Politique de Confidentialité de l'Instance Parahub

Nous, Parahub - Associação (NIPC 519 190 904, ci-après 'Opérateur', 'nous'), gérant cette instance Parahub (ci-après 'Service'), nous engageons à protéger votre vie privée et votre souveraineté numérique. Parahub est conçu architecturalement pour que les utilisateurs conservent le contrôle total de leurs données et de leur identité cryptographique. Cette Politique de Confidentialité explique quelles données personnelles nous collectons, comment nous les utilisons, les traitons et les protégeons, ainsi que vos droits concernant vos données, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du Traitement des Données

Le responsable du traitement de vos données personnelles est :

2. Quelles Données Nous Collectons et Traitons

Parahub est conçu avec un accent sur la minimisation des données et le contrôle de l'utilisateur.

Données que vous fournissez directement :

• Compte: Votre alias de réseau lisible par l'humain (HNA, comme name@parahub.io), mot de passe haché (si vous utilisez l'authentification par mot de passe).
• Profil: Toute information que vous choisissez d'inclure dans votre profil Parahub (par exemple, nom, description, contacts, compétences). Vous contrôlez la visibilité de ces données.
• Clé Publique PGP: Si vous en téléchargez ou générez une, elle sera associée à votre profil et disponible pour d'autres utilisateurs pour chiffrer des messages pour vous et vérifier vos signatures. Nous n'avons jamais accès à votre clé PGP privée.
• Contenu: Offres, Demandes, messages dans les chats Matrix publics ou de groupe (s'ils ne sont pas E2EE), détails des transactions, avis et autre contenu que vous créez sur la plateforme. Les messages dans les chats Matrix E2EE ne nous sont pas accessibles.
• Web of Trust (WoT): Informations sur qui vous avez vérifié et qui vous a vérifié.

Données collectées automatiquement :

• Journaux Système: Adresse IP, type de navigateur, heure d'accès, pages visitées. Ces données sont utilisées pour la sécurité, le dépannage et l'analyse de l'utilisation du service (sous forme agrégée et anonymisée lorsque possible). Période de conservation des journaux : 14 jours.
• Cookies de Session: Pour maintenir votre session de connexion.
• Matrix: Votre ID d'utilisateur Matrix (@local_name:instance.domain) pour la fonctionnalité de chat.

Données que nous NE collectons PAS intentionnellement :

• L'utilisation du Service ne nécessite pas de données personnelles sensibles (origine raciale ou ethnique, convictions religieuses, données de santé, etc.) et nous ne déduisons pas de telles données de votre activité. Les deux fonctionnalités optionnelles qui touchent aux catégories particulières de données sont décrites ci-dessous.
• Les localisations que vous joignez à des annonces publiques sont affichées aux autres utilisateurs avec un floutage sur une grille d'environ 100 m. Les fonctionnalités dont l'objet même est de partager votre position exacte (présence sur la carte en temps réel, mode conducteur, alertes SOS) ne la transmettent que pendant que vous les utilisez activement.
• Les clés privées cryptographiques (PGP) sont générées et stockées exclusivement sur votre appareil. Le serveur n'a jamais accès à vos clés privées — seules les clés publiques sont stockées. C'est un principe architectural fondamental, pas un choix de politique.

Catégories particulières de données (art. 9 RGPD)

Trois fonctionnalités optionnelles traitent des données que le RGPD considère comme des catégories particulières. Toutes ne fonctionnent que si vous choisissez de les utiliser, sur la base de votre consentement explicite (art. 9(2)(a) RGPD) :

• Sondages civiques d'opinion: Un bulletin que vous déposez peut exprimer une opinion politique. Les bulletins d'opinion sont enregistrés sous un pseudonyme à sens unique (hachage à clé) ; l'enregistrement du bulletin ne contient aucun lien avec votre profil, votre adresse IP ou vos clés, les résultats publiés sont agrégés et votre reçu vous permet de vérifier votre propre vote sans le révéler à quiconque. Les votes ouverts par nature (décisions de foyers et de copropriétés, votes avec délégation) vous sont attribués — la page de vote l'indique avant que vous ne votiez.
• Profil psychométrique: Si vous complétez l'auto-évaluation facultative, vos réponses sont analysées (avec l'aide d'un modèle d'IA — voir la section 6) pour en dériver une brève caractérisation. Seul le résumé final en quatre mots est affiché publiquement ; vous pouvez le mettre à jour ou demander sa suppression à tout moment.
• Clonage de voix (notes vocales): Si vous activez le clonage de voix, les enregistrements de votre propre parole sont envoyés à notre fournisseur de synthèse vocale (ElevenLabs) et une empreinte vocale en est construite — des données biométriques. Seuls vos propres enregistrements sont conservés, jamais ceux de l'autre personne ; les échantillons sont supprimés une fois le clone terminé, l'audio des notes expire au bout de 30 jours, et supprimer la voix la retire également chez le fournisseur. Les notes vocales fonctionnent sans clone, avec une voix standard.

