Walkie Desk

Politique de confidentialité

Version beta-2026-10-28 · en vigueur depuis le 28 octobre 2026 · remplace la version beta-2026-10-26 du 26 octobre 2026 en mettant à jour les points 3 b et 3 c pour la simplification de la connexion : un seul code de récupération au lieu des codes de récupération et de la clé de récupération, des clés d’accès (passkeys) qui servent à la fois à se connecter et à protéger vos PC, enregistrement des récupérations de compte

Ceci est une traduction. En cas de divergence, la version italienne fait foi.

Cette politique explique comment iDev S.r.l. traite les données personnelles des visiteurs du site walkiedesk.app, des personnes qui créent et utilisent un compte Walkie Desk, et des personnes qui se trouvent devant les PC sur lesquels Walkie Desk est installé, conformément aux articles 13 et 14 du règlement (UE) 2016/679 (RGPD). Walkie Desk est en version bêta : lorsque le service changera de manière importante, nous publierons une nouvelle version de cette politique (voir « Modifications »). Cette version française est une traduction : en cas de divergence, la version italienne prévaut.

1. Responsable du traitement

iDev S.r.l., siège social Via Luigi Goia 102, 27036 Mortara (PV), Italie, numéro de TVA et code fiscal 02656830185. Contact : info@walkiedesk.app, courrier électronique certifié (PEC) idevsrl@pec.it. Les autres informations sur la société figurent dans les mentions légales.

2. Ce que nous ne pouvons pas voir : le contenu des sessions

Pendant une session de contrôle à distance, la vidéo, le son de l’ordinateur, le clavier, la souris, le presse-papiers, les fichiers transférés et les messages du chat circulent chiffrés de bout en bout entre le PC contrôlé et le navigateur de la personne qui se connecte ; l’audio et la vidéo des appels circulent chiffrés de bout en bout entre le navigateur du PC et celui de la personne qui appelle. iDev ne peut ni les lire ni les écouter : ni les serveurs de coordination ni le serveur relais ne connaissent les clés. Nous n’enregistrons et ne conservons ni images de l’écran, ni audio, ni appels, ni frappes au clavier, ni textes copiés, ni fichiers transférés, ni messages du chat, ni noms de fichiers ou de fenêtres. Le mot de passe utilisé pour se connecter avec un ID et un mot de passe n’atteint jamais nos serveurs (section 22). Les enregistrements de session, lorsque quelqu’un en fait, restent sur son appareil (section 20).

3. Quelles données nous traitons

a) Visite du site et utilisation de l’espace utilisateur

Le serveur web enregistre dans un journal technique l’adresse IP, la date et l’heure, la page ou la ressource demandée, le résultat de la requête et l’agent utilisateur (le type de navigateur et de système d’exploitation).

b) Compte

Le prénom et le nom (le nom affiché), l’adresse e-mail et sa vérification, le mot de passe (enregistré uniquement sous forme d’empreinte cryptographique Argon2id, jamais en clair), le secret de l’application d’authentification (chiffré), pour le code de récupération uniquement une valeur dérivée du code (jamais le code lui-même) et, si le code protège aussi vos PC, une copie de la clé de récupération chiffrée avec le code, que nous ne pouvons pas déchiffrer ; pour chaque clé d’accès (y compris une clé de sécurité), la clé publique, l’identifiant de la clé, le nom que vous lui donnez, la date de dernière utilisation et l’indication de sa synchronisation éventuelle avec un compte Google, Apple ou Microsoft (la partie privée reste sur votre appareil ou dans ce compte et ne nous parvient jamais) ; les clés publiques de vos navigateurs de confiance et leur chaîne signée, votre rôle dans l’équipe, le statut de l’essai ou de la licence, ainsi que la version et la date auxquelles vous avez accepté cette politique et les conditions d’utilisation. Si vous utilisez l’application pour smartphone et tablette, également les données décrites à la section 18.

c) Connexions et sécurité

Les sessions de connexion à l’espace utilisateur (date de début, dernière utilisation, navigateur), les tentatives de connexion échouées et les événements de sécurité tels que les connexions, les changements de mot de passe ou de second facteur, l’utilisation du code de récupération et les récupérations de compte (avec l’heure, le navigateur, la localisation approximative déduite de l’adresse IP et l’éventuelle interruption de la récupération), l’association et la révocation des PC, les tentatives échouées et les blocages lors de la connexion avec ID et mot de passe (section 22) et l’ouverture des appels (section 24). Ces événements sont enregistrés avec l’adresse IP dont ils proviennent.

d) PC équipés de Walkie Desk

Pour chaque PC sur lequel Walkie Desk est installé : un identifiant, le nom de l’ordinateur, les versions de Windows et du programme, la clé publique du PC, la date de la dernière connexion, les comptes et les utilisateurs autorisés à s’y connecter et, tant que le PC est connecté, s’il accepte les connexions avec ID et mot de passe (le mot de passe reste sur le PC, section 22) ; pour l’allumage à distance, également les adresses matérielles des cartes réseau, le réseau local et les paramètres d’allumage (section 21).

e) Empreinte de l’appareil pour l’essai gratuit

Pour n’accorder qu’un seul essai gratuit par appareil, le PC envoie un identifiant stable de son matériel : la clé d’approbation (endorsement key) de la puce TPM ou, à défaut, l’identifiant SMBIOS de la carte mère (si aucun des deux n’est disponible, la clé du programme). Sur le serveur, nous ne conservons qu’une empreinte calculée avec une clé secrète du serveur (HMAC), jamais la valeur d’origine. Dans le même but, nous conservons l’empreinte HMAC de l’adresse e-mail des comptes supprimés qui avaient utilisé l’essai.

