Suppression des données et Droit à l'oubli | LocalGuard

1. Engagement de transparence

Chez LocalGuard, nous croyons que la souveraineté numérique commence par le contrôle total des informations personnelles. Cette page détaille, de manière claire et exhaustive, les procédures par lesquelles vous pouvez exercer votre droit à la suppression des données, également connu sous le nom de Droit à l'oubli (Art. 17 du RGPD).

Notre architecture est conçue pour minimiser la collecte de données dès l'origine. Nous ne vendons pas d'informations à des tiers, ne monétisons pas les données personnelles et ne maintenons pas de silos cachés d'informations utilisateur.

2. Droit à l'effacement (Art. 17 RGPD)

En tant qu'utilisateur LocalGuard, vous avez le droit de demander la suppression complète de vos données personnelles et de votre compte à tout moment, sans avoir à justifier votre décision. Ce droit s'applique à toutes les informations que LocalGuard a collectées, générées ou inférées au cours de votre relation avec le service.

La suppression s'applique tant aux données stockées dans le Core (backend) qu'aux informations de configuration liées à votre compte, y compris les règles personnalisées, les historiques d'activité réseau, les identifiants de dispositifs et toute métadonnée opérationnelle associée.

3. Comment demander la suppression

A. Suppression autogérée depuis le tableau de bord

Le moyen le plus rapide et le plus sûr de supprimer votre compte et toutes vos données est via le panneau de contrôle LocalGuard :

• Connectez-vous à votre compte LocalGuard.
• Accédez à la section Paramètres > Compte.
• Faites défiler jusqu'à la zone de suppression de compte.
• Confirmez votre identité en saisissant votre mot de passe actuel.
• Confirmez la suppression définitive. Le processus est immédiat et irréversible.

Accéder au panneau de contrôle →

B. Demande par courriel

Si vous ne pouvez pas accéder au panneau ou si vous préférez qu'un responsable de la confidentialité traite votre demande manuellement, vous pouvez nous envoyer un courriel depuis l'adresse associée à votre compte. Notre équipe de confidentialité traitera la demande dans un délai maximum de 30 jours calendaires, conformément à la réglementation en vigueur.

[email protected]

4. Inventaire des données que nous supprimons

Lorsque nous procédons à la suppression d'un compte LocalGuard, les informations suivantes sont purgées de manière définitive de nos systèmes actifs et de nos sauvegardes opérationnelles :

Ci-dessous, l'ensemble complet des catégories de données affectées par le processus de suppression :

• Identifiants d'accès : Nom d'utilisateur, adresse courriel, hachage de mot de passe (bcrypt avec sel individuel), jetons de session actifs et familles de jetons de rafraîchissement.
• Appareils liés : Identifiants matériels persistants (HWID), adresses IP historiques, noms d'appareils, profils réseau associés et états de synchronisation.
• Règles et politiques : Toutes les règles de blocage personnalisées, listes blanches et noires, configurations de catégories, horaires de protection et profils d'applications.
• Activité et télémétrie : Historique complet des requêtes DNS, enregistrements SNI, événements de blocage, journaux de connexion, métriques d'utilisation d'applications et cartes de chaleur d'activité.
• Analytique agrégée : Métriques d'utilisation anonymisées générées par Google Analytics 4 liées à votre identifiant client interne ; l'association et le suivi ultérieur sont supprimés.
• Données de facturation locales : Enregistrements des plans souscrits, dates de facturation internes, statuts d'abonnement et notes de support liées aux paiements gérés directement dans notre panneau.
• Secrets cryptographiques : Jetons PASETO v4, clés de signature de session, certificats d'appairage d'agents et vecteurs de chiffrement associés à votre tenant.

5. Données que nous conservons pour obligation légale

Bien que LocalGuard supprime toutes les données opérationnelles et personnelles de ses systèmes actifs, certaines obligations légales et fiscales nous obligent à conserver certaines informations pendant une période minimale. Ces données sont conservées dans des archives séparées, correctement isolées et chiffrées, et ne sont utilisées à aucune fin commerciale ou opérationnelle.

• Données de facturation gérées par Stripe : soumises au blocage fiscal et aux obligations de lutte contre le blanchiment de capitaux (5 à 10 ans, selon la juridiction).
• Enregistrements comptables minimaux requis par la réglementation espagnole et européenne pour l'administration fiscale.
• Preuves de communications liées à des réclamations formelles ou à des procédures judiciaires en cours, pendant la durée de ces procédures.

Une fois les délais légaux applicables écoulés, ces enregistrements sont également détruits de manière sécurisée.

6. Délais et politique de conservation

Après confirmation de votre demande de suppression, toutes les données opérationnelles entrent en purge immédiate. Pendant les 30 premiers jours, les données résident dans des snapshots chiffrés en AES-256-GCM comme mesure de sécurité contre les suppressions accidentelles ou frauduleuses.

Passé ce délai de réflexion, un protocole de surécriture physique logique est appliqué, garantissant l'impossibilité technique de récupération des informations supprimées.

7. Conséquences de la suppression

Il est important que vous compreniez les effets de la suppression complète de votre compte avant de confirmer l'action :

• Tous les appareils liés perdront la connexion avec le panneau central et cesseront de recevoir les règles de filtrage.
• Les agents Windows et Android associés à votre compte entreront en mode isolé, cesseront l'inspection SNI et détruiront leurs clés locales.
• La licence d'utilisation sera immédiatement révoquée et vous ne pourrez plus accéder aux mises à jour ni au support technique.
• Toute configuration personnalisée (règles, horaires, listes) sera définitivement perdue sans possibilité d'exportation ultérieure.
• Si vous avez un abonnement actif, vous devez l'annuler au préalable depuis le panneau de facturation pour éviter les frais indus, sauf si la suppression du compte le fait automatiquement.

8. Autres droits que vous pouvez exercer

En plus du droit à l'effacement, le RGPD vous accorde d'autres droits sur vos données personnelles que vous pouvez exercer en contactant notre responsable de la confidentialité :

• Droit d'accès : Obtenir une copie complète des données personnelles que nous traitons.
• Droit de rectification : Corriger toute donnée inexacte ou incomplète associée à votre compte.
• Droit à la portabilité : Recevoir vos données dans un format structuré, d'usage courant et lisible par machine (JSON/CSV).
• Droit d'opposition : Vous opposer au traitement de vos données lorsque celui-ci est fondé sur des intérêts légitimes.

9. Contact avec le Délégué à la Protection des Données

Si vous avez des questions sur cette procédure de suppression, si vous avez besoin d'aide pour exercer vos droits ou si vous souhaitez déposer une réclamation, vous pouvez contacter notre Délégué à la Protection des Données (DPO) via le courriel suivant :

[email protected]

Vous pouvez également consulter notre Politique de Confidentialité complète.