Politique de confidentialité de ErtiDesk

ErtiDesk est publié par Erti Cloud, entrepreneur individuel immatriculé en Géorgie (« nous »). Nous sommes le responsable du traitement des données personnelles traitées par notre service de signalisation et par le site web ertidesk.com. Questions et demandes relatives à la vie privée : privacy@erticloud.com.

La présente politique s’applique aux apps ErtiDesk pour macOS, Windows, Linux et iOS, au service de signalisation erticloud.online et au site web ertidesk.com. Nous traitons les données personnelles conformément à la loi géorgienne relative à la protection des données personnelles et, lorsqu’ils vous sont applicables, au Règlement général sur la protection des données de l’UE (RGPD), au RGPD britannique et aux autres lois applicables en matière de protection des données.

ErtiDesk conserve ses données sur vos appareils. Nous n’y avons pas accès :

• les clés cryptographiques des appareils, stockées dans le trousseau ou le gestionnaire d’identifiants du système (Trousseau macOS et iOS, Gestionnaire d’identification Windows, Secret Service sous Linux) ;
• la liste des appareils associés, avec leurs noms, leurs clés publiques, leurs autorisations et leurs modes d’accès ;
• le journal de sécurité et l’historique des connexions — par exemple le moment où un appareil s’est connecté et l’autorisation qui a été utilisée ;
• les réglages, tels que le serveur de signalisation sélectionné, les emplacements de fichiers que vous avez approuvés et les préférences d’affichage.

Vous pouvez supprimer ces données en révoquant des appareils, en effaçant l’historique dans l’application ou en désinstallant ErtiDesk. Les clés enregistrées dans le trousseau du système peuvent y subsister jusqu’à ce que vous les supprimiez.

Le contenu de vos sessions — images de l’écran, saisies au clavier et à la souris, entrées et sorties du terminal, noms et contenus des fichiers — est transmis directement entre vos appareils associés via WebRTC, chiffré de bout en bout (DTLS-SRTP) et lié aux identités des appareils créées lors de l’association. Si une connexion directe est impossible, le trafic chiffré peut transiter par un serveur relais (TURN), qui ne peut pas le déchiffrer.

Nous ne recevons ni ne stockons le contenu des sessions et n’avons pas la capacité technique de le lire.

Pour connecter des appareils par Internet, ErtiDesk utilise un serveur de signalisation. Sauf si vous configurez votre propre serveur, il s’agit de notre service erticloud.online. Il authentifie les appareils grâce à leurs clés et transmet des messages de connexion chiffrés de bout en bout. Ce faisant, il traite :

• les identifiants d’appareil (dérivés de la clé publique de chaque appareil) et les clés publiques utilisées pour les authentifier ;
• les adresses IP depuis lesquelles vos appareils se connectent ;
• les moments où les appareils se connectent et se déconnectent, ainsi que l’appareil auquel un message est destiné ;
• la taille et l’horodatage des messages chiffrés.

Le service ne peut pas lire les codes d’association, les informations de connexion (SDP et candidats ICE), les commandes, les fichiers, les images de l’écran ni les données du terminal.

Le serveur conserve des journaux d’exploitation indiquant quand des appareils se connectent et se déconnectent (avec l’identifiant de l’appareil) ainsi que les tentatives d’authentification échouées (avec l’adresse IP). Les journaux sont renouvelés automatiquement et conservés uniquement le temps nécessaire à l’exploitation et à la sécurisation du service ; ils ne sont pas archivés de façon permanente. Une entrée précise ne peut être conservée plus longtemps que si elle est nécessaire pour enquêter sur un abus ou un incident de sécurité.

Si une connexion est relayée par un serveur TURN que nous exploitons, ce serveur traite les adresses IP, l’horodatage et le volume du trafic, mais ne transporte que des paquets chiffrés.

Finalités et base juridique : la fourniture du service de connexion que vous demandez (article 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à assurer la sécurité du service et à prévenir les abus (article 6, paragraphe 1, point f), du RGPD).

Si vous utilisez votre propre serveur de signalisation ou TURN, nous ne recevons pas ces données ; c’est l’exploitant de ce serveur qui en est responsable.

