Politique de confidentialité

En bref : GhostHandDesk n'a ni compte, ni e-mail, ni publicité, ni mesure d'audience, ni cookie. Le serveur sert à mettre deux ordinateurs en relation et à relayer leurs échanges, qui sont chiffrés de bout en bout : le serveur ne voit ni l'écran, ni le clavier, ni les fichiers, ni le mot de passe d'accès.

Responsable de traitement

L'éditeur du service (voir les mentions légales), joignable à contact.forgeinformatique@heiphaistos.org.

Identifiant d'appareil et clé publique

À chaque connexion au serveur, le logiciel envoie l'identifiant de l'appareil (le numéro à communiquer pour être dépanné) et sa clé publique Ed25519, qui prouve que l'identifiant lui appartient. Le serveur enregistre durablement ce couple identifiant / clé publique avec la date de dernière connexion, pour empêcher qu'un autre appareil ne reprenne le même identifiant.

Conservation : la liaison est effacée automatiquement après 12 mois sans aucune connexion de l'appareil. Aucun nom d'utilisateur, nom d'ordinateur ou adresse e-mail n'est enregistré.

Finalité : faire fonctionner le service et protéger les identifiants contre l'usurpation. Base légale : exécution du service (article 6.1.b du RGPD).

Adresse IP

L'adresse IP est utilisée en mémoire, pendant la connexion, pour limiter le nombre de connexions et de nouveaux identifiants par adresse (anti-abus : 20 nouveaux appareils par heure au plus). Elle n'est pas associée à l'identifiant dans le fichier conservé.

Sur le même réseau local, les deux ordinateurs peuvent se relier directement entre eux ; leur adresse locale est alors échangée entre eux, de façon chiffrée.

Contenu des sessions

L'image de l'écran, le son, le clavier, la souris, le presse-papiers, la discussion et les fichiers transférés sont chiffrés sur les ordinateurs (échange de clés X25519 éphémère, AES-256-GCM, une clé par session). Le serveur relaie ces données chiffrées en temps réel sans pouvoir les lire et ne les enregistre pas.

Le mot de passe d'accès sans surveillance ne transite jamais par le serveur. Les demandes de connexion en attente sont oubliées au bout de 60 secondes ; une session coupée peut reprendre pendant 20 secondes, puis toute trace de la mise en relation disparaît de la mémoire du serveur.

Journaux techniques du serveur

Le serveur web enregistre pour chaque requête l'adresse IP, la date, l'adresse demandée et le navigateur ou logiciel utilisé. Le serveur de relais journalise l'enregistrement des appareils avec les 6 premiers caractères de l'identifiant seulement.

Finalité : sécurité, prévention des abus et diagnostic. Base légale : intérêt légitime (article 6.1.f du RGPD). Conservation : 12 mois maximum.

Données sur votre ordinateur

Le logiciel garde sur votre ordinateur son identifiant, sa clé privée, vos réglages et, si vous en définissez un, l'empreinte de votre mot de passe d'accès. Ces données ne quittent pas votre ordinateur.

Site, cookies et services tiers

Ce site ne dépose aucun cookie et n'utilise pas le stockage du navigateur. Les polices, scripts et images sont servis par le serveur de l'éditeur : aucun appel à Google Fonts, à un CDN ou à un autre service tiers. Les téléchargements du logiciel sont servis par ce même serveur ; le lien GitHub ouvre un site distinct, soumis à sa propre politique.

Contact par e-mail

Si vous écrivez à l'adresse de contact, votre message et votre adresse e-mail sont conservés le temps de traiter la demande, puis 3 ans au maximum. Base légale : intérêt légitime à répondre aux demandes.

Destinataires

Les données sont traitées sur un serveur hébergé par IONOS SE dans l'Union européenne. Elles ne sont ni vendues, ni cédées, ni utilisées pour du profilage ou de la publicité.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD). Pour les exercer : contact.forgeinformatique@heiphaistos.org — réponse sous un mois. Pour faire effacer la liaison d'un identifiant, indiquez-le dans votre demande.

En cas de désaccord, vous pouvez saisir la CNIL : cnil.fr.