donc __CAPGO_KEEP_2__ ne peut pas garantir l'approbation individuelle d'une application par l'App Store ou Play Store. Utilisez les mises à jour en direct uniquement pour les modifications de la couche web qui restent dans les règles du magasin et dans le champ soumis de votre application. Envoyez une mise à jour native normale pour les capacités natives ou les changements de fonctionnalité matérielle. Examinez Les lignes directrices de revue de l'App Store d'Apple (y compris la ligne directrice 2.5.2) et Politique de l'appareil et du réseau de Google Play sur l'abus avant la mise en ligne de votre application.

Vos Responsabilités

En tant que développeur d'applications utilisant Capgo, vous devez :

• Inclure les déclarations de confidentialité appropriées dans la politique de confidentialité de votre application
• Informer les utilisateurs sur l'utilisation des services d'actualisation en direct lorsqu'il est requis
• Confirmer que chaque mise à jour planifiée est conforme aux lois et règles applicables des magasins
• Mettre en œuvre des mécanismes de consentement appropriés si nécessaire

Conseil

Vérifiez vos déclarations: Capgo fournit des contrôles de confidentialité et un inventaire de données documenté, mais vous restez responsable de vos déclarations de confidentialité et des exigences de conformité régionale pour votre application.

Conception de la confidentialité

Capgo suit les principes de la conception de la confidentialité :

Minimisation des données

• Ne collectez que les données absolument nécessaires pour le fonctionnement du service
• Évitez de collecter des informations personnelles ou sensibles
• Utilisez des données agrégées et anonymisées dans la mesure du possible

Limitation de la finalité

• Utilisez les données collectées uniquement pour les buts déclarés
• Do pas réutiliser les données pour des activités non liées
• Maintenez des limites claires sur l'utilisation des données

Transparence

• Fournir des informations claires sur la collecte et l'utilisation des données
• Faciliter l'accès et la compréhension des pratiques de confidentialité
• Mettre à jour régulièrement la documentation de confidentialité

Contact et Questions

Si vous avez des questions sur les pratiques de confidentialité de Capgo ou si vous devez signaler une préoccupation de confidentialité :

• Examinez notre politique de confidentialité complète sur capgo.app/privacy
• Consultez notre statut de sécurité et de conformité à capgo.app/trust
• Contactez notre équipe de confidentialité via les canaux de support
• context : Section de marketing des intégrations. Rôle : Étiquette de navigation ou élément de menu court. Vu dans : page integrations.astro. Clé de message `integrations_partners_freelance_contact` (Contact des partenaires de l'intégration freelance).

Conseil

Remember to update your own app’s privacy policy to reflect the use of Capgo’s live update service and any data collection that may occur as part of the update process.

Rappelez-vous de mettre à jour la politique de confidentialité de votre propre application pour refléter l'utilisation du service d'actualisation en direct de __CAPGO_KEEP_0__ et toute collecte de données qui peut se produire dans le cadre du processus d'actualisation.

When implementing Capgo in your app:

1. Lors de l'implémentation de __CAPGO_KEEP_0__ dans votre application :Soyez Transparents : Informez les utilisateurs sur la fonctionnalité d'actualisation en direct
2. Minimiser les données: Activez uniquement les fonctionnalités de collecte de données dont vous avez besoin
3. Implémentation sécurisée: Suivez les meilleures pratiques de sécurité dans votre intégration
4. Révisions régulières: Effectuez périodiquement des révisions de vos pratiques de confidentialité et mettez à jour vos politiques
5. Contrôle de l'utilisateur: Considérez fournir aux utilisateurs des options pour contrôler le comportement des mises à jour

En suivant ces pratiques et en comprenant l’approche de Capgo en matière de confidentialité, vous pouvez offrir à vos utilisateurs une expérience de mise à jour en temps réel sécurisée et respectueuse de la vie privée.

Continuez de la section « Compliance »

Si vous utilisez Conformité pour planifier la sécurité et la conformité, connectez-l’avec Conformité HIPAA pour les contrôles de télémétrie réglementés, Chiffrement pour le détail d'implémentation dans Chiffrement, Capgo Scanner de sécurité pour le flux de travail du produit dans Capgo Scanner de sécurité, Capgo Sécurité pour le flux de travail du produit dans Capgo Sécurité, Capgo Centre de confiance pour le flux de travail du produit dans Capgo Centre de confiance, et Sécurité de l'Organisation pour le détail d'implémentation dans la Sécurité de l'Organisation.