01Scope and Roles

This Privacy Policy explains how Autonomy QA collects, uses, discloses, and protects information when you visit our websites, use our application, APIs, agents, documentation, support, or related services.

For account, billing, marketing, and website information, Autonomy QA acts as the controller or business responsible for that information. For personal information contained in customer applications, Test Plans, Runs, screenshots, DOM snapshots, network logs, recordings, prompts, responses, or other customer test artifacts, Autonomy QA generally acts as a processor or service provider on behalf of the customer, unless an applicable agreement says otherwise.

Customers who require a Data Processing Agreement (DPA) covering personal information we process on their behalf can request one from us.

02Information We Collect

We collect information needed to provide, secure, support, and improve the Autonomy QA platform.

Informations de compte et d’organisation : noms, adresses e-mail professionnelles, données d’authentification, noms d’organisations, rôles, préférences utilisateur, messages d’assistance, libellés de compte des connexions enregistrées ainsi que les identifiants de comptes de test ou données de session chiffrés que vous choisissez de stocker, et informations similaires.
Billing information: plan, subscription, invoice, tax, and payment status information. Payment card data is processed by our payment providers and is not stored by Autonomy QA in full.
Contenu client et artefacts de test : Plans de test, étapes de Run, URL cibles, captures d’écran de l’application, texte des pages, enregistrements visuels, instantanés DOM, métadonnées réseau, journaux, sorties d’erreur, preuves de test par e-mail/SMS, fichiers ajoutés aux bibliothèques de fichiers de l’espace de travail, prompts et réponses des modèles, et notes de débogage générées lors de la fourniture du Service.
Technical and usage data: IP address, device and browser metadata, API usage, feature events, agent performance, latency, token usage, cost metadata, diagnostic logs, and security events.
Cookies and similar technologies: session, security, preference, analytics, and attribution identifiers as described below.

03How We Use Information

We use information to operate Autonomy QA, including to create and manage accounts, execute Runs, generate reports, maintain Product Graph evidence, provide support, process payments, detect abuse, secure the platform, and comply with legal obligations.

We may use aggregated or de-identified telemetry to improve reliability, agent routing, product quality, and cost controls.

Our commitment

We do not use your proprietary application data, customer content, or personal information to train foundation models without your explicit opt-in or a separate written agreement.

04AI Model Providers and Training

Autonomy QA est une plateforme native IA. Pour exécuter les Runs, analyser les défaillances, générer des Plans de test et des suggestions, classer les preuves et produire des rapports, nous envoyons le contexte de test pertinent à des fournisseurs tiers de modèles d’IA et à des passerelles de routage agissant comme nos sous-traitants. Ce contexte peut inclure des captures d’écran, le texte des pages, les URL cibles, les prompts, les réponses et d’autres preuves issues de l’application que vous testez. Google Gemini est le fournisseur d’IA par défaut, et le runner peut également utiliser OpenRouter, OpenAI, Anthropic ou d’autres fournisseurs que vous configurez ou que votre formule autorise. Les fournisseurs utilisés dépendent de votre formule, de la configuration de votre espace de travail et du routage de modèles que vous sélectionnez.

Les fichiers que vous ajoutez à la bibliothèque de fichiers de votre espace de travail (Paramètres → Fichiers) sont rendus recherchables pour vos tests. Nous envoyons les noms de fichiers, descriptions, informations de type et de taille ainsi que, lorsque le paramètre « Rechercher dans les fichiers » contrôlé par les administrateurs est activé, les contenus de fichiers pris en charge à l’offre payante de l’API Google Gemini afin de créer des embeddings de recherche. Les contenus pris en charge comprennent actuellement les images PNG, JPEG, WebP et la première image des GIF, les PDF jusqu’à la limite d’entrée du modèle, et les fichiers texte tels que CSV, TXT, JSON et Markdown. Google traite ces informations en tant que sous-traitant IA et, selon les conditions de son API payante, ne les utilise pas pour entraîner les modèles de Google. Les fichiers eux-mêmes sont stockés chez Cloudflare (R2) et les embeddings obtenus sont stockés dans notre backend hébergé par Convex ; les embeddings ne servent qu’à effectuer des recherches dans votre espace de travail. La désactivation du paramètre met fin à l’envoi du contenu des fichiers et supprime les embeddings dérivés du contenu ; la suppression d’un fichier supprime ses embeddings.