f) Sessions à distance et statistiques de connexion

Pour chaque session : qui s’est connecté, à quel PC, la date et l’heure de début et de fin, la durée, le mode de session (par exemple avec un PC du compte, avec QuickSupport ou avec ID et mot de passe), si la connexion était directe ou passait par notre serveur relais, le résultat, si la session a été enregistrée (oui ou non, section 20) et les données techniques de qualité (bande passante, octets transférés, latence, perte de paquets, images par seconde, résolution, encodage vidéo) avec les événements techniques de la session (reconnexions, changements d’écran ou de qualité). Pour ces statistiques, nous n’enregistrons ni adresses IP ni candidats réseau, seulement le type de connexion.

g) Serveur relais (TURN)

Lorsque les deux appareils ne parviennent pas à se connecter directement, le trafic chiffré passe par notre serveur relais, qui enregistre dans ses journaux les adresses IP publiques des appareils, l’identifiant technique de la session et la quantité de données transférées.

h) Données affichées et conservées sur le PC contrôlé

Pendant une session, la personne qui se trouve devant le PC contrôlé voit qui est connecté : le nom du technicien et, si le nom n’est pas disponible, son adresse e-mail, en partie masquée. Le programme conserve sur le PC, dans sa liste des utilisateurs autorisés, le nom et l’adresse e-mail des techniciens auxquels le PC a été associé, tant que l’association reste active, et tient sur le PC un journal technique des connexions, dans lequel il note aussi le début et la fin des enregistrements, le nombre de messages du chat ainsi que le nombre de fichiers et d’octets transférés, sans les noms des fichiers ni le texte des messages (section 20). Ces données restent sur le PC, sous le contrôle de la personne qui l’administre. Dans l’offre Personnelle gratuite, lorsque le technicien se connecte avec QuickSupport ou avec ID et mot de passe, la personne devant le PC voit le nom et l’adresse e-mail complète du technicien. Lorsque le technicien écoute le son de l’ordinateur ou qu’un appel est en cours, l’indicateur sur le PC l’affiche avec le nom de la personne qui écoute ou qui appelle (sections 23 et 24).

i) Signalements d’abus

La personne qui signale un abus (par exemple une tentative d’escroquerie) nous communique une description et, si elle le souhaite, une adresse e-mail pour que nous puissions la recontacter. Le signalement est lié aux données de la session, du PC et du technicien signalés.

j) Communications

Les e-mails que vous nous envoyez (par exemple à info@walkiedesk.app), les signalements de problèmes et, pendant la bêta, les réponses aux questionnaires facultatifs. Nous vous envoyons des e-mails de service depuis noreply@walkiedesk.app : vérification de l’adresse, récupération du compte, alertes de sécurité et messages concernant le service et votre licence.

4. Pourquoi nous traitons les données et sur quelle base légale

Nous n’utilisons pas vos données à des fins de publicité, de profilage ou de marketing, et nous ne les vendons pas. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD) : le contrôle automatique de l’essai par appareil empêche seulement un second essai gratuit sur le même PC, et vous pouvez en demander le réexamen en écrivant à info@walkiedesk.app.

5. Combien de temps nous conservons les données

Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis Paramètres → Supprimer le compte, y compris depuis l’application, ou depuis la page walkiedesk.app/fr/supprimer-compte. La suppression a lieu 7 jours après votre demande (vous pouvez l’annuler jusque-là) et nous vous informons par e-mail lorsqu’elle est terminée ; la liste « Récents » est supprimée avec le compte. Nous conservons uniquement : les données fiscales des factures pendant 10 ans ; l’historique des sessions et les événements de sécurité sous forme pseudonymisée, sans nom, adresse e-mail ni adresse IP, pendant 12 mois ; l’empreinte HMAC de l’adresse e-mail et des PC utilisés pour l’essai pendant 24 mois. Les données supprimées restent dans les copies de sauvegarde jusqu’à leur expiration, 30 jours au maximum. Le nom et l’adresse e-mail que les PC associés conservent dans leur liste locale restent sous le contrôle de la personne qui administre ces PC.

6. Qui reçoit les données

Les données sont traitées par le personnel d’iDev autorisé et instruit, uniquement en fonction des besoins. Les sociétés suivantes les traitent pour notre compte en tant que sous-traitants au sens de l’art. 28 du RGPD :

Au sein de votre compte, le propriétaire et les administrateurs de l’équipe peuvent voir les utilisateurs, les PC et les sessions du compte. La personne qui se trouve devant le PC contrôlé voit qui est connecté (point 3 h). Nous ne communiquons des données aux autorités que lorsque la loi l’exige ou pour signaler une infraction, par exemple un accès non autorisé ou une escroquerie signalés. Nous ne publions pas les données.

7. Transferts hors de l’Union européenne

Aucun : les serveurs, les sauvegardes et les prestataires se trouvent dans l’Union européenne. Pour le paiement des abonnements, voir la section 19.

8. Si vous utilisez Walkie Desk pour vous connecter aux PC d’autres personnes

Si vous vous connectez aux PC de clients, de collègues ou de membres de votre famille, les données personnelles que vous voyez ou traitez sur ces PC pendant les sessions relèvent de votre responsabilité : iDev n’y accède pas (point 2). Vous devez être autorisé à vous connecter et informer les personnes concernées, comme l’exigent les conditions d’utilisation.

