Politique de confidentialité

En résumé

Sur Mac et iPad, KeyHole fonctionne sans compte et sans serveur VigilanceX : vos hôtes, vos clés et vos sessions restent sur votre Mac ou votre iPad. L'application ne collecte aucune donnée personnelle et n'embarque aucun outil de mesure. Les seules connexions sortantes vont vers Apple (App Store), vers les serveurs que vous administrez vous-même, et, si vous utilisez une clé de licence, vers notre liste de révocation. Le site ne dépose aucun cookie.

MSKeyHole, l'édition Windows, est une application distincte : ses traitements sont décrits dans la partie « MSKeyHole (Windows) » ci-dessous.

Responsable du traitement

IT-SECURE Luxembourg S.à r.l. (marques VigilanceX et HostCitadel), 87, Route d'Esch, L-4450 Belvaux, Grand-Duché de Luxembourg, RCS Luxembourg B174255. Contact pour toute question relative aux données personnelles : contact@vigilancex.io. Compte tenu de la nature et du volume des traitements, aucun délégué à la protection des données n'est désigné.

Le présent document s'applique à l'application KeyHole pour macOS (version Mac App Store et version téléchargée directement) et pour iPadOS (version App Store), à l'application MSKeyHole pour Windows (partie « MSKeyHole (Windows) ») et au site keyhole.vigilancex.io. Il est rédigé conformément au règlement (UE) 2016/679 (RGPD) et à la loi luxembourgeoise du 1er août 2018.

Données traitées par l'application (Mac et iPad)

Tout reste en local. Les hôtes (noms, adresses, ports, identifiants de connexion, groupes, icônes, notes), les préférences et l'historique d'utilisation sont enregistrés dans le dossier de données de l'application sur votre Mac ou votre iPad. Les mots de passe et phrases secrètes sont stockés dans le trousseau macOS ou iPadOS, chiffré par le système, et n'en sortent que pour établir la connexion que vous demandez. Les clés privées SSH ne sont jamais copiées : l'application lit le fichier que vous désignez. Sur iPad, les fichiers téléchargés par SFTP sont enregistrés dans l'app Fichiers (Sur mon iPad › KeyHole).

Aucun compte, aucune synchronisation, aucune télémétrie. KeyHole n'exige pas de compte utilisateur, ne synchronise rien vers un service en ligne et n'envoie aucune statistique d'usage ni rapport automatique de plantage à IT-SECURE Luxembourg.

Journaux. Un journal technique est écrit dans ~/Library/Logs/KeyHole sur votre Mac. Il peut contenir des noms d'hôtes et des noms d'utilisateur, jamais de mots de passe. Il ne quitte votre Mac que si vous l'envoyez vous-même (voir « Support et signalement de problème »).

Enregistrements de sessions. Lorsque vous activez l'enregistrement, la transcription du terminal (Markdown) ou la vidéo de la session RDP est écrite dans Documents/KeyHole records (version téléchargée directement) ou Téléchargements/KeyHole records (version Mac App Store). Ces fichiers peuvent contenir des informations sensibles issues des systèmes distants ; vous en êtes seul responsable et ils ne quittent votre Mac que si vous les partagez.

Connexions réseau de l'application (Mac et iPad)

KeyHole n'établit que les connexions suivantes :

• Vers vos propres serveurs (SSH, SFTP, RDP) : les données échangées transitent directement entre votre Mac ou votre iPad et les machines que vous avez configurées, chiffrées par les protocoles concernés. IT-SECURE Luxembourg n'y a aucun accès.
• Vers Apple : vérification des droits d'achat (StoreKit) et recherche de mises à jour via l'API publique de l'App Store, qui reçoit l'identifiant de l'application. Ces échanges sont régis par la politique de confidentialité d'Apple.
• Vers keyhole.vigilancex.io, uniquement si une clé de licence est configurée : téléchargement, au plus une fois toutes les douze heures, d'une liste de révocation signée contenant des identifiants de clés opaques. Aucune donnée personnelle n'est envoyée ; comme pour toute requête web, l'adresse IP est visible du serveur et figure dans ses journaux techniques (voir « Site web »).

MSKeyHole (Windows)

Les sections précédentes décrivent KeyHole pour Mac et iPad. MSKeyHole, l'édition Windows, traite les données de la manière suivante.

