Politique de confidentialité de Remote

Remote est publié par [nom complet de l’entrepreneur individuel — à compléter], entrepreneur individuel immatriculé en Géorgie sous le numéro d’identification [numéro d’identification de l’entrepreneur individuel — à compléter], dont l’adresse enregistrée est [adresse légale (enregistrée) en Géorgie — à compléter], exerçant sous la marque Erti Cloud (« nous »). Nous sommes le responsable du traitement des données traitées par notre service de signalisation. Questions relatives à la protection des données : privacy@erticloud.com.

La présente politique s’applique aux applications Remote pour macOS, Windows, Linux et iOS ainsi qu’au service de signalisation accessible à l’adresse erticloud.online. Nos sites sont couverts par la Politique de confidentialité.

Remote conserve ses données sur vos appareils. Nous n’y avons pas accès :

• les clés cryptographiques des appareils, stockées dans le trousseau ou le gestionnaire d’identifiants du système (Trousseau macOS et iOS, Gestionnaire d’identification Windows, Secret Service sous Linux) ;
• la liste des appareils associés, avec leurs noms, leurs clés publiques, leurs autorisations et leurs modes d’accès ;
• le journal de sécurité et l’historique des connexions — par exemple le moment où un appareil s’est connecté et l’autorisation qui a été utilisée ;
• les réglages, tels que le serveur de signalisation sélectionné, les emplacements de fichiers que vous avez approuvés et les préférences d’affichage.

Vous pouvez supprimer ces données en révoquant des appareils, en effaçant l’historique dans l’application ou en désinstallant Remote. Les clés enregistrées dans le trousseau du système peuvent y subsister jusqu’à ce que vous les supprimiez.

Le contenu de vos sessions — images de l’écran, saisies au clavier et à la souris, entrées et sorties du terminal, noms et contenus des fichiers — est transmis directement entre vos appareils associés via WebRTC, chiffré de bout en bout (DTLS-SRTP) et lié aux identités des appareils créées lors de l’association. Si une connexion directe est impossible, le trafic chiffré peut transiter par un serveur relais (TURN), qui ne peut pas le déchiffrer.

Nous ne recevons ni ne stockons le contenu des sessions et n’avons pas la capacité technique de le lire.

Pour connecter des appareils par Internet, Remote utilise un serveur de signalisation. Sauf si vous configurez votre propre serveur, il s’agit de notre service accessible à l’adresse erticloud.online, hébergé par [hébergeur et emplacement du serveur de signalisation Remote — à compléter]. Celui-ci authentifie les appareils au moyen de leurs clés et relaie les messages de connexion, qui sont chiffrés de bout en bout. Ce faisant, il traite :

• les identifiants d’appareil (dérivés de la clé publique de chaque appareil) et les clés publiques utilisées pour les authentifier ;
• les adresses IP depuis lesquelles vos appareils se connectent ;
• les moments où les appareils se connectent et se déconnectent, ainsi que l’appareil auquel un message est destiné ;
• la taille et l’horodatage des messages chiffrés.

Le service ne peut pas lire les codes d’association, les informations de connexion (SDP et candidats ICE), les commandes, les fichiers, les images de l’écran ni les données du terminal.

Le serveur conserve des journaux d’exploitation relatifs à la connexion et à la déconnexion des appareils (avec l’identifiant de l’appareil) et aux tentatives d’authentification échouées (avec l’adresse IP). Ces journaux sont supprimés au bout de [durée de conservation des journaux du serveur de signalisation — à compléter], sauf si une entrée particulière doit être conservée plus longtemps pour enquêter sur un abus ou un incident de sécurité.

Si une connexion est relayée par un serveur TURN que nous exploitons, ce serveur traite les adresses IP, l’horodatage et le volume du trafic, mais ne transporte que des paquets chiffrés.

Finalités et base juridique : la fourniture du service de connexion que vous demandez (article 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à assurer la sécurité du service et à prévenir les abus (article 6, paragraphe 1, point f), du RGPD).

Si vous utilisez votre propre serveur de signalisation ou TURN, nous ne recevons pas ces données ; c’est l’exploitant de ce serveur qui en est responsable.

