Confidentialité — DeskPair

Ce texte est une traduction, fournie pour en permettre la lecture. En cas de divergence entre celle-ci et la version anglaise, c'est la version anglaise qui s'applique.

Rien n'est collecté tant que vous n'associez pas un appareil à un compte. DeskPair fonctionne sans compte : vous pouvez vous connecter à un ordinateur avec son ID et son mot de passe à usage unique sans jamais rien nous communiquer. Le compte existe pour que votre liste d'ordinateurs enregistrés vous suive d'un appareil à l'autre, et c'est à partir de là que le reste de cette page commence à s'appliquer.

De qui il s'agit

DeskPair est réalisé par Syno Compute X Co., Ltd. Écrivez à [email protected] pour toute question concernant cette page.

Si vous vous connectez par l'intermédiaire d'un portail DeskPair exploité par quelqu'un d'autre, cette page décrit ce que ce portail détient, et c'est à ses exploitants qu'il faut s'adresser à ce sujet. Nous n'en voyons jamais rien.

Ce qui est conservé, et pourquoi

Votre adresse e-mail et votre nom d'affichage: Parce que l'adresse est ce qui vous sert à vous connecter, et parce qu'une vérification et une réinitialisation de mot de passe doivent bien être envoyées quelque part. Les mots de passe ne sont jamais conservés : ce qui est stocké est une empreinte PBKDF2-HMAC-SHA256 à 600 000 itérations avec un sel propre à chaque compte, à partir de laquelle votre mot de passe ne peut pas être reconstitué.
Chaque appareil que vous associez, et sa clé publique: Un appareil associé reçoit sa propre paire de clés et prouve son identité par signature ; le mot de passe de votre compte n'est donc jamais saisi ni stocké sur un téléphone ou un deuxième ordinateur. Nous conservons la moitié publique, le nom que vous avez donné à l'appareil, sa plateforme et le moment où il a été vu pour la dernière fois — afin que la liste des appareils que vous pouvez révoquer ait un sens. Révoquer un appareil supprime immédiatement son jeton.
Votre liste d'ordinateurs enregistrés: L'identifiant de chaque ordinateur que vous avez enregistré, le nom que vous lui avez donné, le dossier dans lequel vous l'avez classé et toute note que vous avez rédigée. C'est la liste qui suit votre compte d'un appareil à l'autre ; elle est la raison d'être du compte.
Les adresses réseau, brièvement: Le serveur de signalisation voit l'adresse d'où provient votre connexion, car c'est ainsi que deux ordinateurs sont mis en relation et qu'il détermine s'ils peuvent communiquer directement. Elle sert à cela, puis elle est supprimée.

Ce qui n'est jamais conservé

Rien de ce que vous voyez ou faites pendant une session. Ni contenu d'écran, ni frappes au clavier, ni mouvements de souris, ni presse-papiers, ni fichiers transférés. Une session DeskPair est chiffrée de bout en bout entre les deux ordinateurs avec AES-256-GCM, à l'aide de clés dont ils conviennent entre eux. Lorsqu'une session doit passer par l'un de nos serveurs relais — parce que les deux ordinateurs ne peuvent pas se joindre directement — ce relais transporte des octets qu'il ne peut pas lire. Il ne détient pas la clé, et il ne s'y trouve rien que nous puissions conserver.

Il n'y a aucune publicité et aucun suivi d'aucune sorte. Rien ici n'est vendu, et rien n'est partagé avec qui que ce soit. Les applications ne contiennent aucune bibliothèque de suivi tierce ; le seul composant tiers présent dans l'une d'elles est le lecteur de codes de Google Play Services sous Android, qui lit un code QR d'association dans le processus propre à Google et sur l'appareil — raison pour laquelle l'application Android ne demande pas du tout l'autorisation d'accéder à l'appareil photo.

Le réseau placé devant ce site

Ce site est servi par l'intermédiaire de Cloudflare, ce qui signifie que Cloudflare — et pas seulement notre serveur — voit chaque requête qui lui est adressée, y compris votre adresse. Deux de ses fonctions sont activées. Il compte pour nous les pages vues : quelles pages, depuis quel pays, avec quel navigateur. Ce comptage ne dépose aucun cookie, n'est pas rattaché à vous et ne peut vous suivre sur aucun autre site ; ce que nous voyons est un total. Et il réécrit l'adresse de contact ci-dessus afin que les robots collecteurs d'adresses ne puissent pas la lire, ce qu'il fait au moyen d'un morceau de JavaScript. Le seul autre script de ce site est le nôtre et tient en quelques lignes : lorsque vous vous connectez depuis la fenêtre contextuelle, il fait passer la fenêtre à votre compte. Il n'envoie rien et ne stocke rien. Rien de tout cela ne figure dans les applications, et rien de tout cela ne touche une session : ce qui se passe entre deux ordinateurs ne transite jamais par ici.

Cookies

Un seul, fd_session, déposé lorsque vous vous connectez et supprimé lorsque vous vous déconnectez. C'est lui qui maintient votre connexion, et il ne fait rien d'autre. Rien sur ce site ne dépose de cookie pour mesurer quoi que ce soit, c'est pourquoi il ne comporte pas de bandeau de consentement.

Combien de temps ces données sont conservées, et comment les supprimer

Tout ce qui précède est conservé tant que le compte existe. Vous pouvez supprimer le compte vous-même, à tout moment, depuis la page Supprimer votre compte, après connexion. Cela supprime le compte, tous les appareils qui y sont associés, toutes les sessions et votre liste d'ordinateurs enregistrés. Une organisation dont vous êtes le seul membre disparaît avec lui. C'est irréversible et rien n'est conservé.

Les appareils peuvent être révoqués un par un depuis la page Vos appareils, sans rien supprimer d'autre.

Enfants

DeskPair ne s'adresse pas aux enfants et n'est pas destiné aux personnes de moins de 13 ans.

Modifications

Si cette politique change d'une manière qui touche à ce qui est collecté, le changement sera décrit ici et cette date sera modifiée en même temps. Dernière mise à jour le 22 septembre 2026.