Politique de confidentialité — Runner Images
Dernière mise à jour : 2026-10-18
3SR, société immatriculée en France (SARL, RCS Bordeaux 788 432 417, Résidence La Croisette, Appt 8, 2 avenue Pasteur, 33510 Andernos-les-Bains, France), publie Runner Images sur Microsoft Commercial Marketplace en tant qu'Azure Managed Application. Cette politique de confidentialité décrit les pratiques relatives aux données spécifiques à ce produit.
1. Données que nous collectons
1.1 À l'intérieur de votre tenant Azure
La Managed Application déploie un Azure Compute Gallery et quatre image definitions dans votre tenant Azure. Après admin consent (§3), le Service Principal de distribution 3SR copie les versions d'images depuis notre gallery centrale vers la vôtre. Les données stockées dans votre gallery sont exclusivement les VHDs d'images runner (images OS Ubuntu / Windows avec outils de build pré-installés) — aucune donnée personnelle, aucune donnée spécifique au Client.
1.2 Ce que 3SR collecte de son côté
- Métadonnées tenant pour la distribution : votre tenant ID Azure, subscription ID, nom de resource group, nom de gallery. Stockées dans le variable group côté 3SR de la build pipeline (Azure DevOps). Utilisées pour copier les versions d'images vers votre gallery selon la cadence hebdomadaire. Rétention : durée de la souscription + 1 an.
- État de l'admin consent : si votre tenant a accordé l'admin consent au Service Principal de distribution 3SR (AppId
7372b3fa-2250-4fdb-a127-294b5531f77b). Vérifié périodiquement ; en cas de révocation ou expiration, le tenant est retiré de la liste de distribution et le client est notifié. - Capture de leads Marketplace : nom, société, email, téléphone (optionnel). Stocké dans le stockage Azure de 3SR en UE. Rétention : 5 ans.
- Échanges de support (tickets ouverts sur support.3sr.fr, hébergés par Zendesk dans l’UE, à Francfort) : votre identité de contact + contenu du ticket. Rétention : 7 ans.
- Notifications opérationnelles : confirmations email de validation du consent, démarrages/arrêts de distribution, échecs de distribution d'images. Envoyées à l'email de contact que vous avez fourni. 3SR est en copie pour la traçabilité support. Rétention : 1 an.
2. Cookies et tracking
Runner Images n'utilise aucun cookie. Ce site public (marketplace.3sr.fr) n'utilise aucun tracker tiers et aucun cookie.
3. Admin consent et accès du Service Principal
Pour permettre à 3SR de publier des versions d'images dans votre Compute Gallery, vous accordez l'admin consent au Service Principal multi-tenant 3SR-Runner-Images-Gallery (AppId 7372b3fa-2250-4fdb-a127-294b5531f77b). Ce consent est requis pour que la distribution d'images fonctionne.
Le consent est accordé via le flux standard Microsoft Entra ID admin consent à :
https://login.microsoftonline.com/<your-tenant-id>/v2.0/adminconsent?client_id=7372b3fa-2250-4fdb-a127-294b5531f77b
Le Service Principal reçoit uniquement le rôle Azure RBAC requis pour publier des versions d'images dans le Compute Gallery déployé dans votre Resource Group managé — il n'a aucun accès aux autres ressources de votre tenant.
Vous pouvez révoquer ce consent à tout moment via Microsoft Entra ID portal → Enterprise Applications. Après révocation, votre tenant est retiré de la liste de distribution et les mises à jour d'images s'arrêtent. Les images déjà présentes restent dans votre gallery.
4. Services tiers
3SR utilise les services Microsoft suivants pour le fonctionnement de Runner Images :
- Microsoft Azure (West Europe / France Central) — Compute Gallery centrale 3SR, build pipeline (Azure DevOps), notifications
- GitHub — source des scripts Packer open-source (repository
actions/runner-images) utilisés pour construire les images. Aucune donnée Client n'est partagée avec GitHub.
Le contenu OS des images elles-mêmes inclut des logiciels open-source et commerciaux fournis par leurs propriétaires respectifs (Microsoft, Canonical, Docker, npm, Python Software Foundation, etc.). 3SR ne redistribue pas de logiciels commerciaux nécessitant validation de licence ; les outils de build sont limités à ce qui est librement redistribuable selon les scripts Packer upstream.
5. Base légale (RGPD art. 6)
- Distribution et état du consent : nécessité pour le service contracté
- Capture de leads & support : intérêt contractuel + votre action explicite
- Notifications opérationnelles : nécessité pour le service
6. Vos droits (RGPD chapitre III)
Droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité. Contactez dpo@3sr.fr — réponse sous 30 jours.
7. Sous-traitants
| Service | Rôle | Localisation |
|---|---|---|
| Microsoft Azure (West Europe / France Central) | Infrastructure de distribution (Compute Gallery 3SR, pipeline ADO, notifications email) | EU |
| Microsoft 365 | EU | |
| Zendesk, Inc. | Plateforme de support (tickets ouverts sur support.3sr.fr) | UE (Francfort, Allemagne) |
| GitHub Inc. (Microsoft) | Source des scripts Packer upstream (open-source, aucune donnée Client envoyée) | US/EU |
8. Sécurité
- Les systèmes 3SR utilisent Microsoft Entra ID + MFA imposée
- La build pipeline côté 3SR tourne sur un pool d'agents dédié (VMSS-DevOps-RunnerImage)
- Les credentials du SPN de build sont temporaires (validité 1 jour, auto-rotation à chaque run pipeline)
- Logs de build d'images conservés 90 jours, puis purgés
9. Modifications de cette politique
Modifications substantielles annoncées via support.3sr.fr.
10. Réclamations
Commission Nationale de l'Informatique et des Libertés (CNIL) — https://www.cnil.fr.
11. Contact
3SR — SARL, RCS Bordeaux 788 432 417, Résidence La Croisette, Appt 8, 2 avenue Pasteur, 33510 Andernos-les-Bains, France. Confidentialité : dpo@3sr.fr · Général : support.3sr.fr