9. Sécurité

Nous protégeons les données grâce à des connexions chiffrées, au chiffrement de bout en bout des sessions, à un second facteur obligatoire pour chaque compte, à des clés d’appareil qui signent les paramètres de chaque session, à un accès aux serveurs limité au personnel autorisé et à des sauvegardes dans deux centres de données différents.

10. Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité des données que vous avez fournies, et vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez supprimer vous-même votre compte et ses données, comme expliqué sous Supprimer votre compte. Pour toute autre demande, ou si vous ne parvenez plus à vous connecter, écrivez à info@walkiedesk.app ou à l’adresse de courrier électronique certifié idevsrl@pec.it : nous répondons dans un délai d’un mois et pouvons vous demander de confirmer votre identité, par exemple depuis l’adresse e-mail de votre compte. Vous avez également le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali, garanteprivacy.it) ou auprès de l’autorité de contrôle du pays où vous résidez ou travaillez.

11. Êtes-vous obligé de fournir les données ?

Le nom, l’adresse e-mail, le mot de passe et le second facteur sont nécessaires pour créer et protéger le compte : sans eux, nous ne pouvons pas fournir le service. Les données techniques sur les PC et les sessions sont nécessaires au fonctionnement du service. Les réponses aux questionnaires et l’adresse e-mail dans les signalements d’abus sont facultatives.

12. Mineurs

Walkie Desk n’est pas destiné aux personnes de moins de 18 ans : vous devez être majeur pour créer un compte.

13. Cookies

Le site et l’espace utilisateur n’utilisent que des cookies techniques et un stockage local, nécessaires à leur fonctionnement : aucun profilage, aucune statistique, aucun service tiers. Les détails figurent dans la politique de cookies. Il en va de même pour l’application pour smartphone et tablette, qui n’utilise aucun cookie ni service tiers (section 18).

14. Modifications

Chaque version de cette politique porte un identifiant et une date. Si nous la modifions de manière importante, nous publions une nouvelle version sur cette page et, si vous avez un compte, nous vous la présentons lors de votre prochaine connexion, avant que vous ne poursuiviez.

15. Bêta privée : invitations et inscriptions

Version de cette section : beta-2026-10-12. Elle s’applique à toute personne qui reçoit de notre part une invitation personnelle à la bêta privée de Walkie Desk et à toute personne qui s’est inscrite à la bêta avec le formulaire présent sur la page d’accueil jusqu’au 12 octobre 2026. Après votre inscription, les données de votre compte sont traitées conformément à la politique de confidentialité du service que vous acceptez lors de la création du compte.

Responsable du traitement. iDev S.r.l., avec les coordonnées indiquées ci-dessus et dans les mentions légales. Contact : info@walkiedesk.app.

Invitations personnelles

Finalités. Vous envoyer une invitation personnelle à la bêta privée de Walkie Desk et vous permettre de créer votre compte bêta avec le lien d’invitation.

Base légale. L’intérêt légitime du responsable du traitement (art. 6, paragraphe 1, point f), du RGPD) à proposer la bêta à des personnes choisies par iDev, par exemple des clients et des partenaires, par un contact unique et ciblé. Vous pouvez vous y opposer à tout moment (voir ci-dessous).

Quelles données. L’adresse e-mail, la langue de l’invitation, une note interne indiquant la raison de l’invitation, ainsi que les dates d’envoi et d’expiration. Avec l’invitation, nous n’enregistrons ni votre adresse IP ni votre type de navigateur (seuls subsistent les journaux techniques du serveur web décrits ci-dessus, pendant 14 jours).

Combien de temps. Le lien est valable 14 jours (ou jusqu’à l’expiration indiquée dans l’e-mail, si nous vous envoyons un nouveau lien). Si vous ne créez pas de compte, l’invitation et votre adresse sont supprimées 30 jours après l’expiration ou après l’annulation de l’invitation par nos soins. Si vous créez un compte, l’adresse de l’invitation est supprimée immédiatement (votre compte conserve la sienne) et nous ne conservons que les dates de l’invitation et le lien avec votre compte jusqu’à 6 mois après la fin de la bêta, afin de vous accorder les conditions proposées aux participants à la bêta.

Qui reçoit les données. Personne, à l’exception d’Aruba S.p.A., fournisseur du serveur et du service de messagerie, qui traite les données pour notre compte en tant que sous-traitant au sens de l’art. 28 du RGPD, et sauf lorsque la loi l’exige. Le serveur se trouve en Italie.

Vos droits. Vous pouvez demander l’accès à vos données, leur rectification, leur effacement et la limitation du traitement, et vous pouvez vous opposer au traitement (par exemple, nous demander de supprimer l’invitation et de ne plus vous écrire) en écrivant à info@walkiedesk.app ou en répondant à l’e-mail d’invitation. Vous avez le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (garanteprivacy.it).

Obligation de fournir les données. Aucune : si vous ne souhaitez pas participer à la bêta, ignorez l’e-mail d’invitation.

Inscriptions via le formulaire de la page d’accueil (clôturées)

Jusqu’au 12 octobre 2026, il était possible de s’inscrire à la bêta avec un formulaire sur la page d’accueil, qui n’existe plus : nous n’acceptons plus de nouvelles inscriptions. Pour les personnes inscrites, les règles suivantes s’appliquent.