• Découverte d’adresse réseau (STUN). Pour trouver un chemin direct entre les appareils, ErtiDesk demande à un serveur STUN votre adresse IP publique. Les serveurs STUN sont fournis par le serveur de signalisation ; dans la configuration par défaut, ils comprennent un serveur STUN public exploité par Google (stun.l.google.com), qui reçoit votre adresse IP et l’heure de la requête conformément à la politique de confidentialité de Google.
• Dictée sur iPhone. Si vous utilisez la dictée avec le moteur système, votre voix est reconnue par le framework Speech d’Apple. Selon l’appareil et la langue, l’audio peut être envoyé à Apple pour traitement conformément à la politique de confidentialité d’Apple. Votre autorisation d’accès au micro et à la reconnaissance vocale vous est demandée au préalable.
• Modèle vocal hors ligne. Si vous choisissez le moteur Whisper, l’application télécharge une seule fois un modèle vocal depuis Hugging Face (huggingface.co), qui reçoit votre adresse IP dans le cadre du téléchargement. La reconnaissance s’effectue ensuite entièrement sur votre iPhone.
• Découverte sur le réseau local. Sur ordinateur, ErtiDesk peut annoncer l’ordinateur sur votre réseau local (mDNS) afin que vos autres appareils puissent le trouver. Les autres appareils du même réseau peuvent voir le nom de l’ordinateur. Vous pouvez désactiver cette fonction dans les réglages réseau.

ErtiDesk n’intègre aucun service d’analyse, de publicité, de rapport de plantage ou de télémétrie.

ErtiDesk demande au système d’exploitation les autorisations nécessaires à ses fonctionnalités — par exemple Enregistrement de l’écran et Accessibilité sur macOS, l’appareil photo pour scanner un code QR d’association, le micro et la reconnaissance vocale pour la dictée, l’accès au réseau local et les notifications. Les données auxquelles ces autorisations donnent accès ne sont utilisées que pour la fonctionnalité correspondante, sur vos appareils.

Face ID et Touch ID sont entièrement gérés par iOS. ErtiDesk est seulement informé de la réussite ou de l’échec de la vérification ; il ne reçoit jamais de données biométriques.

Lorsque vous visitez ertidesk.com, votre navigateur envoie des informations techniques à nos serveurs, et notre hébergeur les enregistre dans des journaux de serveur :

• votre adresse IP ;
• la date et l’heure de la requête ;
• la page ou le fichier demandé et le statut de la réponse ;
• la page de provenance, si votre navigateur la transmet ;
• le type et la version de votre navigateur ainsi que votre système d’exploitation (l’« agent utilisateur »).

Nous utilisons ces données uniquement pour fournir le site web, le maintenir sûr et stable, et enquêter sur les erreurs et les abus. Nous ne les combinons pas avec d’autres données et ne les utilisons pas pour établir des profils. Les journaux du serveur sont renouvelés automatiquement et supprimés lorsqu’ils ne sont plus nécessaires à ces fins.

Base juridique : notre intérêt légitime à exploiter des sites sécurisés (article 6, paragraphe 1, point f), du RGPD et dispositions correspondantes du droit géorgien).

Le site web ne dépose aucun cookie et n’utilise ni outils d’analyse, ni publicité, ni extensions de réseaux sociaux, ni pixels de suivi, ni technologies similaires. Les polices et tous les autres fichiers sont servis depuis nos propres serveurs : le chargement d’une page n’envoie donc aucune donnée à des tiers.

Le stockage local de votre navigateur conserve deux préférences : votre thème de couleur et, si vous en choisissez une, votre langue. Elles restent sur votre appareil, ne nous sont jamais envoyées et ne contiennent aucun identifiant personnel ; vous pouvez les supprimer à tout moment en effaçant les données du site dans votre navigateur. Lors de la première ouverture de la version anglaise, la page lit les langues préférées de votre navigateur pour proposer une version linguistique correspondante ; cela se produit uniquement dans votre navigateur et ne stocke rien.

Comme nous ne stockons que ce qui est strictement nécessaire aux fonctionnalités que vous utilisez, nous ne demandons pas de consentement et n’affichons pas de bandeau de cookies. Si nous introduisons un jour des technologies exigeant un consentement, nous mettrons d’abord à jour cette politique et vous demanderons votre consentement.