Lorsque vous posez une question dans l’aide de notre site web, de la documentation ou du tableau de bord, nous envoyons votre question, jusqu’à quatre questions et réponses précédentes de la même conversation ainsi que nos propres textes d’aide et de documentation à Cloudflare Workers AI, qui rédige la réponse. Le modèle (actuellement un modèle ouvert publié par DeepSeek) s’exécute sur le réseau de Cloudflare ; votre question n’est donc pas envoyée à DeepSeek. Cloudflare n’utilise pas ces questions pour entraîner des modèles. L’AI Gateway de Cloudflare conserve un journal de chaque question et réponse pendant 7 jours au maximum, que nous utilisons pour maîtriser les coûts et prévenir les abus. Nous utilisons votre adresse IP pendant environ une minute pour limiter le nombre de questions. N’incluez pas d’informations personnelles ou confidentielles dans vos questions d’aide.

Definition

For the purposes of this Policy, “train” or “training” means using data to adjust, fine-tune, or otherwise modify the weights, parameters, or behavior of an AI model.

We do not use your customer content, test artifacts, or personal information to train foundation models, and we rely on the commercial API terms of our AI model providers, which prohibit them from using data submitted through those APIs to train or improve their models. We will not enable training on your data without your explicit opt-in or a separate written agreement.

You are responsible for limiting the secrets, credentials, and production-sensitive data exposed to Runs. Where feasible, design your Test Plans and test accounts so that highly sensitive values are not transmitted to model providers.

06Data Security

We use administrative, technical, and organizational safeguards designed to protect information, including access controls, encryption in transit, encryption at rest where supported by the underlying service, monitoring, logging, and least-privilege operational practices.

No internet service can guarantee absolute security. Customers are responsible for configuring test environments safely, limiting credentials and secrets exposed to Runs, masking or avoiding production-sensitive data where possible, and using appropriate access controls for their own users.

If we become aware of a personal data breach affecting your information, we will notify affected account owners or administrators without undue delay and provide reasonable assistance to help you meet your own notification obligations.

07Restricted Data

Unless we agree in writing, you must not submit protected health information, payment cardholder data, government identifiers, biometric identifiers, children’s data, export-controlled data, or other highly regulated sensitive data to the Service.

If your use case requires regulated or sensitive data, contact us before using Autonomy QA so we can evaluate whether additional terms, technical controls, or a separate data processing agreement are required.

08Retention and Deletion

We retain information for as long as reasonably necessary to provide the Service, comply with legal obligations, resolve disputes, enforce agreements, maintain security, and support backups and audit logs.

Customer test artifacts are retained according to your plan, workspace settings, order form, or applicable agreement. Where no specific retention setting applies, we retain artifacts only for as long as needed for the product purpose for which they were collected and then delete or de-identify them in the ordinary course of business.

Lorsqu’un compte est clôturé ou qu’une demande de suppression est achevée, nous supprimons ou dé-identifions le contenu client associé dans un délai commercialement raisonnable, généralement sous 90 jours, sauf lorsqu’une conservation plus longue est exigée par la loi. La suppression d’une connexion enregistrée supprime son état de connexion enregistré et les valeurs stockées associées ; la suppression d’un fichier de l’espace de travail supprime ses embeddings de recherche. Les e-mails reçus par une boîte de réception de rôle pour une connexion pendant un Run sont supprimés à la fin du Run. Les copies résiduelles dans les sauvegardes chiffrées sont purgées selon notre cycle ordinaire de rotation des sauvegardes.

