Sécurité · RGPD · Souveraineté
Six piliers techniques concrets et une règle claire : vos données restent dans votre propre instance, en France, en ligne ou chez vous sur un Mac mini.
FileVault 2 · AES-XTS 256 · clé Secure Enclave Le disque du Mac Mini est chiffré avec FileVault. La clé de récupération est générée et stockée chez vous. Personne, pas même nous, ne peut lire le disque sans cette clé. Si le Mac Mini est volé, les données restent illisibles.
WireGuard · curve25519 · ChaCha20-Poly1305 · ACL par device L'accès distant à votre Mac Mini passe par un tunnel Tailscale WireGuard chiffré de bout en bout. Aucun port n'est ouvert sur Internet, aucune IP publique n'est exposée. Vous seul, depuis vos appareils autorisés, pouvez vous connecter.
limitation de débit dans l’application · fail2ban et pare-feu ufw (en ligne) L’application freine les connexions répétées : au-delà d’un seuil, les tentatives sont refusées. En ligne, le serveur bloque en plus les adresses qui insistent et ferme tous les ports inutiles.
TLS 1.2 et 1.3 · Let's Encrypt ACME · HSTS · OCSP stapling Caddy sert votre interface web en HTTPS avec des certificats Let's Encrypt renouvelés automatiquement. Les versions TLS modernes sont imposées, les anciennes désactivées. Aucune configuration manuelle, aucun certificat oublié ou expiré.
VLAN · selon votre routeur Avec le Mac mini, nous recommandons de le placer sur un réseau séparé (VLAN) de vos appareils personnels, si votre routeur le permet : un objet connecté piraté n’atteint alors pas vos données métier. C’est un réglage de votre routeur, pas une protection que PrivateCore pose seul.
/health · /health/ready · /health/detailed (admin) L’application expose des points de contrôle (service, base de données) qu’un outil de supervision peut interroger à intervalle régulier. L’outil de supervision et ses alertes ne sont pas fournis d’office.
On ne prétend pas vous protéger contre tout. Voici ce qu'on couvre et ce qui sort de notre périmètre.
Vos données restent dans votre propre instance, en France : sur nos serveurs avec la formule en ligne, dans vos murs avec le Mac mini. Pas de tracking, pas d'analytics tiers, pas de cookies publicitaires dans l'application. Vos données s'exportent en formats standard (CSV, PDF, FEC comptable). DPA (Data Processing Agreement) disponible sur demande pour vos clients B2B.
PrivateCore n'est pas un logiciel open source : il est bâti sur des briques open source éprouvées (Ollama, FastAPI, SQLAlchemy, React). Vos données sortent en formats standard (CSV, PDF, FEC comptable) et, sur un Mac Mini, le Mac reste à vous avec vos données.
Vous avez trouvé une faille ? Écrivez à security@privatecore.fr. Premier accusé de réception sous 48 h, puis divulgation coordonnée.
Email security@privatecore.frUne installation sur mesure, une réponse du fondateur, et un Mac Mini que vous achetez vous-même ou que nous livrons configuré.
Assistant PrivateCore
Configuration et questions, en une phrase
Bonjour. Décrivez votre activité en une phrase et je compose votre configuration, ou posez-moi une question : essai, prix, Mac, données, résiliation.
Les réponses viennent de la FAQ et du barème publiés. Votre phrase est traitée sur notre Mac mini, sans service tiers.