Politique de confidentialité

Préambule

PrivateCore est construit autour d'un principe simple : vos données doivent rester chez vous. Cette politique distingue deux périmètres distincts : le site marketing public, et le logiciel que nous installons sur votre Mac Mini. Les règles ne sont pas les mêmes.

Sur le site privatecore.fr

• Zéro tracker tiers. Aucun Google Analytics, aucun pixel Meta, aucun Hotjar, aucun outil d'analyse comportementale tiers.
• Zéro cookie. Le site ne dépose plus aucun cookie, même technique. L'ancien cookie pc_consent, déposé par le bandeau de consentement des versions antérieures du site, est automatiquement supprimé de votre navigateur lors de votre visite.
• Mesure d'audience par journaux serveur, sans cookie ni script. Nous analysons les journaux techniques de notre propre serveur (page consultée, date, pays d'origine, navigateur) pour compter les visites de manière agrégée et anonymisée : les adresses IP sont tronquées dans les statistiques et aucune donnée n'est croisée avec des tiers. Cette mesure ne dépose aucun cookie, n'exécute aucun script de suivi dans votre navigateur, et tout est traité sur notre propre serveur en France. Les journaux bruts sont purgés au bout de 30 jours.
• Formulaire /commander. Les données que vous saisissez (nom, email, téléphone, besoin) sont transmises par courriel à [email protected] et ne sont stockées nulle part ailleurs. Nous ne les partageons avec aucun tiers.

Sur le service PrivateCore

Lorsque PrivateCore est installé chez vous, vos données (clients, salariés, factures, photos, messages, etc.) restent physiquement sur votre Mac Mini. Elles ne transitent jamais par nos serveurs.

• Pas de sous-traitance RGPD par défaut. Nous ne sommes pas sous-traitant au sens de l'article 28 du RGPD pour ces données : elles ne nous sont pas confiées.
• Support à distance uniquement sur invitation. Lorsque vous sollicitez une intervention (panne, configuration), vous activez explicitement l'accès via Tailscale. L'accès est tracé dans un journal d'audit chiffré et immuable, consultable à tout moment.
• Mises à jour logicielles. Elles sont signées, vérifiées cryptographiquement par votre Mac Mini, et n'emportent ni ne lisent aucune donnée utilisateur.

Sur les apps mobiles PrivateCore Manager (iOS / Android)

Les apps mobiles PrivateCore Manager (publiées sur l'App Store d'Apple et le Google Play Store) sont des clients qui se connectent exclusivement au Mac Mini PrivateCore opéré par leur utilisateur, via un VPN privé chiffré (Tailscale).

• Aucune donnée transmise à PrivateCore SAS. Toute la communication se fait directement entre l'app et le serveur PrivateCore privé de l'utilisateur. Nous, éditeur des apps, ne recevons et n'avons accès à aucune donnée métier (planning, employés, caisse, clients, factures).
• Stockage local sur l'appareil, chiffré. L'app stocke uniquement : un jeton d'authentification (Keychain iOS / Android Keystore), un cache hors-ligne du planning et de l'équipe (chiffré au repos), et vos préférences d'interface. Ces éléments ne quittent jamais votre téléphone.
• Permissions demandées. Caméra (scan de QR codes : billetterie, bons d'achat), Face ID / Touch ID (authentification biométrique au lancement), Notifications push (alertes critiques émises par votre Mac Mini, transitant par le service Apple Push Notification ou Firebase Cloud Messaging selon la plateforme : uniquement le jeton de notification, jamais le contenu métier).
• Pas de tracking, pas d'analytics, pas de publicité. Aucun SDK tiers (Firebase Analytics, Mixpanel, Sentry, Amplitude, Crashlytics) n'est embarqué dans les apps. Aucun identifiant publicitaire (IDFA / GAID) n'est lu. Aucun comportement n'est mesuré ni transmis.
• Suppression. Désinstaller l'app efface immédiatement l'intégralité du cache local sur le téléphone. Les données stockées sur votre Mac Mini restent gérées depuis l'interface administrateur de votre instance PrivateCore.

Vos droits RGPD

Conformément aux articles 15 à 22 du Règlement Général sur la Protection des Données, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur les données que nous détenons à votre sujet (principalement : votre adresse de contact si vous nous avez écrit).

Pour exercer ces droits, écrivez à [email protected]. Nous répondons sous 30 jours maximum.

Durée de conservation

• Courriels de contact : 3 ans glissants à compter du dernier échange, puis purge automatique.
• Journaux techniques du serveur web (privatecore.fr) : 30 jours, puis purge automatique. Seules des statistiques agrégées et anonymisées sont conservées au-delà.
• Journaux d'intervention à distance : 90 jours, puis purge irréversible.
• Données de facturation (abonnement) : 10 ans conformément aux obligations comptables françaises.

Transferts hors Union européenne

Aucun transfert de donnée personnelle hors UE n'est effectué dans le cadre du service PrivateCore. Le site privatecore.fr est exposé à Internet via Cloudflare Tunnel ; Cloudflare ne voit que du trafic TLS chiffré de bout en bout et ne stocke ni PII ni contenu client.

Contact du délégué à la protection des données

Pour toute question relative à cette politique ou à vos droits, contactez notre DPO à [email protected].

Autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.