Politique de confidentialité

1. Qui est responsable

Le service est exploité par Inuksuk. Pour toute question sur vos données, écrivez à contact@inuksuk.io.

2. Ce que nous ne voyons jamais

Nous ne voyons pas ce qui se passe pendant une prise en main. L'écran, les frappes au clavier et les mouvements de souris circulent directement entre le technicien et l'ordinateur du client, chiffrés de bout en bout. Notre relais apparie les deux connexions et transfère des octets qu'il ne peut pas lire ; il ne détient aucune clé qui le lui permettrait.

Nous ne conservons aucun enregistrement d'écran, aucune capture, aucune frappe au clavier. Rien de tel n'est jamais écrit sur nos serveurs.

3. Compte technicien

Collectés parce que le service ne peut pas fonctionner sans : nom, adresse de courriel, mot de passe (conservé haché, jamais en clair), état du compte et date de création. Conservés tant que le compte existe.

4. Ordinateurs et sessions

Pour chaque ordinateur enregistré par un technicien : le nom qui lui est donné, le nom de l'utilisateur Windows, la version du système, la version de l'agent, l'adresse IP publique depuis laquelle il se connecte et la date où il a été vu pour la dernière fois. Et pour chaque session de support : qui, quel ordinateur, début et fin.

C'est ce qui permet à un technicien de retrouver ses postes et de justifier ce qui a été fait. Ces données appartiennent au compte du technicien ; aucun autre technicien ne les voit.

Une identité d'assistance ponctuelle est volontairement éphémère : elle est tirée à neuf à chaque lancement du programme par le client, et oubliée par le serveur deux heures après le dernier signe de vie.

5. Paiements

Les informations de carte n'atteignent jamais nos serveurs : le paiement se fait sur la page hébergée par Stripe. Nous ne gardons que le montant, la devise, la date, l'état et la référence de transaction Stripe — ce qu'exige une facture.

6. Rapports d'erreur

Quand le programme plante, il transmet la trace technique, le produit et sa version, le nom de la machine, le nom de l'utilisateur Windows et la version du système. Cela sert à corriger la panne, à rien d'autre.

7. Journal d'audit

Les connexions, les sessions ouvertes, les actions d'administration et les tentatives de connexion échouées sont enregistrées avec une date et une adresse IP. C'est ce qui rend un abus traçable — y compris pour vous, si votre compte était utilisé à votre insu.

8. Courriels

Les invitations sont envoyées à l'adresse que le technicien indique. Cette adresse est conservée dans son compte pour pouvoir renvoyer le lien. Nous n'envoyons aucune publicité et ne communiquons aucune adresse.

9. Témoins (cookies)

Un seul témoin, strictement technique : celui qui vous garde connecté. Aucun témoin publicitaire, aucune mesure d'audience, aucun traceur tiers.

10. À qui d'autre vont les données

À Stripe seulement, pour les paiements. Aucun régisseur publicitaire, aucun courtier en données, aucun service de statistiques. Les serveurs sont hébergés chez OVH.

11. Durées de conservation

Les données de compte tant que le compte existe ; les paiements pendant la durée comptable exigée par la loi ; les journaux d'audit et les rapports d'erreur tant qu'ils servent à la sécurité et au support. Identités d'assistance éphémères : deux heures.

12. Vos droits

Écrivez à contact@inuksuk.io pour consulter, corriger, exporter ou supprimer vos données, ou pour fermer votre compte. Nous répondons dans les trente jours.

13. En cas de fuite

Si une atteinte touchait vos données, les titulaires de compte en sont informés, ainsi que les autorités compétentes lorsque la loi l'exige.