Finalités. Vous envoyer l’invitation à la bêta de Walkie Desk et l’annonce du lancement. Uniquement si vous avez coché la case facultative, également les actualités de Walkie Desk.

Base légale. Votre consentement (art. 6, paragraphe 1, point a), du RGPD), donné au moyen des cases du formulaire et confirmé par le lien que nous vous avons envoyé par e-mail. Le consentement aux actualités était distinct et facultatif.

Quelles données. L’adresse e-mail, le type d’utilisateur (technicien, entreprise ou particulier), la langue de la page et, pour chaque consentement, la version de cette politique et la date. Lors de l’inscription, nous n’avons enregistré ni votre adresse IP ni votre type de navigateur.

Combien de temps. Si vous n’avez pas confirmé votre inscription, l’adresse est supprimée dans les 7 jours suivant l’envoi du formulaire. Après confirmation, nous conservons les données jusqu’à 6 mois après le lancement de Walkie Desk, ou jusqu’à ce que vous annuliez votre inscription, si cela intervient plus tôt. Si vous avez également demandé les actualités, au-delà de ces 6 mois nous ne conservons que votre adresse e-mail, votre langue et votre consentement aux actualités, jusqu’à ce que vous annuliez votre inscription. Lorsque vous annulez votre inscription, nous supprimons toutes les données.

Qui reçoit les données. Comme pour les invitations : personne, à l’exception d’Aruba S.p.A. (sous-traitant, art. 28 du RGPD) et sauf lorsque la loi l’exige.

Vos droits et retrait du consentement. Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation et la portabilité, et vous opposer au traitement, en écrivant à info@walkiedesk.app. Vous pouvez retirer votre consentement à tout moment grâce au lien présent dans chaque e-mail que nous envoyons ou en écrivant à la même adresse ; le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci. Vous avez le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (garanteprivacy.it).

16. Assistance avec QuickSupport

Version de cette section : qs-2026-10-14. Elle s’applique aux personnes qui lancent QuickSupport, le programme téléchargé depuis walkiedesk.app/aide pour recevoir de l’assistance sans rien installer et sans compte. Pour le technicien qui se connecte, les autres sections de cette politique s’appliquent ; le responsable du traitement, les destinataires, les transferts et les droits sont ceux indiqués ci-dessus (sections 1, 6, 7 et 10).

Quelles données. Tant que QuickSupport est ouvert, notre serveur reçoit et conserve : un identifiant technique et l’ID à 9 chiffres affiché par QuickSupport, la clé publique d’une clé cryptographique créée à chaque démarrage (la clé privée reste uniquement dans la mémoire du programme et disparaît à sa fermeture), le nom de l’ordinateur, les versions de Windows et de QuickSupport, ainsi que la date de la dernière connexion. Le mot de passe à 6 caractères n’atteint jamais le serveur : il sert uniquement à connecter de manière sûre votre ordinateur au navigateur du technicien. Le serveur et le serveur relais voient l’adresse IP de l’ordinateur et l’enregistrent dans leurs journaux techniques (sections 3 a et 3 g). Pour chaque session d’assistance, nous enregistrons, comme pour les autres sessions (section 3 f), qui s’est connecté, quand, la durée, si vous l’avez autorisée ou refusée, et les données techniques de qualité.

Sur l’ordinateur. QuickSupport n’est pas installé : il fonctionne dans un dossier temporaire avec son propre journal technique (sans mots de passe ni clés) et le supprime lorsque vous le fermez. Le fichier téléchargé et les traces que Windows conserve de chaque programme exécuté subsistent ; si Windows demande l’accès au réseau, le choix que vous faites dans cette fenêtre subsiste aussi. Avant chaque session, QuickSupport vous indique qui souhaite se connecter, et la session ne démarre que si vous appuyez sur Autoriser. Pendant la session, le technicien peut écouter le son de votre ordinateur (QuickSupport l’affiche dans l’indicateur, section 23) et vous appeler en vocal ou en vidéo : l’appel ne commence que si vous répondez et se déroule dans une page de votre navigateur (section 24).

Pourquoi et sur quelle base légale. Connecter votre ordinateur au technicien que vous avez choisi (art. 6, paragraphe 1, points b) et f), du RGPD : le service utilisé par le technicien et votre intérêt à recevoir de l’assistance) ; sécurité et prévention de la fraude, y compris les signalements d’abus (art. 6, paragraphe 1, point f)).

Combien de temps. S’il n’y a pas eu de session, les données de QuickSupport sur le serveur sont supprimées 24 heures après la fermeture du programme. S’il y a eu une session, elles restent liées à l’historique des sessions pendant 12 mois (section 5). Journaux du serveur : 14 jours ; journaux du serveur relais : 30 jours.

Vos droits. Vous pouvez les exercer en écrivant à info@walkiedesk.app, en indiquant si possible l’ID affiché par QuickSupport et la date de la session, et vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données (section 10).

17. Signalements depuis le site : vulnérabilités, abus et autres problèmes

Version de cette section : reports-2026-10-14. Elle s’applique aux personnes qui envoient un signalement avec le formulaire de walkiedesk.app/fr/signaler (une vulnérabilité de sécurité, un abus du service comme une tentative d’escroquerie, ou tout autre problème) et aux personnes qui nous envoient un signalement par e-mail. Le responsable du traitement, les destinataires, les transferts et les droits sont ceux indiqués ci-dessus (sections 1, 6, 7 et 10).

