Politique de Confidentialité & Protection des Données (RGPD)
Chez SimpleViewer, la confidentialité est garantie mathématiquement par un chiffrement de bout en bout. Ce document détaille en toute transparence les métadonnées techniques traitées, l’impossibilité technique pour nos serveurs d’accéder à vos sessions à distance et l’exercice de vos droits conformément au Règlement Général sur la Protection des Données (RGPD) et à la directive européenne NIS2.
Aucun accès à votre écran ou vos fichiers
Les flux vidéo, audio, frappes clavier, presse-papiers et transferts de fichiers sont chiffrés de bout en bout en AES-256-GCM entre vos appareils.
Aucune revente ni profilage
SimpleViewer n’intègre aucun pixel publicitaire tiers ni courtier de données. Vos informations ne sont jamais vendues ou partagées.
Hébergement UE & Relais Auto-Hébergé
Infrastructure principale située dans l’Union européenne (Francfort) et option de relais auto-hébergé sur site pour la conformité NIS2.
01 Responsable du traitement et périmètre
La présente Politique de Confidentialité s’applique aux sites simpleviewer.app, dashboard.simpleviewer.app, status.simpleviewer.app ainsi qu’aux applications clientes SimpleViewer pour Windows 10/11, macOS, Linux et Android.
02 Architecture cryptographique Zero-Knowledge (AES-256-GCM)
- Chiffrement de bout en bout (
AES-256-GCM) : Tous les flux d’écran, audio, clavier/souris, presse-papiers, transferts de fichiers et terminaux distants sont chiffrés directement entre les postes. - Relais aveugle : Les serveurs relais TCP binaires transmettent uniquement des paquets chiffrés en mémoire vive sans jamais détenir la clé de déchiffrement.
- Authentification Challenge-Response (
SHA-256) : Vos mots de passe ne transitent jamais en clair sur le réseau.
03 Catégories de données collectées (Minimisation)
- Métadonnées de signalisation : Identifiant d’appareil à 9 chiffres, empreinte matérielle hachée, nom d’hôte, version du système d’exploitation, adresse IP et horodatages de connexion.
- Données de compte (« Mes Ordinateurs ») : Nom d’utilisateur, adresse e-mail vérifiée, hachage salé du mot de passe et liste des appareils associés.
04 Base légale RGPD & Tableau de conservation des données
| Catégorie de données | Finalité du traitement | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Flux vidéo, audio, fichiers & saisies | Contrôle à distance et transfert de fichiers en temps réel | Art. 6(1)(b) — Exécution du contrat (Chiffré de bout en bout) | 0 seconde (Mémoire vive uniquement ; aucun stockage disque) |
| ID à 9 chiffres & Nom d’hôte | Routage des connexions et statut en ligne | Art. 6(1)(b) — Exécution du service | Jusqu’à dissociation ou 180 jours d’inactivité |
| E-mail du compte & Mot de passe haché | Accès sans surveillance en 1 clic et gestion des licences | Art. 6(1)(b) — Exécution du contrat | Jusqu’à suppression du compte par l’utilisateur |
| Adresse IP & Journaux anti-brute-force | Protection contre les attaques par force brute (blocage 15 min après 5 échecs) | Art. 6(1)(f) — Intérêt légitime (Sécurité informatique) | Compteur d’échecs : 15 min ; journaux de sécurité : 90 jours max. |
| Factures Stripe & Clés de licence | Gestion des abonnements et obligations fiscales | Art. 6(1)(b) Contrat & Art. 6(1)(c) Obligation légale | Durée légale comptable et fiscale (7 à 10 ans) |
05 Permissions des systèmes d’exploitation et de l’application Android
- API AccessibilityService Android (
BIND_ACCESSIBILITY_SERVICE) : Utilisée exclusivement lorsque vous activez le mode Hôte Android pour permettre l’injection de gestes tactiles autorisés. SimpleViewer ne lit ni n’enregistre jamais vos textes ou mots de passe en arrière-plan. - Capture d’écran (
MediaProjection) : Active uniquement pendant une session autorisée avec notification permanente et bouton d’arrêt immédiat.
06 Abonnements commerciaux, Stripe Checkout & Facturation
Les paiements effectués sur simpleviewer.app/fr/paiement sont traités directement par Stripe Payments Europe, Ltd. (certifié PCI-DSS Niveau 1). Aucune donnée complète de carte bancaire n’est stockée sur nos serveurs.
07 Cookies, stockage local et absence de suivi publicitaire
SimpleViewer n’utilise aucun cookie publicitaire tiers. Seuls les jetons techniques strictement nécessaires (sv_lang et sv_portal_token) sont enregistrés localement.
08 Hébergement dans l’Union européenne & Sous-traitants
Notre infrastructure principale est hébergée au sein de l’Union européenne (Francfort, Allemagne).
09 Directive NIS2 & Relais Auto-Hébergé
Les entreprises soumises à la directive NIS2 peuvent déployer le serveur relais SimpleViewer sur leur propre infrastructure interne pour une souveraineté totale des données.
10 Mesures de sécurité techniques et organisationnelles
Protocole TLS 1.3 obligatoire, chiffrement AES-256-GCM de bout en bout, verrouillage IP automatique de 15 minutes après 5 tentatives infructueuses et base MariaDB isolée.
11 Vos droits en vertu du RGPD (Art. 15 à 21)
Vous disposez à tout moment d’un droit d’accès, de rectification, d’effacement (« droit à l’oubli »), de limitation, de portabilité et d’opposition, ainsi que du droit d’introduire une réclamation auprès de la CNIL ou de votre autorité nationale.
12 Procédure de suppression de compte & Contact DPO
Vous pouvez supprimer votre compte et dissocier tous vos appareils instantanément depuis dashboard.simpleviewer.app/fr ou en écrivant à [email protected] (suppression définitive sous 48 heures).