Politique de confidentialité

En résumé

KeyHole fonctionne sans compte et sans serveur VigilanceX : vos hôtes, vos clés et vos sessions restent sur votre Mac. L'application ne collecte aucune donnée personnelle et n'embarque aucun outil de mesure. Les seules connexions sortantes vont vers Apple (App Store), vers les serveurs que vous administrez vous-même, et, si vous utilisez une clé de licence, vers notre liste de révocation. Le site ne dépose aucun cookie.

Responsable du traitement

IT-SECURE Luxembourg S.à r.l. (marques VigilanceX et HostCitadel), 87, Route d'Esch, L-4450 Belvaux, Grand-Duché de Luxembourg, RCS Luxembourg B174255. Contact pour toute question relative aux données personnelles : contact@vigilancex.io. Compte tenu de la nature et du volume des traitements, aucun délégué à la protection des données n'est désigné.

Le présent document s'applique à l'application KeyHole pour macOS (version Mac App Store et version téléchargée directement) et au site keyhole.vigilancex.io. Il est rédigé conformément au règlement (UE) 2016/679 (RGPD) et à la loi luxembourgeoise du 1er août 2018.

Données traitées par l'application

Tout reste en local. Les hôtes (noms, adresses, ports, identifiants de connexion, groupes, icônes, notes), les préférences et l'historique d'utilisation sont enregistrés dans le dossier de données de l'application sur votre Mac. Les mots de passe et phrases secrètes sont stockés dans le trousseau macOS, chiffré par le système, et n'en sortent que pour établir la connexion que vous demandez. Les clés privées SSH ne sont jamais copiées : l'application lit le fichier que vous désignez.

Aucun compte, aucune synchronisation, aucune télémétrie. KeyHole n'exige pas de compte utilisateur, ne synchronise rien vers un service en ligne et n'envoie aucune statistique d'usage ni rapport automatique de plantage à IT-SECURE Luxembourg.

Journaux. Un journal technique est écrit dans ~/Library/Logs/KeyHole sur votre Mac. Il peut contenir des noms d'hôtes et des noms d'utilisateur, jamais de mots de passe. Il ne quitte votre Mac que si vous l'envoyez vous-même (voir « Support et signalement de problème »).

Enregistrements de sessions. Lorsque vous activez l'enregistrement, la transcription du terminal (Markdown) ou la vidéo de la session RDP est écrite dans Documents/KeyHole records (version téléchargée directement) ou Téléchargements/KeyHole records (version Mac App Store). Ces fichiers peuvent contenir des informations sensibles issues des systèmes distants ; vous en êtes seul responsable et ils ne quittent votre Mac que si vous les partagez.

Connexions réseau de l'application

KeyHole n'établit que les connexions suivantes :

• Vers vos propres serveurs (SSH, SFTP, RDP) : les données échangées transitent directement entre votre Mac et les machines que vous avez configurées, chiffrées par les protocoles concernés. IT-SECURE Luxembourg n'y a aucun accès.
• Vers Apple : vérification des droits d'achat (StoreKit) et recherche de mises à jour via l'API publique de l'App Store, qui reçoit l'identifiant de l'application. Ces échanges sont régis par la politique de confidentialité d'Apple.
• Vers vigilancex.io, uniquement si une clé de licence est configurée : téléchargement, au plus une fois toutes les douze heures, d'une liste de révocation signée contenant des identifiants de clés opaques. Aucune donnée personnelle n'est envoyée ; comme pour toute requête web, l'adresse IP est visible du serveur et figure dans ses journaux techniques (voir « Site web »).

Achats et abonnements

La version gratuite, les abonnements KeyHole Pro et la licence perpétuelle sont vendus par Apple via le Mac App Store. Apple traite le paiement, la facturation, le renouvellement et la résiliation ; IT-SECURE Luxembourg ne reçoit ni données bancaires ni identité de l'acheteur, seulement des données de vente agrégées. L'application lit localement l'état de vos achats pour activer les fonctions correspondantes.

Clés de licence délivrées directement

Pour les licences délivrées hors App Store (entreprises, revendeurs), la clé contient le nom et l'adresse e-mail du titulaire ainsi qu'un identifiant. Ces données servent à identifier le titulaire de la licence et à la révoquer en cas d'abus. Elles sont conservées par IT-SECURE Luxembourg pendant la durée de la licence, puis cinq ans au titre des obligations comptables. La liste de révocation publiée ne contient que des identifiants de clés, sans donnée personnelle. Base légale : exécution du contrat.

Support et signalement de problème

La fonction « Signaler un problème » de l'application prépare un e-mail dans votre client de messagerie ; rien n'est envoyé sans votre action. Le message contient votre description, éventuellement votre adresse e-mail, la version de l'application et de macOS, et, si vous l'avez choisi, un fichier de diagnostic (extrait du journal et rapport de plantage éventuel) qui peut mentionner des noms d'hôtes et d'utilisateurs. Vérifiez son contenu avant l'envoi.

Ces e-mails et le formulaire de contact du site sont utilisés exclusivement pour vous répondre et corriger les défauts signalés. Ils sont conservés douze mois après la clôture de la demande, puis supprimés. Base légale : intérêt légitime (assistance et amélioration du produit) et, pour les clients, exécution du contrat.

Site web

Le site keyhole.vigilancex.io ne dépose aucun cookie, n'embarque aucun traceur, aucune police externe ni aucun outil de mesure d'audience. L'hébergeur (HostCitadel, marque d'IT-SECURE Luxembourg, infrastructure en France) conserve des journaux techniques de connexion (adresse IP, page demandée, horodatage, navigateur) pendant au maximum douze mois, à des fins de sécurité et de détection d'abus. Base légale : intérêt légitime.

Durées de conservation

Destinataires et transferts

Les seuls destinataires de données sont Apple (achats, App Store) et l'hébergeur du site, marque d'IT-SECURE Luxembourg, dont l'infrastructure est située dans l'Union européenne. Aucune donnée n'est vendue, louée ni partagée à des fins publicitaires. Aucun transfert hors de l'Union européenne n'est réalisé par IT-SECURE Luxembourg ; les traitements réalisés par Apple relèvent de sa propre politique.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour l'exercer, écrivez à contact@vigilancex.io en précisant l'objet de votre demande ; une réponse vous sera apportée dans un délai d'un mois. Pour les données stockées uniquement sur votre Mac, vous pouvez les consulter et les supprimer directement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg, cnpd.public.lu, ou auprès de l'autorité de contrôle de votre pays de résidence.

Sécurité

L'application repose sur les mécanismes de sécurité de macOS : trousseau chiffré, verrouillage par Touch ID ou mot de passe, bac à sable (sandbox) pour la version App Store, vérification des clés d'hôte SSH et épinglage de l'empreinte TLS des serveurs RDP. Les communications avec Apple et vigilancex.io sont chiffrées (TLS). Aucune mesure ne garantit une sécurité absolue : conservez vos sauvegardes et vos secrets avec soin.

Mineurs

KeyHole est un outil professionnel destiné aux administrateurs et développeurs ; il ne s'adresse pas aux personnes de moins de seize ans et ne collecte sciemment aucune donnée les concernant.

Modifications

Cette politique peut être mise à jour pour suivre l'évolution de l'application ou de la réglementation. La date de dernière mise à jour figure en haut de page ; les changements substantiels sont signalés dans les notes de version de l'application.