Sicurezza · GDPR · Sovranità
Sei pilastri tecnici concreti e una regola chiara: i tuoi dati restano nella tua istanza, in Francia, online o da te su un Mac mini.
FileVault 2 · AES-XTS 256 · chiave nel Secure Enclave Il disco del Mac Mini è cifrato con FileVault. La chiave di recupero è generata e conservata da voi. Nessuno può leggere il disco senza quella chiave, noi compresi. Se rubano il Mac Mini, i dati restano illeggibili.
WireGuard · curve25519 · ChaCha20-Poly1305 · ACL per dispositivo L’accesso a distanza al vostro Mac Mini passa da un tunnel Tailscale WireGuard cifrato da un capo all’altro. Nessuna porta è aperta su Internet, nessun indirizzo IP pubblico è esposto. Solo voi vi collegate, dai vostri dispositivi autorizzati.
limitazione di frequenza nell’applicazione · fail2ban e firewall ufw (online) L’applicazione frena gli accessi ripetuti: oltre una soglia, i tentativi vengono rifiutati. Online, il server blocca inoltre gli indirizzi che insistono e chiude tutte le porte inutili.
TLS 1.2 e 1.3 · Let's Encrypt ACME · HSTS · OCSP stapling Caddy serve la vostra interfaccia web in HTTPS con certificati Let's Encrypt rinnovati da soli. Le versioni moderne di TLS sono imposte, le vecchie disattivate. Nessuna configurazione a mano, nessun certificato dimenticato o scaduto.
VLAN · secondo il vostro router Con il Mac mini, vi consigliamo di metterlo su una rete separata (VLAN) dai vostri apparecchi personali, se il router lo permette: un oggetto connesso violato non raggiunge così i vostri dati di lavoro. È un’impostazione del vostro router, non una protezione che PrivateCore mette da solo.
/health · /health/ready · /health/detailed (admin) L’applicazione espone punti di controllo (servizio, banca dati) che uno strumento di sorveglianza può interrogare a intervalli regolari. Lo strumento di sorveglianza e i suoi avvisi non sono forniti d’ufficio.
Non pretendiamo di proteggervi da tutto. Ecco che cosa copriamo e che cosa esce dal nostro perimetro.
I tuoi dati restano nella tua istanza, in Francia: sui nostri server con la formula online, tra le tue mura con il Mac mini. Nessun tracciamento, nessuna analisi di terzi, nessun cookie pubblicitario nell'applicazione. I tuoi dati si esportano in formati standard (CSV, PDF, FEC contabile). Accordo di trattamento dei dati disponibile su richiesta per i tuoi clienti B2B.
PrivateCore non è un software open source: è costruito su componenti open source collaudati (Ollama, FastAPI, SQLAlchemy, React). I tuoi dati escono in formati standard (CSV, PDF, FEC contabile) e, su un Mac Mini, il Mac resta tuo con i tuoi dati.
Avete trovato una falla? Scrivete a security@privatecore.fr. Primo riscontro entro 48 ore, poi divulgazione coordinata.
Scrivere a security@privatecore.frUn'installazione su misura, una risposta del fondatore e un Mac Mini che compri tu o che ti consegniamo configurato.
Assistente PrivateCore
Configurazione e domande, in una frase
Buongiorno. Descrivi la tua attività in una frase e compongo la tua configurazione, oppure fammi una domanda: prova, prezzi, Mac, dati, disdetta.
Le risposte vengono dalle FAQ e dal tariffario pubblicati. La tua frase è elaborata sul nostro Mac mini, senza servizi di terzi.