Comment supprimer votre compte Heroku

À propos de la suppression de votre compte Heroku

Heroku est une plateforme cloud (PaaS) largement utilisée par les développeurs pour déployer, gérer et mettre à l'échelle des applications modernes. En tant que propriété de Salesforce, Heroku traite des données sensibles liées aux pipelines de déploiement, aux variables d'environnement (config vars), aux bases de données connectées comme Heroku Postgres, et aux intégrations avec des services tiers via des add-ons.

La décision de supprimer un compte Heroku est souvent motivée par plusieurs facteurs spécifiques à l'écosystème du développement web :

• La migration vers des infrastructures alternatives comme AWS, GCP ou des solutions auto-hébergées sur Kubernetes.
• La nécessité de purger des projets dormants contenant des secrets d'API ou des accès à des bases de données critiques.
• Le souhait de réduire son empreinte numérique suite à des changements de politique de tarification ou de confidentialité chez Salesforce.

Ce qui arrive à vos données

Lorsque vous fermez votre compte Heroku, la plateforme initie un processus de désactivation qui affecte l'ensemble de vos ressources. Heroku supprime les applications déployées, les dynos associés et les données stockées dans les add-ons temporaires. Il est crucial de noter que certaines données peuvent être conservées pour répondre à des obligations légales ou fiscales.

Les types de données traitées par Heroku incluent :

• Informations de profil : Nom, adresse e-mail, historique de connexion et détails de facturation.
• Données de déploiement : Logs des builds, fichiers source transmis via Git, et variables de configuration.
• Données de plateforme : Métriques de performance, journaux d'accès (logs) et journaux d'erreurs générés par vos applications.
• Informations financières : Historique des paiements, factures et méthodes de paiement associées aux plans payants.

Considérations de confidentialité

L'utilisation d'Heroku implique une confiance envers l'infrastructure de Salesforce. La plateforme collecte des données télémétriques pour surveiller l'état des serveurs et les performances des applications. Les développeurs doivent être vigilants quant à la gestion des "config vars" qui peuvent être exposées si le compte n'est pas correctement sécurisé ou fermé après utilisation.

Conseils de confidentialité pour les utilisateurs d'Heroku :

• Supprimez manuellement les bases de données (Heroku Postgres) et les instances Redis avant de fermer le compte pour garantir que les données applicatives ne persistent pas en attente de sauvegarde.
• Révoquez les jetons OAuth des applications tierces connectées via le menu d'autorisation Heroku.
• Vérifiez les exports de logs si vous avez besoin de conserver des données d'audit avant la suppression définitive.

Foire aux questions

Puis-je récupérer mes applications après la suppression du compte ?

Non, la suppression d'un compte Heroku est irréversible. Toutes les applications et les données associées aux dynos seront définitivement effacées.

Que deviennent mes bases de données Heroku Postgres lors de la clôture ?

Les bases de données sont supprimées en même temps que le compte. Il est impératif d'effectuer une sauvegarde (pg:dump) avant de fermer votre compte.

La suppression du compte Heroku arrête-t-elle la facturation immédiatement ?

Oui, la clôture du compte entraîne l'annulation de tous les abonnements en cours et les frais de facturation cessent à partir de ce moment.

Mes logs d'application sont-ils supprimés ?

Les journaux conservés par le service Logplex d'Heroku sont supprimés, mais si vous utilisez un add-on de journalisation tiers, vous devez gérer la suppression séparément sur cette plateforme.

Est-ce que Salesforce conserve des données pour des raisons de conformité ?

Oui, Heroku peut conserver certaines données financières pour se conformer aux obligations comptables et fiscales, conformément à leurs conditions d'utilisation.