AI Duplicate Detector - Sécurité

Cette déclaration de sécurité s'applique à AI Duplicate Detector, une application Forge pour Jira publiée par Pokut Software (Pokutsoft) sur l'Atlassian Marketplace. Elle complète notre politique de confidentialité.

1. Modèle de sécurité : s'exécute sur Atlassian

AI Duplicate Detector est construit sur Atlassian Forge et répond au modèle « Runs on Atlassian » : tout le code s'exécute au sein de l'infrastructure cloud d'Atlassian et vos données ne quittent pas l'environnement Atlassian. Il n'existe aucun serveur externe, et l'application n'effectue aucune sortie réseau externe.

2. Autorisations et périmètre d'intégration

L'application demande le minimum d'autorisations nécessaires pour détecter les tickets en doublon. Ses scopes Forge déclarés sont :

• read:jira-work - lit les données de projet et de ticket Jira (résumé du ticket, la première partie de la description, clé du projet) et recherche des tickets candidats dans le même projet, y compris les objets associés aux tickets tels que les pièces jointes et les journaux de travail.
• storage:app - lit et écrit dans le service de stockage Forge propre à l'application, utilisé uniquement pour le cache de résultats à courte durée de vie décrit ci-dessous.

L'application ne demande ni usurpation d'identité utilisateur, ni accès administrateur, ni accès en écriture à vos tickets Jira.

3. Stockage, résidence et sortie des données

• Aucune donnée hors d'Atlassian : l'application ne traite ni ne stocke de données utilisateur final en dehors des applications et services Atlassian.
• Résidence des données : l'application s'exécutant sur Atlassian, les données utilisateur final concernées suivent la résidence des données d'Atlassian et sont stockées dans les régions prises en charge par Atlassian (par exemple États-Unis, Australie, Allemagne et France). Pour toute question de résidence, contactez support@pokutsoft.com.
• Ce qui est stocké : uniquement un cache transitoire, propre à l'application, de résultats dérivés (clé du ticket candidat, titre du candidat, un score de duplication et une brève justification), conservé au maximum 24 heures pour éviter un nouveau calcul.
• Ce qui n'est pas stocké : aucune donnée personnelle de compte Atlassian (e-mail, nom d'utilisateur, identifiant de compte ou avatar) n'est conservée.
• API REST : l'application n'expose aucune API REST publique.

4. Sécurité IA / LLM

La notation des doublons utilise les LLM Forge hébergés par Atlassian (Anthropic Claude). Les prompts sont traités au sein de l'infrastructure d'Atlassian, aucun contenu n'est envoyé à un fournisseur de LLM externe, et vos données ne sont pas utilisées pour entraîner des modèles.

5. Conservation et suppression des données

Les résultats mis en cache expirent automatiquement après 24 heures et ne sont plus lus par la suite. Si le contenu d'un ticket change, le hachage dérivé change et l'ancienne entrée de cache est invalidée. Lors de la désinstallation de l'application, Atlassian efface le stockage propre à l'application.

6. Conformité

• Marketplace Security Bug Bounty Program : non participant actuellement.
• Certifications de conformité : aucune détenue actuellement. L'application hérite des contrôles de sécurité de la plateforme Atlassian Forge sur laquelle elle s'exécute.
• Rôle RGPD : Pokutsoft n'est pas responsable du traitement pour cette application. Pokutsoft agit en tant que sous-traitant, limité au traitement transitoire du contenu des tickets Jira nécessaire à la détection des doublons.

7. Signalement d'une vulnérabilité

Si vous découvrez un problème de sécurité dans AI Duplicate Detector, veuillez le signaler de manière responsable à support@pokutsoft.com avec les étapes de reproduction. Nous accuserons réception de votre signalement et nous nous efforcerons de résoudre rapidement les problèmes confirmés. Merci de ne pas divulguer publiquement une vulnérabilité avant que nous ayons eu une opportunité raisonnable d'y remédier.

8. Sous-traitants

Atlassian est le seul sous-traitant : il fournit l'hébergement, la plateforme Forge et le service de LLM Forge. Vos données restent au sein des frontières d'Atlassian.

9. Contact

Pokut Software (Pokutsoft), Istanbul, Türkiye
Téléphone : +90 501 660 43 60
E-mail : support@pokutsoft.com
Web : https://pokutsoft.com