Politique de Confidentialité & RGPD

1. Architecture Locale, Données Métier & Flux Réseau Externes

Focal App est une application de bureau conçue pour macOS et Windows. Par défaut, l'ensemble des traitements de recherche d'entreprises, d'extraction d'offres, de détection de contacts, de stockage d'historique et d'expédition de courriels s'effectue localement sur votre machine dans une base de données SQLite dédiée.

Certains flux réseau externes interviennent selon votre configuration explicite :

• Enrichissement Hunter.io (optionnel) : Si vous renseignez votre propre clé d'API Hunter, le nom de l'entreprise et les noms de contacts lui sont transmis pour enrichir les coordonnées professionnelles.
• Focal Copilot Distant (optionnel) : Par défaut, le Copilot d'aide à la candidature fonctionne avec un petit modèle local (SLM) sur votre processeur. Si vous choisissez délibérément d'activer une clé d'API distante (OpenAI, Anthropic, Mistral), le texte du CV et les offres ciblées sont transmis à ce tiers pour analyse.
• Serveur SMTP personnel : Vos courriels sont expédiés directement depuis votre propre fournisseur de messagerie (Google Workspace, Microsoft 365, OVH, académique). Focal n'intercepte pas le contenu de vos correspondances.

2. Authentification, Licences & Données Pseudonymisées

Pour la gestion des comptes utilisateurs, l'authentification et l'activation des licences, Focal utilise une infrastructure cloud sécurisée dédiée :

• Neon Tech (PostgreSQL managé) : stockage sécurisé des comptes utilisateurs (email, mot de passe haché PBKDF2), statuts de licences et empreinte matérielle pseudonymisée (dérivée cryptographiquement et liée à votre licence pour limiter les activations simultanées autorisées).
• Render Services : hébergement du micro-serveur d'authentification et de validation de licences chiffrées via TLS 1.3.
• Resend : acheminement sécurisé des emails transactionnels de vérification de compte (OTP) et d'envoi des clés de licence.
• Stripe & Lemon Squeezy (Paiements certifiés PCI-DSS) : traitement des règlements et abonnements. Aucune coordonnée bancaire n'est conservée ni consultée par Focal.

3. Conservation des Données & Droit d'Opposition

Nous appliquons des durées de conservation strictes adaptées à chaque finalité :

• Codes de vérification (OTP) : supprimés automatiquement après 24 heures.
• Reçus de transactions / Webhooks : conservés 90 jours pour réconciliation financière et détection de fraudes avant purge.
• Registre d'opposition (Opt-Out) : les adresses des contacts ayant demandé leur désinscription sont conservées durablement sous forme canonique afin de garantir qu'aucun nouvel e-mail ne leur sera envoyé lors de futures campagnes.

Dans le cadre de la prospection d'entreprises (recherche de stage, d'alternance ou de premier emploi), la sollicitation sur adresses professionnelles s'effectue au titre de l'intérêt légitime (Article 6.1.f du RGPD), sous réserve du respect strict du droit d'opposition via le lien de désinscription inclus dans chaque envoi.

4. Exercice de vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, de portabilité et d'effacement de vos données personnelles associées à votre compte ou à votre licence. Pour exercer ces droits : contact@focal-app.fr. Vous pouvez également consulter nos Mentions Légales.