09International Transfers

We may process information in countries other than where you are located. Some subprocessors, including certain AI model providers, may process data in the United States or other countries.

Where required for transfers out of the European Economic Area, the United Kingdom, or Switzerland, we rely on appropriate safeguards such as the European Commission’s Standard Contractual Clauses (and the UK Addendum where applicable), supplemented by data-processing terms and vendor security reviews.

10Your Rights

Depending on your location, you may have rights to request access, correction, deletion, portability, restriction, objection, withdrawal of consent, or information about how your personal information is used. California residents may also have rights to know, delete, correct, opt out of sale or sharing, and limit certain uses of sensitive personal information.

We will not discriminate against you for exercising privacy rights. If your information is controlled by an Autonomy QA customer, we may direct your request to that customer or assist them in responding.

11Cookies and Tracking

Nous utilisons des cookies essentiels pour l’authentification, la gestion des sessions, la sécurité, la prévention de la fraude et les préférences. L’extension Chrome d’Autonomy ne lit les cookies que de la manière décrite à la section 12. Nous pouvons utiliser des technologies d’analyse et d’attribution pour comprendre l’utilisation du produit et améliorer le site web et le Service. Vous pouvez gérer les cookies dans les paramètres de votre navigateur, mais la désactivation des cookies essentiels peut empêcher certaines parties du Service de fonctionner.

12The Autonomy Chrome Extension

L’extension Chrome d’Autonomy est facultative. Elle fait deux choses, et chacune ne démarre que lorsque vous la lancez :

Enregistrer ou renouveler une connexion. Lorsque vous cliquez sur Enregistrer ou Renouveler et autorisez un site, l’extension lit les cookies et le stockage du navigateur (localStorage et sessionStorage) de ce site et envoie les données de connexion que vous avez sélectionnées à votre espace de travail Autonomy, où elles sont stockées chiffrées sous forme de Saved Sign-in.
Enregistrer un test. Pendant que vous enregistrez sur un site autorisé, l’extension enregistre les adresses des pages que vous visitez sur ce site, les éléments sur lesquels vous cliquez et les valeurs que vous saisissez, et les envoie à votre espace de travail sous forme d’étapes de test. Les mots de passe que vous saisissez ne sont jamais ajoutés aux étapes. L’extension les conserve en mémoire jusqu’à ce que vous terminiez, et n’en enregistre un dans votre espace de travail que si vous choisissez de le conserver comme Saved Sign-in ou comme secret d’Environment. L’enregistrement s’arrête lorsque vous le terminez ou l’abandonnez.

L’extension ne lit que les sites que vous autorisez, et seulement après que vous avez cliqué sur Enregistrer, Renouveler ou Démarrer l’enregistrement. Elle envoie ce qu’elle lit uniquement à votre espace de travail Autonomy et n’en conserve aucune copie dans votre navigateur. Nous ne vendons pas ces données et ne les utilisons ni à des fins publicitaires, ni pour évaluer la solvabilité ou accorder des prêts, ni à aucune autre fin que la création et l’exécution de vos tests. Notre utilisation de ces données respecte le Règlement relatif aux données utilisateur du Chrome Web Store, y compris ses exigences d’utilisation limitée (Limited Use).

13Children

Autonomy QA is intended for business users and is not directed to children. We do not knowingly collect personal information from children under 16. If you believe a child has provided us personal information, contact us so we can take appropriate action.

14Changes to This Policy

We may update this Privacy Policy from time to time. If changes are material, we will provide notice by updating this page, changing the date above, and, where appropriate, notifying account owners or administrators.

15Contact Us

If you have questions about this Privacy Policy, your data rights, or our security practices, contact us at:

Entreprise: Autonomy QA
Attention: Privacy Team
Courriel: hello@autonomyqa.com

Privacy Policy