Quelles données. Le type de signalement, le texte que vous rédigez, la référence facultative que vous indiquez (par exemple la version du programme ou l’ID d’un appareil ou d’une session), la langue du formulaire, la date et la version de cette section que vous avez acceptée. Votre adresse e-mail est obligatoire pour les vulnérabilités, car nous en avons besoin pour vous répondre et coordonner la correction, et facultative pour les abus et les autres signalements. Nous n’enregistrons pas votre adresse IP avec le signalement : nous la gardons seulement dans la mémoire du serveur, pendant quelques heures, pour limiter les envois automatisés (les journaux techniques du serveur web décrits à la section 3 subsistent, pendant 14 jours). Merci de ne pas inclure dans le texte de données personnelles d’autres personnes au-delà de ce qui est nécessaire pour comprendre le signalement.

Pourquoi. Traiter les vulnérabilités signalées (les vérifier, les corriger et, si nécessaire, informer les utilisateurs), comme l’exige des fabricants de logiciels la législation de l’UE sur la cybersécurité des produits (Cyber Resilience Act, règlement (UE) 2024/2847) ; prévenir et combattre les abus du service ; répondre aux autres signalements. Si vous laissez votre adresse e-mail, nous vous envoyons une confirmation avec le code du signalement et nous ne l’utilisons que pour ce signalement, jamais pour d’autres communications.

Base légale. L’intérêt légitime d’iDev et des utilisateurs à disposer d’un service sûr et à prévenir les abus et les escroqueries (art. 6, paragraphe 1, point f), du RGPD) et, pour les vulnérabilités, les obligations légales relatives à la sécurité des produits comportant des éléments numériques, lorsqu’elles s’appliquent (art. 6, paragraphe 1, point c), du RGPD).

Combien de temps. Tous les signalements (vulnérabilités, abus et autres signalements) sont conservés jusqu’à leur clôture, puis pendant 24 mois à compter de la clôture, après quoi ils sont supprimés automatiquement. Les e-mails que nous échangeons avec vous restent dans notre boîte de messagerie pendant la même durée.

Qui reçoit les données. Les signalements ne parviennent qu’au personnel d’iDev qui les traite. Comme pour les autres données, Aruba S.p.A. traite les données pour notre compte en tant que fournisseur du serveur et de la messagerie (art. 28 du RGPD). Une vulnérabilité peut être signalée aux autorités compétentes lorsque la loi l’exige, sans vos données, sauf si vous nous demandez de les inclure ; un abus peut être signalé aux autorités pour dénoncer une infraction.

Êtes-vous obligé de fournir les données ? Le texte du signalement est nécessaire pour l’envoyer ; l’adresse e-mail n’est nécessaire que pour les vulnérabilités. Sans la case relative au traitement de vos données, le formulaire ne peut pas être envoyé : vous pouvez aussi écrire à info@walkiedesk.app.

Vos droits. Vous pouvez demander l’accès aux données de votre signalement, leur rectification ou leur effacement, ou vous opposer au traitement, en écrivant à info@walkiedesk.app et en indiquant le code du signalement (par exemple WD-R-7K3M9QXA) ; vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données (section 10).

18. Application pour smartphone et tablette

Version de cette section : app-2026-10-21. Elle s’applique à toute personne qui utilise l’application Walkie Desk pour smartphone et tablette (Android ; iOS lorsqu’elle sera disponible) pour se connecter à son compte et à ses PC. L’application affiche l’espace utilisateur et le programme de connexion du site walkiedesk.app : pour le compte, les connexions, les sessions et leur chiffrement, les autres sections de cette politique s’appliquent ; le responsable du traitement, les destinataires, les transferts et les droits sont ceux indiqués ci-dessus (sections 1, 6, 7 et 10).

Données supplémentaires. Comme nom de l’appareil, parmi les appareils de confiance du compte (section 3 b), l’application utilise le fabricant et le modèle du téléphone ou de la tablette (par exemple « Google Pixel 9a ») ; avec la clé publique de l’appareil, elle envoie la version d’Android et la version de l’application, qui figurent aussi dans l’agent utilisateur enregistré dans les journaux techniques (section 3 a). L’application n’utilise pas d’identifiants publicitaires ni d’autres identifiants de l’appareil (comme l’IMEI ou l’Android ID), n’accède pas à la localisation, aux contacts, aux photos, à l’appareil photo ni au microphone, et ne contient aucune publicité, aucune statistique ni aucun rapport de plantage automatique de tiers.

Empreinte digitale et reconnaissance faciale. Si vous activez la confirmation par empreinte digitale, visage ou code PIN, la vérification est effectuée par le système d’exploitation de l’appareil : l’application ne reçoit que le résultat (réussite ou non), et ni l’application ni iDev ne reçoivent ou ne conservent de données biométriques.

Sur l’appareil. La clé privée de l’appareil reste dans le stockage protégé du téléphone ou de la tablette et n’est pas copiée dans les sauvegardes. L’application enregistre localement uniquement les cookies et le stockage techniques de l’espace utilisateur (comme décrit dans la politique de cookies), sans cookies tiers. La désinstallation de l’application supprime ces données de l’appareil ; l’appareil reste dans la liste des appareils du compte jusqu’à ce que vous le retiriez dans les Paramètres.

Paiements. Il n’y a aucun achat dans l’application : la licence se gère sur le site.

19. Achat de l’abonnement

Version de cette section : acq-2026-10-23. Elle s’applique à toute personne qui achète l’abonnement de l’offre Professionnelle depuis la page « Abonnement » de l’espace utilisateur (conditions de vente).

