Politique de confidentialité & traitement des données
Dernière mise à jour : 4 octobre 2026.
PassKore s'engage à respecter scrupuleusement la vie privée de ses utilisateurs et de leurs clients finaux selon les principes de Privacy by Design et de minimisation des données prescrits par le RGPD.
1. Architecture FIDO2 & zéro donnée biométrique transmise
Aucune donnée biométrique (empreinte digitale TouchID, scan facial FaceID ou Windows Hello) n'est jamais transmise, collectée ni stockée par PassKore ou ses serveurs.
Le standard WebAuthn / FIDO2 fonctionne exclusivement par cryptographie asymétrique locale : l'authentification biométrique se déroule entièrement au sein de l'enclave sécurisée (Secure Enclave / TPM) de l'appareil du client. Seule une signature cryptographique publique à usage unique est validée.
2. Données collectées lors de l'inscription à la liste d'attente
Lorsque vous candidatez à l'accès bêta PassKore via notre formulaire, nous collectons :
- Adresse email professionnelle : nécessaire pour vous adresser vos accès d'évaluation et la documentation d'intégration.
- Données techniques de contexte : langue de navigation, heure d'inscription et estimation du volume de commandes renseigné sur le calculateur.
Base légale : consentement explicite de l'utilisateur (Art. 6.1.a du RGPD) et intérêt légitime (Art. 6.1.f) pour le dimensionnement de nos accès test.
3. Chiffrement et sécurité des données
Toutes les données en transit sont protégées par chiffrement fort TLS 1.3 (HTTPS).
Les données au repos sont hébergées sur Amazon Web Services (Région Europe / Stockholm eu-north-1) et intégralement chiffrées au repos via AWS KMS (Customer Managed Key) avec rotation annuelle automatique des clés cryptographiques.
4. Cookies, traceurs & respect de la vie privée
PassKore n'utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil de profilage commercial.
- Zéro cookie publicitaire ou de pistage : aucun cookie tiers (Google Ads, Meta Pixel, régies pub) n'est déposé sur votre terminal lors de votre navigation. Aucun bandeau de consentement intrusif n'est nécessaire car aucune donnée n'est cédée à des tiers.
- Stockage local technique strictement nécessaire (localStorage) : nous mémorisons uniquement vos préférences d'interface (mode clair/sombre et sélection de langue FR/EN) directement dans votre navigateur, sans transmission à nos serveurs.
5. Vos droits sous le RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès et de rectification : obtenir la confirmation et la copie de vos données stockées.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression définitive de votre adresse email de notre liste d'attente.
- Droit à la limitation et d'opposition : vous opposer à tout moment à la réception d'emails d'actualités.
Pour exercer vos droits, contactez notre équipe par email à : [email protected]. Nous répondrons sous 48 heures ouvrées.