Politique de confidentialité
Passerelle — client SSH, SFTP et Telnet pour Mac et iPad
L'essentiel. Passerelle fonctionne entièrement sans compte : dans ce cas, aucune donnée ne nous est transmise.
Si vous activez la synchronisation, vos hôtes, mots de passe et clés privées sont chiffrés sur votre appareil avant d'être envoyés, avec une clé dérivée d'une phrase secrète que nous ne connaissons pas. Nous hébergeons des données que nous sommes techniquement incapables de lire.
Aucune publicité, aucun traçage, aucun outil d'analyse, aucun transfert à des tiers.
Sans compte de synchronisation
Par défaut, Passerelle ne communique avec aucun serveur qui nous appartienne. Votre carnet d'hôtes reste sur votre appareil, et vos mots de passe dans le Trousseau du système. Les connexions que vous ouvrez vont directement de votre appareil vers vos serveurs : nous n'en voyons rien, ni les adresses, ni le contenu.
Avec un compte de synchronisation
La synchronisation est facultative. Si vous l'activez, voici exactement ce qui est conservé sur notre serveur :
| Donnée | Pourquoi |
|---|---|
| Identifiant Apple anonyme | Rattacher vos données à votre compte. C'est une chaîne de caractères propre à Passerelle, qui ne permet pas de vous identifier ailleurs. |
| Adresse de courriel | Uniquement si vous choisissez de la transmettre lors de la connexion avec Apple ; l'adresse relais privée d'Apple est acceptée. Elle sert seulement à vous reconnaître dans les réglages de l'app. Nous ne vous écrivons pas. |
| Vos données, chiffrées | Hôtes, groupes, snippets, commandes, mots de passe et clés privées — sous forme de blocs chiffrés illisibles pour nous. |
| Preuve d'achat | Un identifiant de transaction fourni par Apple, pour vérifier que la synchronisation est bien utilisée par un acheteur de l'app. |
Le chiffrement de bout en bout
Avant qu'une donnée quitte votre appareil, elle est chiffrée en AES-256-GCM avec une clé dérivée de votre phrase secrète (PBKDF2-SHA256, 600 000 itérations). Cette phrase ne quitte jamais votre appareil et ne nous est jamais transmise, sous aucune forme.
Concrètement, notre serveur ne détient que des blocs d'octets, leur date de modification et leur type (« hôte », « snippet »…). Il ne peut pas savoir à quelles machines vous vous connectez, ni sous quel nom, ni avec quel mot de passe.
Cela a une contrepartie que vous devez connaître : si vous perdez votre phrase secrète, nous ne pouvons pas la réinitialiser ni récupérer vos données synchronisées. Personne ne le peut. Conservez-la dans un gestionnaire de mots de passe.
Où sont hébergées les données
Sur un serveur situé à Montréal, au Québec (OVH), sur une base de données distincte, accessible uniquement par l'application. Les échanges entre l'app et le serveur sont protégés par TLS.
Journaux techniques
Comme tout serveur web, le nôtre enregistre les requêtes reçues : adresse IP, date, chemin appelé et code de réponse. Ces journaux servent au diagnostic et à la détection d'abus. Ils sont supprimés automatiquement au bout de 30 jours et ne sont recoupés avec rien.
Ce que nous ne faisons pas
- Aucune publicité, aucun traceur, aucun identifiant publicitaire.
- Aucun outil d'analyse d'audience ni de mesure de comportement.
- Aucune revente, location ou transmission de données à des tiers.
- Aucun profilage, aucune décision automatisée.
- Aucune collecte de votre position, de vos contacts, de vos photos ou de vos fichiers.
Conservation et suppression
Vos données chiffrées sont conservées tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis l'app : Réglages ▸ Synchronisation ▸ Supprimer le compte. La suppression efface immédiatement vos données de notre serveur et elle est définitive. Le carnet présent sur votre appareil, lui, n'est pas touché.
Vos droits
Conformément à la Loi 25 du Québec et au Règlement général sur la protection des données (RGPD), vous pouvez demander l'accès à vos données, leur rectification ou leur effacement. Notez que nous ne pouvons vous remettre vos données synchronisées que sous leur forme chiffrée : nous n'avons aucun moyen de les déchiffrer.
Enfants
Passerelle est un outil d'administration de serveurs, destiné à un public professionnel. Elle ne s'adresse pas aux enfants et ne collecte sciemment aucune donnée les concernant.
Modifications
Toute modification de cette politique sera publiée sur cette page, avec une date de mise à jour actualisée.
Nous joindre
Pour toute question relative à cette politique ou à vos données : support@gpxcanada.ca.