Confidentialité

Herald accède à vos repositories en lecture seule uniquement via un Personal Access Token (PAT) pour les dépôts publics, ou une GitHub App officielle pour les dépôts privés.

L’analyse s’effectue entièrement en mémoire. Seuls les rapports d’analyse, scores, issues détectées, statistiques, sont conservés pour vous permettre de suivre l’évolution de vos projets. Votre code source n’est jamais stocké en base de données, ni transmis à un tiers.

• ✓ Lecture seule, jamais d’écriture sur vos dépôts
• ✓ Analyse 100 % en mémoire, pas de cache disque
• ✓ Aucune ligne de code n’est envoyée à un service d’IA tiers
• ✓ Tokens chiffrés, jamais loggés

Toute l’infrastructure (API, base de données, stockage S3) tourne en Union européenne. Les données restent sous juridiction européenne, RGPD applicable de plein droit.

Notre sous-processeur de stockage objet (compatible S3) est hébergé en France via Cloudflare R2 EU. Les opérations de calcul tournent sur Scaleway (Paris).

Le code source de Herald est publiquement auditable sous licence BSL (Business Source License). Vous pouvez vérifier par vous-même comment vos données sont traitées : règles de détection, accès GitHub, suppression, tout est lisible.

Pour retirer complètement l’accès de Herald à vos repositories GitHub, vous devez désinstaller l’application depuis votre compte GitHub.

1. 1GitHub → Settings → Applications → Installed GitHub Apps
2. 2Trouvez « Async GitHub Link » et cliquez sur « Configure »
3. 3Cliquez sur « Uninstall » en bas de la page

Conformément au RGPD, vous pouvez demander à tout moment la suppression complète de vos données : rapports d’analyse, historique, liaison GitHub.

La suppression est disponible directement ici. L’opération est irréversible et prend effet immédiatement. Vous pouvez aussi y accéder depuis vos paramètres.

Pour toute demande spécifique (export complet, transfert, question juridique) : [email protected].