• Données stockées sur votre PC. Les hôtes, identifiants et clés sont enregistrés localement sur votre PC, dans un coffre chiffré déverrouillé par une YubiKey ou une autre clé de sécurité FIDO2, par Windows Hello ou par un mot de passe maître. Ils ne sont pas transmis à IT-SECURE Luxembourg.
• Activation. MSKeyHole s'active avec votre adresse e-mail auprès du service https://keyhole.vigilancex.io/api/mskeyhole/v1/, exploité par IT-SECURE Luxembourg. L'application transmet alors l'identifiant d'installation (calculé à partir de la puce TPM de votre PC) et la clé publique de signature de votre PC (la clé privée ne quitte jamais le PC), l'adresse e-mail saisie, les versions de l'application et de Windows, ainsi que la langue. Un e-mail contenant un lien d'activation valable 24 heures vous est envoyé. L'application renouvelle ensuite régulièrement son jeton d'activation, valable 30 jours. Le service enregistre ces données, les dates de premier et de dernier contact, un préfixe de votre adresse IP (les trois premiers nombres, jamais l'adresse complète) et l'historique des opérations (activation, licence, mises à jour), pour gérer votre licence, prévenir les abus (partage de licence, copies modifiées) et vous assister. Base légale : exécution du contrat et intérêt légitime (prévention des abus).
• Informations par e-mail (facultatif). Lors de l'activation, l'application vous demande si vous acceptez de recevoir des e-mails d'information. Votre choix, sa date et la version du texte présenté sont enregistrés. Vous pouvez retirer votre consentement à tout moment en écrivant à contact@vigilancex.io. Base légale : consentement.
• Enregistrements de sessions. Les vidéos MP4 des sessions que vous enregistrez sont stockées localement sur votre PC. Elles peuvent contenir des informations sensibles issues des systèmes distants ; vous en êtes seul responsable et elles ne quittent votre PC que si vous les partagez.
• Liste de révocation. Lorsqu'une clé de licence est saisie, l'application télécharge toutes les douze heures la liste de révocation signée https://keyhole.vigilancex.io/revoked.json, qui ne contient que des identifiants de clés.
• Mises à jour. L'application ne recherche une mise à jour que lorsque vous cliquez sur « Rechercher » dans Réglages › Système : elle interroge alors le service https://keyhole.vigilancex.io/api/mskeyhole/v1/ avec son identifiant d'installation et sa version et, si vous mettez à jour, télécharge le nouveau paquet par un lien temporaire. Ces demandes sont enregistrées (date, versions, préfixe IP).
• Demande de téléchargement. MSKeyHole se télécharge par un lien personnel envoyé par e-mail depuis la page Windows. Votre adresse e-mail, la date, la version demandée, le nombre de téléchargements du lien et un préfixe de votre adresse IP (les trois premiers nombres) sont enregistrés pour vous envoyer le lien, limiter les abus et suivre les essais de l'application ; si vous activez ensuite MSKeyHole avec la même adresse, la demande est rapprochée de votre installation. Le lien est valable 24 heures. Base légale : mesures précontractuelles prises à votre demande et intérêt légitime (prévention des abus).
• Journaux de l'hébergeur. Ces téléchargements, comme la consultation du site, passent par l'infrastructure d'hébergement d'IT-SECURE Luxembourg (HostCitadel), dont les serveurs conservent des journaux techniques (adresse IP, date, fichier demandé) pour une durée limitée nécessaire à la sécurité. Base légale : intérêt légitime.
• Intelligence artificielle (facultative). Uniquement si vous la configurez. Ce qu'affichent les sessions que vous confiez à l'IA est envoyé au fournisseur que vous avez choisi (Anthropic, OpenAI ou Mistral AI), avec votre propre clé d'API, selon les conditions d'utilisation et la politique de confidentialité de ce fournisseur. IT-SECURE Luxembourg ne reçoit rien de ces échanges. Les mots de passe ne sont jamais transmis à l'IA. Les clients MCP (par exemple Claude Desktop ou Claude Code) sont des applications locales, appairées à MSKeyHole par un jeton révocable.
• Licences. Les licences MSKeyHole sont vendues par IT-SECURE Luxembourg, et non par Apple ; elles sont distinctes des achats effectués sur l'App Store. Lorsque vous saisissez une clé de licence, ou que le support l'attribue à votre installation, l'identifiant de la licence est associé à l'identifiant d'installation pour décompter les postes autorisés. La clé est conservée chiffrée par le service, uniquement pour être renvoyée à cette installation, et effacée lorsque la licence est retirée du PC.

Achats et abonnements (Mac et iPad)

La version gratuite, les abonnements KeyHole Pro et la licence perpétuelle sont vendus par Apple via l'App Store. Apple traite le paiement, la facturation, le renouvellement et la résiliation ; IT-SECURE Luxembourg ne reçoit ni données bancaires ni identité de l'acheteur, seulement des données de vente agrégées. L'application lit localement l'état de vos achats pour activer les fonctions correspondantes.