Si vous nous écrivez, nous traitons votre adresse e-mail, votre nom si vous l’indiquez, le contenu de votre message et toute information que vous choisissez d’y inclure, par exemple l’appareil ou la version de l’application dans le cadre d’une demande d’assistance.

Nous utilisons ces données pour vous répondre et traiter votre demande. Nous conservons la correspondance aussi longtemps que nécessaire pour traiter la demande et en assurer le suivi, puis uniquement lorsque la loi nous impose de la conserver ou lorsque nous en avons besoin pour la constatation ou la défense de droits en justice.

Base juridique : l’exécution de mesures précontractuelles prises à votre demande ou l’exécution d’un contrat conclu avec vous (article 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f), du RGPD).

Veuillez ne pas nous envoyer de mots de passe, de codes d’association ou d’autres secrets — nous n’en avons jamais besoin.

Si vous téléchargez ErtiDesk depuis l’App Store, Apple traite les données relatives au téléchargement conformément à sa politique de confidentialité. Si vous le téléchargez depuis notre site web, notre hébergeur enregistre des données techniques comme décrit dans la section ci-dessus consacrée à notre site web.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Nous faisons appel à des prestataires pour héberger le site web et le service de signalisation et pour gérer la messagerie ; ils traitent les données pour notre compte et selon nos instructions.

Nous pouvons communiquer des données si la loi nous y oblige, par exemple pour nous conformer à une décision contraignante d’une juridiction ou d’une autorité publique, ou lorsque cela est nécessaire pour protéger nos droits ou la sécurité d’autrui.

Nous sommes établis en Géorgie. Nos prestataires peuvent traiter des données dans d’autres pays. Lorsque la législation sur la protection des données qui vous est applicable l’exige, nous ne transférons des données personnelles hors de votre pays que si le pays de destination assure un niveau de protection adéquat ou si des garanties appropriées sont en place, telles que des clauses contractuelles types. Vous pouvez nous demander des informations sur ces garanties.

Selon la loi qui vous est applicable, vous avez le droit :

• d’accéder à vos données personnelles et d’en obtenir une copie ;
• de faire rectifier les données inexactes ;
• de faire effacer vos données ;
• de demander la limitation du traitement ou de vous opposer au traitement fondé sur nos intérêts légitimes ;
• de recevoir les données que vous nous avez fournies dans un format portable ;
• de retirer tout consentement que vous avez donné, sans que cela affecte le traitement effectué avant ce retrait.

Pour exercer un droit, écrivez à privacy@erticloud.com. Nous pouvons vous demander de confirmer votre identité. Nous vous répondrons dans le délai prévu par la loi applicable — en vertu du RGPD, dans un délai d’un mois.

ErtiDesk ne comportant pas de comptes, nous ne pouvons retrouver les données de signalisation qu’à partir de l’identifiant d’appareil. Pour formuler une demande, écrivez à privacy@erticloud.com en indiquant l’identifiant d’appareil affiché dans l’application.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : en Géorgie, le Service de protection des données personnelles ; dans l’UE, l’EEE ou au Royaume-Uni, l’autorité de protection des données du pays dans lequel vous résidez ou travaillez. Nous vous serions toutefois reconnaissants de nous donner d’abord l’occasion de répondre à votre préoccupation.

ErtiDesk est un outil de gestion de vos propres ordinateurs et ne s’adresse pas aux enfants. Nous ne traitons pas sciemment de données concernant des enfants au-delà des métadonnées techniques décrites ci-dessus.

ErtiDesk utilise des bibliothèques cryptographiques éprouvées pour l’authentification et le chiffrement de bout en bout, stocke les clés dans le magasin d’identifiants du système et vérifie les autorisations sur l’hôte à chaque requête. Le site web est servi par des connexions HTTPS chiffrées. Nous collectons le moins de données possible et limitons l’accès aux journaux et à la correspondance aux personnes qui en ont besoin. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous prenons des mesures techniques et organisationnelles adaptées aux risques.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Si ErtiDesk commence à traiter de nouvelles catégories de données, nous mettrons à jour la présente politique avant de publier la modification et, lorsque la loi l’exige, nous vous demanderons votre consentement dans l’application. Chaque version est répertoriée dans l’historique des versions ci-dessous.

Questions et demandes relatives à la protection des données : privacy@erticloud.com.