Confidentialité et stockage du pilote

1. Situation actuelle

Configuria est actuellement un site public de démonstration. L’identité complète de l’exploitant responsable de traitement et ses coordonnées devront être renseignées avant toute collecte commerciale. Aucun formulaire de prospection, paiement ou outil publicitaire n’est activé dans cette version.

2. Données dans le navigateur

Les configurations et dossiers fictifs de Configuria sont enregistrés sous la clé configuria-platform-v1 ; la démonstration industrielle utilise nova-erp-demo-v1. Ces données restent propres au navigateur et à l’origine du site. Elles peuvent persister jusqu’à réinitialisation ou effacement du stockage.

L’export génère un fichier sur votre appareil et ne transmet pas ce fichier au fournisseur. Ne placez pas de données confidentielles dans la démonstration, en particulier sur un appareil partagé. Aucun stockage de navigateur n’est présenté comme une archive probante ou une sauvegarde d’exploitation.

3. Accès et hébergement du site

Le site configuria.fr est hébergé sur un VPS IONOS administré pour CONFIGURIA. Une ancienne copie de démonstration sur chatgpt.site est distincte de ce déploiement et conserve ses propres données de navigateur. Des journaux techniques de connexion existent pour exploiter et protéger le serveur. Le futur hébergeur des ERP clients reste à contractualiser ; il ne faut pas confondre hébergement du site de présentation et hébergement des données métier.

Aucune localisation exclusive en France ou dans l’Union européenne n’est affirmée pour l’ensemble de la chaîne tant que les contrats, lieux et éventuels transferts n’ont pas été vérifiés.

Pilote privé hébergé

Un code privé peut ouvrir une installation Dolibarr de recette sur le VPS CONFIGURIA. Elle est réservée aux données fictives et ne constitue pas une souscription commerciale. La configuration choisie (nom, modules, effectif, couleur et champs texte) est alors transmise et conservée sur le serveur, à la différence de la démonstration uniquement locale. Ne transmettez aucune donnée personnelle, aucun fichier métier réel ni secret dans ces champs.

Les invitations sont stockées par empreinte ; la clé de suivi privée permet de récupérer les accès administrateur initiaux, chiffrés au repos, pendant sept jours. Gardez cette clé et les fichiers d’accès confidentiels. Les configurations et les données de l’ERP pilote entrent dans les sauvegardes privées du serveur. La clôture du pilote et l’effacement de son environnement sont réalisés par l’opérateur ; aucune durée d’hébergement illimitée n’est promise. Les conditions et durées de conservation de production doivent être finalisées avant tout usage réel.

Assistant de configuration local

Le chatbot du site utilise le modèle local du VPS pour orienter les questions vers des fiches documentées. Aucun fournisseur externe d’IA n’est appelé par cette fonction. Le texte libre saisi est transmis au VPS ; ne transmettez ni données sensibles, ni mots de passe, ni clés. Le chatbot ne lit aucun dossier de votre ERP et n’effectue aucune opération métier.

Le partage de l’activité, de l’effectif et des modules est facultatif et désactivé par défaut. Ces choix servent à adapter les réponses sur le serveur ; le nom de l’entreprise et les dossiers de démonstration ne sont pas ajoutés automatiquement. Les échanges restent en mémoire de la page et ne sont pas enregistrés sur disque par l’application. Ils disparaissent au rechargement ou via le bouton d’effacement. Fermer la fenêtre du chatbot ne les efface pas. La protection contre les abus conserve temporairement un compteur par adresse IP en mémoire, et les journaux techniques du serveur restent distincts de cette conversation.

4. Traceurs

Aucun outil d’analytics, pixel publicitaire ou traceur marketing n’est ajouté par le code applicatif. Le stockage décrit ci-dessus sert à conserver la démonstration demandée. Les mécanismes d’authentification et traceurs éventuellement fournis par la plateforme doivent être inventoriés avant une ouverture publique. Tout traceur non essentiel ultérieur nécessite le cadre d’information et de consentement applicable.

5. Droits et durées en production

Avant toute donnée réelle, la politique définitive devra identifier le responsable, ses contacts, les finalités et bases légales de chaque traitement, les destinataires, durées, transferts, droits et modalités de réclamation auprès de la CNIL. Les durées seront distinctes pour les prospects, contrats, factures, tickets, logs et sauvegardes.

Dans le pilote local, vous pouvez récupérer vos données via l’export et les effacer via la réinitialisation. Cela ne supprime pas les fichiers déjà téléchargés ni les éventuels journaux techniques de la plateforme. Les demandes relatives au compte d’accès suivent aussi les modalités de cette plateforme.