Confidentialité
NestorCut imbrique vos pièces. Cela exige votre géométrie, et la géométrie d'un atelier est souvent sensible : devis, pièces clients, méthodes de production. Cette page explique, mode par mode, où vont exactement vos données, combien de temps elles restent, et où s'arrêtent nos promesses.
1. Les trois façons de calculer
Mode Local (« On your machine ») : 100 % privé par défaut
Les nouveaux projets sont 100 % privés par défaut : votre fichier source (DXF/SVG) est analysé dans votre navigateur et jamais transmis, le moteur d'imbrication tourne dans votre navigateur (WebAssembly), et vos résultats n'en sortent pas non plus. Placements, exports et rapports sont stockés dans le stockage local du navigateur (IndexedDB). Pour ces projets, le serveur ne reçoit que des métadonnées administratives (nom du projet, compteurs de quota), jamais de contenu de fichier, jamais de géométrie.
Deux limites, dites simplement. Un projet 100 % privé ne vit que dans le navigateur qui l'a créé : votre compte le liste sur tous vos appareils, mais ses fichiers et résultats n'existent que sur cette machine. Et les fichiers DWG exigent encore une conversion côté serveur : importer un DWG impose de décocher l'option 100 % privé à la création ; le fichier source est alors transmis, puis purgé après 24 heures comme tout fichier en Mode Serveur, tandis que le calcul sur l'appareil garde vos résultats dans votre navigateur.
Mode Serveur
Le moteur tourne sur nos serveurs, en France. Votre fichier est traité en mémoire vive pendant le job, puis le fichier source et les résultats sont supprimés automatiquement après 24 heures. Le rapport que nous conservons ne contient que des chiffres : densité matière, temps de calcul, nombre de tôles. Aucune géométrie. Vous pouvez aussi supprimer un projet vous-même à tout moment, depuis votre compte, sans attendre la purge.
Vault (zero-knowledge, opt-in sur tous les plans)
Le Vault est optionnel et disponible sur tous les plans. Ce n'est jamais une fonctionnalité payante. Quand vous l'activez, vos fichiers sont chiffrés au repos en AES-256-GCM avec une clé que vous seul détenez (un fichier-clé téléchargeable). Sans cette clé, les données sont définitivement illisibles, y compris par nous, y compris avec un accès complet à nos serveurs et à nos sauvegardes.
La contrepartie est absolue : clé perdue = données perdues ; il n'existe aucune procédure de récupération et nous ne pouvons pas vous aider.
Pendant une session déverrouillée, la clé vit uniquement dans la mémoire vive du serveur, jamais écrite sur disque, même chiffrée, et elle est livrée aux workers de calcul job par job via un échange de clés éphémère. Les fichiers Vault sont exemptés de la purge de 24 heures : ils restent chiffrés, lisibles par vous seul, jusqu'à ce que vous les supprimiez.
2. Rétention
- Compte (email, préférences) : conservé jusqu'à la suppression de votre compte, en libre-service, depuis les paramètres du compte.
- Projets 100 % privés (défaut du Mode Local) : rien à purger. Le contenu des fichiers et les résultats n'atteignent jamais le serveur. L'entrée projet ne contient qu'un nom et des compteurs, et est supprimée avec le projet.
- Fichiers en Mode Serveur (sources et résultats) : supprimés automatiquement après 24 heures. Les rapports ne conservent que des chiffres (densité, temps de calcul, nombre de tôles).
- Fichiers Vault : conservés chiffrés jusqu'à ce que vous les supprimiez.
- Événements produit (par exemple quels boutons sont cliqués) : conservés pour améliorer le produit. Ils ne contiennent jamais de contenu de fichier ni de géométrie. Le serveur n'accepte qu'une liste blanche stricte de noms d'événements.
3. Ce que nous ne prétendons pas
Cette section existe parce que la confiance est tout l'enjeu, et qu'elle meurt sur les promesses vagues.
- Pendant le traitement, votre fichier existe en clair dans la mémoire vive du serveur, de quelques secondes à quelques minutes. C'est le seul moment, et il n'est jamais écrit sur disque. Un administrateur malveillant ou une machine compromise pourrait théoriquement y accéder. Nous promettons des processus (purge automatique, chiffrement au repos, clé jamais persistée), pas de la magie.
- Le Mode Local supprime entièrement cette exposition pour les projets 100 % privés : fichiers, calcul et résultats restent dans votre navigateur. L'exception est le projet cloud que vous choisissez explicitement à la création (import DWG, accès multi-appareils) : son fichier source transite par le serveur, et nous le disons simplement plutôt que de nous abriter derrière le mot « local ».
- Nous ne prétendons ni « chiffrement de bout en bout » (le serveur traite le clair en mémoire), ni « aucun log », ni anonymat.
4. Hébergement et sous-traitants
L'application (app.nestorcut.com), sa base de données et vos fichiers sont hébergés en France, sur une infrastructure exploitée par Guillaume Jerke EI (APlasma). Ce site vitrine (nestorcut.com) est hébergé par Cloudflare, Inc. (États-Unis) ; voir les Mentions légales.
- Stripe : traitement des paiements. Nous ne voyons ni ne stockons jamais vos numéros de carte.
- Resend : emails transactionnels (compte, reçus, support).
Le site vitrine mesure son audience de façon agrégée via Google Analytics 4 avec anonymisation des IP activée. Aucun contenu de fichier, aucune géométrie et aucune donnée de l'application ne sont concernés.
5. Vos droits (RGPD)
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données personnelles, ainsi que d'un droit à l'export sur demande. La suppression du compte se fait en libre-service depuis les paramètres du compte. Pour tout le reste, écrivez à [email protected].
Le responsable de traitement est Guillaume Jerke EI (APlasma), Saint Martin Lalande, 11400, France. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
6. Contact
Des questions sur cette page ou sur la façon dont un mode traite vos données : [email protected].