Clés de licence délivrées directement

Pour les licences délivrées hors App Store (entreprises, revendeurs), la clé contient le nom et l'adresse e-mail du titulaire ainsi qu'un identifiant. Ces données servent à identifier le titulaire de la licence et à la révoquer en cas d'abus. Elles sont conservées par IT-SECURE Luxembourg pendant la durée de la licence, puis cinq ans au titre des obligations comptables. La liste de révocation publiée ne contient que des identifiants de clés, sans donnée personnelle. Base légale : exécution du contrat.

Support et signalement de problème

La fonction « Signaler un problème » de l'application prépare un e-mail dans votre client de messagerie ; rien n'est envoyé sans votre action. Le message contient votre description, éventuellement votre adresse e-mail, la version de l'application et de macOS, et, si vous l'avez choisi, un fichier de diagnostic (extrait du journal et rapport de plantage éventuel) qui peut mentionner des noms d'hôtes et d'utilisateurs. Vérifiez son contenu avant l'envoi.

Ces e-mails et le formulaire de contact du site sont utilisés exclusivement pour vous répondre et corriger les défauts signalés. Ils sont conservés douze mois après la clôture de la demande, puis supprimés. Base légale : intérêt légitime (assistance et amélioration du produit) et, pour les clients, exécution du contrat.

Site web

Le site keyhole.vigilancex.io ne dépose aucun cookie, n'embarque aucun traceur, aucune police externe ni aucun outil de mesure d'audience. L'hébergeur (HostCitadel, marque d'IT-SECURE Luxembourg, infrastructure en France) conserve des journaux techniques de connexion (adresse IP, page demandée, horodatage, navigateur) pendant au maximum douze mois, à des fins de sécurité et de détection d'abus. Base légale : intérêt légitime.

Durées de conservation

Destinataires et transferts

Les seuls destinataires de données sont Apple (achats, App Store), l'hébergeur du site et du service d'activation, marque d'IT-SECURE Luxembourg, dont l'infrastructure est située dans l'Union européenne, et Microsoft (Microsoft 365), sous-traitant pour l'envoi des e-mails d'activation et de téléchargement de MSKeyHole, qui les traite dans ses centres de données de l'Union européenne. Aucune donnée n'est vendue, louée ni partagée à des fins publicitaires. Aucun transfert hors de l'Union européenne n'est réalisé par IT-SECURE Luxembourg ; les traitements réalisés par Apple relèvent de sa propre politique.

Pour MSKeyHole, si vous activez l'IA, le fournisseur que vous choisissez (Anthropic, OpenAI ou Mistral AI) reçoit directement de votre PC le contenu des sessions que vous lui confiez ; ce traitement relève de la politique de ce fournisseur, qui peut prévoir un traitement hors de l'Union européenne.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour l'exercer, écrivez à contact@vigilancex.io en précisant l'objet de votre demande ; une réponse vous sera apportée dans un délai d'un mois. Pour les données stockées uniquement sur votre Mac, votre iPad ou votre PC, vous pouvez les consulter et les supprimer directement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg, cnpd.public.lu, ou auprès de l'autorité de contrôle de votre pays de résidence.

Sécurité

L'application repose sur les mécanismes de sécurité de macOS et d'iPadOS : trousseau chiffré, verrouillage par Touch ID, Face ID ou mot de passe, bac à sable (sandbox) pour la version App Store, vérification des clés d'hôte SSH et épinglage de l'empreinte TLS des serveurs RDP. Les communications avec Apple et keyhole.vigilancex.io sont chiffrées (TLS). Sur Windows, MSKeyHole protège ses données par un coffre chiffré (YubiKey ou clé FIDO2, Windows Hello, mot de passe maître), se verrouille automatiquement après inactivité, au verrouillage de la session Windows et à la mise en veille, et efface un mot de passe copié du presse-papiers au bout de 30 secondes. Aucune mesure ne garantit une sécurité absolue : conservez vos sauvegardes et vos secrets avec soin.

Mineurs

KeyHole est un outil professionnel destiné aux administrateurs et développeurs ; il ne s'adresse pas aux personnes de moins de seize ans et ne collecte sciemment aucune donnée les concernant.

Modifications

Cette politique peut être mise à jour pour suivre l'évolution de l'application ou de la réglementation. La date de dernière mise à jour figure en haut de page ; les changements substantiels sont signalés dans les notes de version de l'application.