3. Réseau mesh (nœuds WiFi et invités)

La mesh Parahub est un réseau de nœuds WiFi exploités par leurs propriétaires. Deux types de données y sont traités, et ils restent séparés.

• Données du nœud: Chaque nœud envoie un heartbeat périodique : identifiants matériels et MAC, clés du nœud, version du micrologiciel, durée de fonctionnement, état de la connexion et compteurs de trafic. Un nœud n’apparaît sur la carte de couverture publique qu’à l’emplacement défini par son propriétaire, et ce dernier n’y est nommé que s’il le choisit expressément.
• Appareils invités: Le nœud qui termine le réseau invité transmet les baux DHCP courants des appareils connectés : adresse WiFi (MAC), adresse IP locale et nom sous lequel l’appareil s’annonce. C’est ce qui permet d’appliquer au bon appareil un pass pleine vitesse, acheté ou obtenu.
• Conservation: Les données de baux ne sont conservées qu’en tant qu’état courant : chaque heartbeat remplace l’instantané précédent et rien n’est accumulé en historique. Nous ne journalisons pas les sites visités par les invités et le trafic invité n’est pas inspecté.
• Sortie internet: Le trafic invité sort par un tunnel VPN : il n’atteint donc pas internet depuis l’adresse IP domestique du propriétaire du nœud. Les nœuds sans ligne internet propre (et les appareils de leurs propriétaires derrière eux) atteignent internet de la même façon, à travers le mesh et la sortie VPN. L’Association exploite la sortie partagée, dont le dernier saut est assuré par un fournisseur VPN commercial, et traite le minimum de métadonnées de connexion nécessaires à son fonctionnement. Les liaisons radio entre nœuds sont un support partagé de la communauté : comme sur tout réseau WiFi ouvert, la confidentialité sur les ondes vient du chiffrement de bout en bout (HTTPS) et du tunnel VPN.
• Base légale: Exécution du contrat (art. 6(1)(b) RGPD) pour délivrer le pass pleine vitesse à ton appareil, et intérêt légitime (art. 6(1)(f) RGPD) à exploiter et protéger le réseau. Les conditions de peering entre propriétaires de nœuds figurent dans l’Accord de peering de la mesh.

Accord de peering du mesh

4. Base Légale pour le Traitement des Données (en vertu du RGPD)

• Consentement (Art. 6(1)(a) GDPR): Pour traiter les données que vous fournissez volontairement (par exemple, compléter le profil, publier du contenu). Vous pouvez retirer votre consentement à tout moment.
• Contrat (Art. 6(1)(b) GDPR): Pour vous fournir le Service et remplir nos obligations en vertu de l'Accord Utilisateur (par exemple, authentification, faciliter les communications entre utilisateurs).
• Intérêts Légitimes (Art. 6(1)(f) GDPR): Pour assurer la sécurité du Service, prévention de la fraude, analyse de l'utilisation pour l'amélioration du Service, journalisation.
• Obligations Légales (Art. 6(1)(c) GDPR): Si nous sommes tenus de traiter des données par la loi.

5. Comment Nous Utilisons Vos Données

• Pour fournir, soutenir et améliorer le Service.
• Pour l'authentification et la gestion des comptes.
• Pour faciliter la communication entre les utilisateurs (y compris les chats Matrix).
• Pour le système de réputation et la fonctionnalité Web of Trust.
• Pour personnaliser votre expérience (si vous fournissez des données et des paramètres pertinents).
• Pour assurer la sécurité et prévenir les abus.
• Pour l'analyse et les statistiques (de préférence sous forme anonyme).
• Pour répondre à vos demandes et communiquer avec vous.