Quelles données. Le type de client (entreprise ou particulier) ; le nom ou la raison sociale, l’adresse de facturation, l’adresse e-mail et l’éventuel numéro de TVA, saisis dans le formulaire de paiement ; pour les factures électroniques italiennes, si vous les fournissez, le code destinataire SDI, l’adresse PEC ou le code fiscal italien ; l’abonnement, les postes, la période, les montants, la TVA appliquée, les factures et l’état des paiements ; la version et la date d’acceptation des conditions de vente, de la demande de démarrage immédiat du service (particuliers) ou de l’accord de traitement des données (entreprises). Les données de carte sont traitées uniquement par Stripe : iDev ne voit que la marque de la carte, les 4 derniers chiffres et la date d’expiration.

Pourquoi et base légale. Conclure et exécuter le contrat de vente, encaisser les paiements et gérer l’abonnement (art. 6, paragraphe 1, point b), du RGPD) ; émettre les factures et tenir la comptabilité et les registres fiscaux (art. 6, paragraphe 1, point c)) ; prévenir la fraude aux paiements et défendre les droits d’iDev (art. 6, paragraphe 1, point f)).

Qui les reçoit. Les paiements sont gérés par Stripe Payments Europe, Limited (Irlande), qui traite les données de facturation et d’abonnement pour notre compte et, pour les données de carte et ses propres obligations en matière de lutte contre la fraude et le blanchiment, agit en tant que responsable du traitement indépendant selon sa propre politique de confidentialité (stripe.com/privacy). Stripe peut transférer des données hors de l’Union européenne, y compris vers les États-Unis, avec les garanties prévues par le RGPD (décision d’adéquation UE-États-Unis ou clauses contractuelles types). Les données des factures sont transmises au Système d’échange (SdI) de l’administration fiscale italienne (Agenzia delle Entrate), aux conseillers fiscaux d’iDev et aux autorités lorsque la loi l’exige.

Combien de temps. Les données de l’abonnement tant que le compte existe, comme les autres données du compte (section 5) ; les factures et les données fiscales pendant 10 ans, comme l’exige la loi, même après la suppression du compte ; l’acceptation des documents de vente pendant la durée du contrat, puis le temps nécessaire pour défendre les droits d’iDev.

20. Chat, transfert de fichiers et enregistrement de session

Version de cette section : sessione-2026-10-26 (auparavant sessione-2026-10-24 ; ajout du son de l’ordinateur dans les enregistrements). Elle s’applique aux personnes qui utilisent le chat, le transfert de fichiers ou l’enregistrement pendant une session (avec Walkie Desk pour Windows à partir de la version 0.9.0 et avec QuickSupport ; l’enregistrement également avec Linux à partir de la version 0.9.0) et aux personnes qui se trouvent devant le PC contrôlé. Le responsable du traitement, les destinataires, les transferts et les droits sont ceux indiqués ci-dessus (sections 1, 6, 7 et 10), sauf ce qui est précisé ci-dessous pour les enregistrements.

Chat. Les messages circulent uniquement dans la connexion chiffrée de bout en bout entre le PC et les navigateurs des personnes connectées ; lorsque plusieurs personnes sont connectées, le programme sur le PC les transmet aux autres. Ils circulent directement entre les appareils lorsque le réseau le permet, sinon par le serveur relais d’iDev, qui ne voit que des paquets chiffrés et ne peut pas les lire ; iDev ne reçoit pas sous forme lisible et ne conserve ni les messages ni leur nombre. Walkie Desk n’enregistre pas l’historique : les messages restent dans la mémoire du programme sur le PC et de la page du navigateur tant que la session est ouverte ; le programme sur le PC note dans son journal technique uniquement le nombre de messages échangés. Les participants peuvent enregistrer le chat dans un fichier texte sur leur propre appareil : ce fichier relève de leur responsabilité.

Transfert de fichiers. Les fichiers et les dossiers circulent uniquement dans la connexion chiffrée de bout en bout entre le PC et le navigateur, directement ou, si nécessaire, par le serveur relais, qui ne voit que des paquets chiffrés ; iDev ne reçoit pas sous forme lisible et ne conserve ni les fichiers, ni leurs noms, ni leur contenu, et ne tient aucune liste des transferts. Sur le PC, les fichiers sont lus et écrits avec les autorisations de l’utilisateur connecté à Windows ; le programme note dans son journal technique le nombre de fichiers et d’octets de chaque transfert, sans les noms. Si un transfert vers le PC est interrompu, la partie déjà reçue reste sur le PC, masquée, pendant 24 heures au maximum afin de pouvoir reprendre le transfert, puis elle est supprimée.

