Confidentialité

Herald accède à vos dépôts en lecture seule uniquement, via un jeton d'accès pour les dépôts publics, ou une GitHub App officielle pour les dépôts privés.

L'analyse s'effectue entièrement en mémoire. Seuls le score, les relevés (issues) et les statistiques sont conservés, pour suivre l'évolution de vos projets. Votre code source n'est jamais stocké en base de données, ni transmis à un tiers.

Toute l'infrastructure (API, base de données, stockage) tourne en Union européenne. Les données restent sous juridiction européenne, RGPD applicable de plein droit.

Le calcul tourne sur des serveurs situés en France. Le stockage objet (compatible S3) est également hébergé dans l'Union européenne.

Le moteur d'analyse de Herald est open source et publiquement auditable sous licence AGPL-3.0. Vous pouvez vérifier par vous-même comment vos données sont traitées : règles de détection, analyse syntaxique, notation, tout est lisible.

L'AGPL est une licence open source copyleft : le code est ouvert, chacun peut le lire, le modifier et le redistribuer. La contrepartie : quiconque le propose comme service en réseau doit à son tour publier son code source (modifications comprises). Objectif : la transparence totale, en garantissant que le moteur reste ouvert.

Pour retirer complètement l'accès de Herald à vos dépôts GitHub, désinstallez l'application depuis votre compte GitHub.

1. 1GitHub → Settings → Applications → Installed GitHub Apps
2. 2Trouvez « Herald » et cliquez sur « Configure »
3. 3Cliquez sur « Uninstall » en bas de la page

Conformément au RGPD, vous pouvez demander à tout moment la suppression complète de vos données : rapports d'analyse, historique, liaisons GitHub/GitLab.

Vous pouvez aussi agir directement ci-dessous. La suppression est immédiate et irréversible. Pour toute autre demande, passez par le chat support ou supprimer mon compte.