6. Partage de Données avec des Tiers et Fédération

• Fédération: Parahub est un système fédéré. Lors d'interactions avec des utilisateurs sur d'autres instances Parahub ou Matrix, certaines de vos données publiques (HNA, clé PGP publique, profil public, contenu public) peuvent être transmises à ces instances.
• Matrix: Si cette instance utilise un serveur Matrix géré par un tiers, ou si vous communiquez avec des utilisateurs sur d'autres serveurs Matrix, les données sont transmises selon le protocole Matrix.
• Fonctionnalités d'IA: Certaines fonctionnalités reposent sur des modèles d'IA tiers : l'assistant et la recherche dans la base de connaissances, l'analyse d'images pour les annonces, l'assistance vocale, les notes vocales et l'auto-évaluation psychométrique. Lorsque vous utilisez une telle fonctionnalité, le contenu que vous lui soumettez (texte, image ou audio vocal) est envoyé au fournisseur configuré — actuellement Google (Gemini) pour l'assistant, la voix et l'analyse d'images, OpenAI pour la catégorisation des annonces et ElevenLabs pour la reconnaissance et la synthèse vocales — agissant comme notre sous-traitant. Ces requêtes ne comportent ni votre nom ni les identifiants de votre compte.
• Notifications push: Si vous activez les notifications push, la livraison passe par le service push de votre plateforme (Google Firebase Cloud Messaging sur Android, Apple Push Notification service sur iOS ou le service push de votre navigateur), qui traite un jeton de livraison pour votre appareil.
• Transferts internationaux: Les fournisseurs d'IA et de push ci-dessus peuvent traiter des données sur des serveurs hors de l'UE, principalement aux États-Unis. Ces transferts reposent sur l'EU–U.S. Data Privacy Framework (pour les fournisseurs certifiés) et/ou sur des clauses contractuelles types (art. 46 RGPD). Tout le reste — votre compte, votre contenu et l'ensemble du stockage primaire — demeure sur nos serveurs dans l'UE (voir la section 7).
• Exigences Légales: Nous pouvons divulguer vos données si la loi l'exige ou en réponse à une demande légale valide des autorités (en suivant les procédures applicables).
• Nous ne vendons pas vos données personnelles.

7. Stockage et Sécurité des Données

• Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles contre l'accès non autorisé, la modification, la divulgation ou la destruction (par exemple, HTTPS, chiffrement des mots de passe, mises à jour logicielles régulières, accès restreint aux données pour le personnel).
• Les données au repos sont stockées sur nos serveurs situés dans l'Union européenne (Allemagne et Portugal). Les seules données traitées hors de l'UE sont celles décrites à la section 6 : le contenu soumis aux fonctionnalités d'IA et les jetons de livraison des notifications push.
• Les périodes de conservation des données sont déterminées par leur finalité et les exigences légales. Les données ne sont pas conservées plus longtemps que nécessaire aux fins pour lesquelles elles ont été collectées. Vous pouvez demander la suppression de vos données (voir Vos Droits).

8. Vos Droits (en vertu du RGPD)

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'Accès (Art. 15 GDPR): Demander des informations sur les données que nous traitons vous concernant.
• Droit de Rectification (Art. 16 GDPR): Demander la correction de données inexactes ou incomplètes.
• Droit à l'Effacement (Art. 17 GDPR): Demander la suppression de vos données sous certaines conditions.
• Droit à la Limitation du Traitement (Art. 18 GDPR): Demander la restriction du traitement de vos données.
• Droit à la Portabilité des Données (Art. 20 GDPR): Recevoir vos données dans un format structuré, lisible par machine et les transmettre à un autre responsable.
• Droit d'Opposition (Art. 21 GDPR): S'opposer au traitement de vos données basé sur nos intérêts légitimes.
• Droit de Retirer le Consentement: Si le traitement est basé sur le consentement, vous pouvez le retirer à tout moment.
• Droit de Réclamation (Art. 77 GDPR): Introduire une réclamation auprès d'une autorité de contrôle de la protection des données. Au Portugal, il s'agit de la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

L'effacement connaît des limites techniques et légales (art. 17(3) RGPD). Les enregistrements cryptographiques d'audit (horodatages et preuves agrégées de votes), les contrats signés nécessaires à la constatation ou à la défense de droits en justice, ainsi que les copies de contenu public déjà répliquées vers d'autres instances de la fédération ou des miroirs publics ne peuvent pas toujours être supprimés unilatéralement par nous. Lorsque vous demandez l'effacement, nous supprimons tout ce qui est sous notre contrôle et vous indiquons ce qui demeure et pourquoi.

Pour exercer ces droits, veuillez nous contacter à info@parahub.io.

9. Cookies

Nous utilisons uniquement des cookies de session nécessaires à l'authentification. Nous n'utilisons pas de cookies de suivi ou de publicité.

10. Modifications de la Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité. Nous vous informerons des changements importants en publiant la nouvelle version sur le Service. Nous recommandons de consulter cette page régulièrement.

11. Informations de Contact

Si vous avez des questions sur cette Politique de Confidentialité, veuillez nous contacter :