Enregistrement de session. Si la personne qui se connecte à un ordinateur enregistre la session, le fichier vidéo est créé et conservé uniquement sur son appareil : iDev ne le reçoit pas et ne le conserve pas. Si la personne qui enregistre a activé le son de l’ordinateur, l’enregistrement contient aussi le son de l’ordinateur (section 23) ; il ne contient jamais l’appel vocal ou vidéo (section 24). Pendant l’enregistrement, l’ordinateur contrôlé affiche l’avis « Enregistrement en cours » avec le nom de la personne qui enregistre ; avec QuickSupport, l’enregistrement ne démarre que si la personne devant l’ordinateur l’autorise. Pour les sessions enregistrées, iDev conserve dans l’historique des sessions uniquement l’information selon laquelle la session a été enregistrée (oui/non), sans horaires, durée, contenu ni noms de fichiers, pendant la même durée de conservation que l’historique des sessions (section 5), afin que le titulaire du compte puisse vérifier l’utilisation du service (intérêt légitime, art. 6, paragraphe 1, point f), du RGPD) ; cette information est visible dans l’espace utilisateur avec les autres informations de la session (section 6). Le logiciel de l’ordinateur contrôlé note le début et la fin de l’enregistrement dans son fichier journal local. Pour les enregistrements, le responsable du traitement est la personne qui enregistre (ou l’organisation pour laquelle elle travaille), qui doit informer les personnes enregistrées comme l’exigent les conditions d’utilisation.

21. Allumage à distance des ordinateurs

Version de cette section : wol-2026-10-24. Elle s’applique aux PC équipés de Walkie Desk associés à un compte et à la personne qui, depuis l’espace utilisateur, allume un PC éteint ou en veille. L’allumage fonctionne ainsi : un autre PC du même compte, allumé sur le même réseau local, envoie à la carte réseau du PC à allumer un court signal standard (le « paquet magique » Wake-on-LAN), qui ne contient aucune donnée personnelle et n’ouvre aucune session. Le responsable du traitement, les destinataires, les transferts et les droits sont ceux indiqués ci-dessus (points 1, 6, 7 et 10).

Désactivé tant que le compte ne l’active pas. L’allumage à distance est désactivé par défaut : tant que le propriétaire ou un administrateur du compte n’a pas activé l’option « Allumage à distance des ordinateurs » dans les Paramètres de l’espace utilisateur, les PC du compte n’envoient à notre serveur aucune des données décrites ci-dessous. Avant l’activation, l’espace utilisateur indique quelles données les PC enverront.

Quelles données. Une fois l’option activée par le compte, le programme sur le PC envoie à notre serveur : l’adresse matérielle (MAC) de ses cartes réseau filaires et Wi-Fi, le réseau local IPv4 auquel il est connecté (l’adresse du réseau et sa taille, pas l’adresse du PC), l’état des paramètres nécessaires à l’allumage (par exemple si la carte réseau peut réveiller le PC et si le démarrage rapide de Windows est activé) et, sur un Mac, si l’ordinateur est sur le point de se mettre en veille ou de s’éteindre. Pour reconnaître les PC d’un même réseau, le serveur calcule un identifiant de réseau avec une clé secrète du serveur (HMAC) à partir de l’adresse matérielle du routeur du réseau et du réseau local ou, à défaut, de l’adresse IP publique de la connexion et du réseau local : nous ne conservons que cet identifiant, jamais l’adresse du routeur ni l’adresse IP. Pour chaque demande d’allumage, nous conservons qui l’a demandée, quel PC, quel PC a envoyé le signal, la date, l’heure et le résultat ; la demande apparaît dans l’historique des sessions du compte. Si l’allumage est désactivé pour un PC, le programme n’envoie pas les adresses matérielles de ses cartes.

Pourquoi et base légale. Allumer à distance les PC du compte à la demande des utilisateurs autorisés, en choisissant automatiquement un PC allumé sur le même réseau pour envoyer le signal et en expliquant pourquoi un PC ne s’allume pas : exécution du contrat (art. 6, paragraphe 1, point b), du RGPD) et, pour les PC dont l’utilisateur n’est pas la personne concernée (par exemple les PC des salariés ou des clients d’une entreprise), intérêt légitime du titulaire du compte à gérer ses appareils (art. 6, paragraphe 1, point f)). Le registre des demandes sert aussi à la sécurité du service et au contrôle de son utilisation (art. 6, paragraphe 1, point f)).

Qui les voit. Les adresses matérielles des cartes ne sont visibles dans l’espace utilisateur que par le propriétaire et les administrateurs du compte, dans les détails du PC ; nous ne les montrons pas aux autres comptes et ne les écrivons pas dans les journaux d’événements. Le PC qui envoie le signal ne reçoit l’adresse matérielle du PC à allumer qu’au moment de la demande. Sur le PC allumé, le programme note dans son propre journal technique l’heure et le nom de la personne qui a demandé l’allumage.

Combien de temps. Les adresses matérielles, le réseau et les paramètres tant que le PC est associé à au moins un compte : ils sont mis à jour à chaque connexion du PC et supprimés lorsque le compte désactive l’option (sauf si un autre compte du PC la garde activée), lorsque le PC est retiré de son dernier compte ou lorsque le compte est supprimé. Les demandes d’allumage pendant 12 mois, comme l’historique des sessions (point 5).

Comment le désactiver. Le propriétaire ou un administrateur du compte peut désactiver l’option pour tout le compte dans les Paramètres de l’espace utilisateur : les données des PC sont supprimées. La personne qui administre le PC peut désactiver, dans l’application Walkie Desk sur le PC, à la fois l’allumage à distance du PC et l’envoi du signal à d’autres PC ; le propriétaire ou un administrateur du compte peut désactiver l’allumage d’un PC depuis l’espace utilisateur.

22. Connexion avec ID et mot de passe et liste « Récents »

Cette section s’applique aux PC équipés de Walkie Desk pour Windows ou Linux à partir de la version 0.10.0, qui affichent, en plus de l’ID, un mot de passe pour se connecter, et aux utilisateurs qui se connectent à un PC avec son ID et son mot de passe depuis l’espace utilisateur (« Se connecter avec un ID »). Le responsable du traitement, les destinataires, les transferts et les droits sont ceux indiqués ci-dessus (sections 1, 6, 7 et 10).

