Politique de confidentialité

1. Qui sommes-nous

Prevly ("nous", "notre", "nos") exploite la plateforme de maintenance prédictive disponible sur prevly.org. Nous nous engageons à protéger votre vie privée et à traiter vos données conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables en matière de protection des données à caractère personnel.

Contact : hello@prevly.org

2. Données que nous collectons

2.1 Visiteurs du site web

• Données analytiques : Lorsque vous consentez à l'utilisation des cookies analytiques, nous collectons des données d'utilisation anonymisées via Google Analytics 4 (pages visitées, source de référence, type d'appareil). Aucune information personnellement identifiable n'est transmise à Google.
• Soumissions du formulaire de contact : Nom, adresse électronique, entreprise et nombre de machines — soumis via Formspree et conservés à des fins de suivi commercial.
• Préférences de cookies : Votre choix de consentement est enregistré localement dans votre navigateur (localStorage).

2.2 Utilisateurs de la plateforme

• Données de compte : Adresse électronique, nom, entreprise, rôle — nécessaires pour l'authentification via Keycloak.
• Données de capteurs et de machines : Données de séries temporelles issues de vos équipements industriels (vibration, température, pression, etc.). Ces données appartiennent à votre organisation et sont isolées par sécurité au niveau des lignes (Row-Level Security).
• Résultats des modèles de ML : Prédictions, scores d'anomalies et explications générés à partir de vos données.

3. Comment nous utilisons vos données

• Pour fournir et améliorer nos services de maintenance prédictive
• Pour entraîner et améliorer les modèles de ML (uniquement avec les données de votre locataire, jamais partagées entre locataires)
• Pour envoyer des communications liées au service (alertes, rapports, notifications de compte)
• Pour analyser l'utilisation du site web et améliorer notre marketing (avec consentement)
• Pour répondre à vos demandes et fournir une assistance

4. Cookies

Les cookies analytiques ne sont déposés qu'après que vous ayez donné votre consentement explicite via notre bandeau de cookies.

5. Conservation des données

• Données de capteurs : Stockage actif pendant 90 jours dans TimescaleDB, puis archivées en stockage froid (ClickHouse/S3). Vous pouvez demander leur suppression à tout moment.
• Données de compte : Conservées tant que votre compte est actif ; supprimées dans un délai de 30 jours suivant la clôture du compte.
• Données analytiques : Anonymisées, conservées pendant 14 mois conformément aux paramètres par défaut de Google Analytics.
• Données du formulaire de contact : Conservées pendant 12 mois, puis supprimées sauf si une relation commerciale est établie.

6. Partage des données

Nous ne vendons pas vos données. Nous partageons des données uniquement avec :

• Prestataires d'infrastructure : AWS (hébergement), exclusivement pour la fourniture du service.
• Analytique : Google Analytics 4 (anonymisé, avec consentement).
• Traitement des formulaires : Formspree (soumissions du formulaire de contact).
• Messagerie électronique : Resend (courriels transactionnels uniquement).

7. Multi-tenancy & isolation des données

Les données de vos capteurs et vos modèles de ML sont entièrement isolés des données des autres clients grâce à la sécurité au niveau des lignes (Row-Level Security/RLS) de PostgreSQL. Chaque requête API est limitée à votre locataire via les revendications JWT. Aucun accès aux données entre locataires n'est possible.

8. Vos droits (RGPD)

Vous disposez du droit :

• D'accès à vos données à caractère personnel
• De rectification des données inexactes
• D'effacement de vos données ("droit à l'oubli")
• De limitation du traitement
• De portabilité des données — exporter vos données dans des formats standard
• D'opposition au traitement
• De retrait du consentement à tout moment (via les paramètres de cookies en pied de page)

Pour exercer ces droits, contactez-nous à hello@prevly.org. Nous répondrons dans un délai de 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur, notamment le chiffrement TLS 1.3 en transit, le chiffrement AES-256 au repos, l'authentification basée sur JWT avec rotation des clés JWKS, et une journalisation d'audit exhaustive. Consultez notre section Trust & Security pour plus de détails.

10. Modifications de la présente politique

Nous pouvons mettre à jour cette politique périodiquement. Les modifications substantielles seront communiquées par courriel aux utilisateurs enregistrés. La date de "dernière mise à jour" figurant en haut de cette page reflète la révision la plus récente.