Politique de confidentialité

Qui traite vos données

L’éditeur de Kestro, identifié dans les mentions légales, est responsable du traitement des données décrites ci-dessous. Pour toute question, écrivez à [email protected].

L’application

Kestro est un logiciel de bureau qui s’exécute localement. Concrètement, cela signifie que :

• Vos tunnels, projets, services et commandes sont enregistrés dans un fichier de votre dossier utilisateur. Ils ne sont transmis nulle part.
• Vos identifiants et clés sont conservés par le trousseau de votre système d’exploitation. Kestro ne les lit que pour ouvrir une connexion depuis votre poste.
• Les vérifications de disponibilité partent de votre machine vers les adresses que vous avez vous-même désignées. Nous n’en connaissons ni la liste, ni les résultats.
• Les tunnels s’ouvrent directement entre votre poste et votre serveur. Aucun trafic ne transite par nos infrastructures.
• Aucune statistique d’usage n’est envoyée. Nous ne savons pas ce que vous ouvrez, ni quand, ni combien de fois.
• Votre poste dit trois choses de lui-même : son système d’exploitation et sa version, son architecture, et la version de Kestro installée. Rien de plus, et rien qui vous désigne. Ces informations voyagent avec le contrôle de licence, qui a lieu de toute façon : elles n’ajoutent aucune connexion. Elles nous servent à savoir quelles versions de macOS et de Windows continuer à prendre en charge, et si une mise à jour publiée est réellement installée.
• Les rapports d’erreur sont allumés par défaut : quand Kestro casse, nous en recevons la pile d’appels, la version et le système. C’est tout, et c’est décrit en détail plus bas. Un interrupteur les éteint dans Réglages › Comportement, et rien ne part plus dès cet instant.

La vérification des mises à jour, elle, ne nous transmet rien du tout : elle télécharge la liste des versions publiées, comme n’importe quel fichier. Elle peut être désactivée dans les réglages.

Le site kestro.dev

Ce site compte ses visites, et rien d’autre. La mesure est la nôtre (aucune donnée ne part chez un tiers, ni Google, ni personne) et elle ne pose aucun identifiant qui vous suivrait : votre adresse IP n’est jamais enregistrée. Elle sert à calculer une empreinte irréversible, mêlée à un sel tiré au sort qui change chaque nuit et que nous effaçons au bout de deux jours. Le lendemain, plus rien ne relie votre visite d’hier à celle d’aujourd’hui : pas même nous, la base sous les yeux.

Ce que nous en tirons tient en une phrase : quelles pages sont lues, combien de temps, jusqu’où, et lesquelles mènent à un téléchargement. Rien ne vous désigne, rien ne vous suit d’un site à l’autre, rien n’est recoupé avec votre licence. C’est pourquoi vous ne voyez toujours pas de bandeau de consentement : il n’y a rien à consentir.

Si votre navigateur demande à ne pas être suivi (le réglage « Do Not Track », ou le signal Global Privacy Control) rien du tout n’est mesuré. Aucune obligation ne nous y contraint pour une mesure de cette nature ; nous le faisons parce qu’un produit qui promet de ne rien savoir de votre travail perdrait plus à ignorer ce réglage qu’il ne gagnerait à compter quelques visites.

Un seul cookie existe sur ce site, et il ne mesure rien : la devise de la page des prix, conservée un jour, pour que le montant s’affiche en euros ou en dollars sans clignoter.

Ces mesures sont conservées treize mois, puis supprimées.

Ce que Kestro envoie

Trois appels partent sans qu’on les demande, et trois seulement :

• Au premier lancement, pour démarrer votre période d’essai. Nous recevons une empreinte de votre machine, une valeur calculée et irréversible, qui ne permet ni de vous identifier, ni de retrouver votre ordinateur. Elle existe uniquement pour qu’une réinstallation ne relance pas l’essai indéfiniment.
• À l’activation de votre clé, pour vérifier qu’elle est valide et la lier à ce poste.
• Toutes les six heures, pour renouveler le droit d’usage de ce poste. C’est ce qui rend effective la libération d’un ordinateur depuis kestro.dev, et ce qui permet à une licence révoquée de cesser de fonctionner. Cet appel porte l’empreinte de la machine et les trois informations décrites plus haut, jamais autre chose. Sans réseau, Kestro continue de fonctionner : le droit d’usage court sur vingt jours.

Un troisième existe, que vous pouvez fermer : le rapport d’erreur, envoyé quand Kestro casse, sauf si vous l’avez éteint dans Réglages › Comportement. Il contient la pile d’appels, la version et le système d’exploitation. Les chemins y sont raccourcis (votre dossier personnel devient ~) et nous désactivons explicitement les instantanés de mémoire, qui pourraient emporter une phrase de passe ou un jeton. Ces rapports sont traités pour nous par Sentry, sur ses serveurs de l’Union européenne, et conservés quatre-vingt-dix jours. Éteindre le réglage arrête tout, sur-le-champ.

Il n’y a pas de compte, donc pas de mot de passe, pas de session, et aucun moyen pour nous de savoir qui utilise Kestro ni comment.

Notre hébergeur conserve des journaux de connexion techniques (adresse IP, date, page demandée) à des fins de sécurité et de bon fonctionnement, conformément à ses propres obligations légales.

L’achat d’une licence

Lorsque vous achetez une licence, le paiement est traité par Stripe Payments Europe, Ltd., qui collecte les données nécessaires à la transaction et à la facturation. Nous ne voyons ni ne stockons vos coordonnées bancaires.

Nous conservons de notre côté :

Le renouvellement nous apprend qu’un poste est toujours là, et rien de plus : aucune statistique d’usage, aucune liste de vos tunnels ou de vos projets ne nous parvient. Nous savons qu’une installation existe et sur quel système elle tourne ; nous ignorons ce que vous en faites.

Vos droits

Conformément au règlement général sur la protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Une demande à [email protected] suffit, et nous y répondons sous 30 jours.

Pour faire effacer votre adresse, écrivez-nous : nous la retirons, en conservant uniquement les factures que la loi nous impose de garder dix ans. Notez que votre clé continuera de fonctionner (elle vit sur votre machine), mais nous ne pourrons plus vous la renvoyer si vous la perdez.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications

Si cette politique change, la date de mise à jour en tête de page est modifiée. Un changement qui affecterait vos droits vous serait signalé par courrier électronique si nous disposons de votre adresse.