• Découverte d’adresse réseau (STUN). Pour trouver un chemin direct entre les appareils, Remote demande à un serveur STUN votre adresse IP publique. Les serveurs STUN sont fournis par le serveur de signalisation ; dans la configuration par défaut, ils comprennent un serveur STUN public exploité par Google (stun.l.google.com), qui reçoit votre adresse IP et l’heure de la requête conformément à la politique de confidentialité de Google.
• Dictée sur iPhone. Si vous utilisez la dictée avec le moteur système, votre voix est reconnue par le framework Speech d’Apple. Selon l’appareil et la langue, l’audio peut être envoyé à Apple pour traitement conformément à la politique de confidentialité d’Apple. Votre autorisation d’accès au micro et à la reconnaissance vocale vous est demandée au préalable.
• Modèle vocal hors ligne. Si vous choisissez le moteur Whisper, l’application télécharge une seule fois un modèle vocal depuis Hugging Face (huggingface.co), qui reçoit votre adresse IP dans le cadre du téléchargement. La reconnaissance s’effectue ensuite entièrement sur votre iPhone.
• Découverte sur le réseau local. Sur ordinateur, Remote peut annoncer l’ordinateur sur votre réseau local (mDNS) afin que vos autres appareils puissent le trouver. Les autres appareils du même réseau peuvent voir le nom de l’ordinateur. Vous pouvez désactiver cette fonction dans les réglages réseau.

Remote n’intègre aucun service d’analyse, de publicité, de rapport de plantage ou de télémétrie.

Remote demande au système d’exploitation les autorisations nécessaires à ses fonctionnalités — par exemple Enregistrement de l’écran et Accessibilité sur macOS, l’appareil photo pour scanner un code QR d’association, le micro et la reconnaissance vocale pour la dictée, l’accès au réseau local et les notifications. Les données auxquelles ces autorisations donnent accès ne sont utilisées que pour la fonctionnalité correspondante, sur vos appareils.

Face ID et Touch ID sont entièrement gérés par iOS. Remote est seulement informé de la réussite ou de l’échec de la vérification ; il ne reçoit jamais de données biométriques.

Si vous téléchargez Remote sur l’App Store, Apple traite des données relatives au téléchargement conformément à sa politique de confidentialité. Si vous le téléchargez depuis nos sites, notre hébergeur enregistre des données techniques comme décrit dans la Politique de confidentialité.

Notre service de signalisation peut être situé hors de votre pays. Lorsque la législation sur la protection des données qui vous est applicable l’exige, les transferts ont lieu sur le fondement d’une décision d’adéquation ou de garanties appropriées, comme décrit dans la Politique de confidentialité.

Vous disposez des droits décrits dans la Politique de confidentialité, notamment les droits d’accès, d’effacement et d’opposition, ainsi que le droit d’introduire une réclamation auprès d’une autorité de contrôle, telle que le Service de protection des données personnelles de Géorgie ou l’autorité compétente de votre pays.

Remote ne comportant pas de comptes, nous ne pouvons retrouver les données de signalisation qu’à partir de l’identifiant d’appareil. Pour formuler une demande, écrivez à privacy@erticloud.com en indiquant l’identifiant d’appareil affiché dans l’application.

Remote est un outil de gestion de vos propres ordinateurs et ne s’adresse pas aux enfants. Nous ne traitons pas sciemment de données concernant des enfants au-delà des métadonnées techniques décrites ci-dessus.

Remote utilise des bibliothèques cryptographiques éprouvées pour l’authentification et le chiffrement de bout en bout, stocke les clés dans le gestionnaire d’identifiants du système et vérifie les autorisations sur l’hôte pour chaque requête. Notre modèle de sécurité est documenté publiquement. Aucun audit indépendant n’a encore été réalisé par un tiers, et aucun système n’est totalement sûr.

Si Remote commence à traiter de nouvelles catégories de données, nous mettrons à jour la présente politique avant de publier la modification et, lorsque la loi l’exige, nous vous demanderons votre consentement dans l’application. Chaque version est répertoriée dans l’historique des versions ci-dessous.