Le mot de passe n’atteint jamais nos serveurs. Le mot de passe est vérifié entre le navigateur de la personne qui se connecte et le PC au moyen d’un protocole cryptographique (PAKE) : notre serveur transmet les messages mais ne reçoit pas le mot de passe, ne peut pas le vérifier et ne peut pas s’introduire dans la session. La connexion avec ID et mot de passe nécessite tout de même un compte Walkie Desk, avec le second facteur et un navigateur de confiance.

Sur le PC. Le programme crée un mot de passe aléatoire et le conserve sur le PC sous forme protégée, accessible uniquement au système et aux administrateurs du PC (sous Windows, chiffré avec les clés de la machine ; sous Linux, dans un fichier lisible uniquement par l’administrateur du système), afin que l’application Walkie Desk puisse l’afficher à la personne qui utilise le PC. Si un administrateur du PC choisit son propre mot de passe, le programme ne le conserve pas : il ne conserve qu’une valeur dérivée servant à la vérification. Le programme garde en mémoire le nombre de tentatives erronées consécutives et un éventuel blocage temporaire, qu’il affiche dans l’application, et note le résultat des connexions dans son journal technique, jamais le mot de passe. Si la confirmation est activée (par défaut), avant chaque connexion la personne devant le PC voit qui souhaite se connecter, avec le nom vérifié ou une mention indiquant que le nom n’est pas vérifié et, dans l’offre Personnelle, l’adresse e-mail complète, et la connexion ne démarre que si elle l’autorise avec le clavier ou la souris du PC.

Sur le serveur. Chaque connexion avec ID et mot de passe est enregistrée comme les autres sessions (section 3 f). Pour protéger les PC contre les tentatives de deviner le mot de passe, le serveur compte les tentatives échouées par compte, par adresse IP, par couple compte-PC et par PC, uniquement dans sa mémoire et pendant 24 heures au maximum, et enregistre parmi les événements de sécurité (section 3 c) les tentatives échouées et les blocages, avec le compte et l’utilisateur, le PC et l’adresse IP.

Liste « Récents ». Pour votre confort, l’espace utilisateur vous montre les PC d’autres personnes auxquels vous vous êtes connecté avec ID et mot de passe : pour chaque entrée, nous conservons l’identifiant du PC (avec son nom, que le PC nous envoie) ainsi que la date et l’heure de votre dernière connexion. La liste est personnelle, visible uniquement par vous (ni par votre équipe ni par l’espace d’administration d’iDev), et n’indique pas si le PC est allumé ou éteint. Chaque entrée est supprimée automatiquement 90 jours après votre dernière connexion à ce PC ; vous pouvez la retirer plus tôt avec « Retirer » ; la liste est supprimée avec le compte, et l’entrée d’un PC disparaît si ce PC est ajouté à votre compte. Les connexions QuickSupport ne sont pas ajoutées à la liste.

Pourquoi et base légale. Vous connecter aux PC avec ID et mot de passe et mémoriser les PC que vous avez utilisés récemment, des fonctions que vous demandez : exécution du contrat (art. 6, paragraphe 1, point b), du RGPD). Compter et bloquer les tentatives échouées et enregistrer les événements de sécurité : intérêt légitime d’iDev, des utilisateurs et des personnes devant les PC à empêcher les accès non autorisés (art. 6, paragraphe 1, point f)).

23. Son de l’ordinateur

Cette section s’applique aux sessions avec Walkie Desk pour Windows ou Linux à partir de la version 0.10.0 et avec QuickSupport, ainsi qu’aux personnes qui se trouvent devant le PC contrôlé. Le responsable du traitement, les destinataires, les transferts et les droits sont ceux indiqués ci-dessus (sections 1, 6, 7 et 10).

La personne qui se connecte peut écouter le son que le PC diffuse (par exemple une vidéo ou un son de notification), pas le microphone du PC. Le son de l’ordinateur est désactivé au début de chaque session et n’est envoyé qu’à la personne qui l’active ; pendant toute la durée, l’indicateur de session sur le PC signale que le son de l’ordinateur est transmis, avec le nom de la personne qui écoute. Le son circule chiffré de bout en bout entre le PC et le navigateur de la personne qui écoute, directement ou par le serveur relais, qui ne voit que des paquets chiffrés : iDev ne le reçoit pas sous forme lisible et ne le conserve pas. Avec QuickSupport, aucun consentement distinct n’est nécessaire pour le son : comme pour l’écran, le consentement donné au début de la session d’assistance s’applique, et l’indicateur signale quand le son est transmis. Pendant un appel, le son de l’ordinateur est mis en pause. Si la personne qui écoute enregistre la session, l’enregistrement contient aussi le son de l’ordinateur (section 20).

24. Appels vocaux et appels vidéo

Cette section s’applique aux sessions avec Walkie Desk pour Windows ou Linux à partir de la version 0.10.0 et avec QuickSupport au cours desquelles la personne qui se connecte appelle la personne devant le PC en vocal ou en vidéo, ainsi qu’à la personne appelée. Le responsable du traitement, les destinataires, les transferts et les droits sont ceux indiqués ci-dessus (sections 1, 6, 7 et 10). Les appels ne sont pas encore disponibles depuis les applications pour smartphone et tablette.

Comment cela fonctionne. Une fenêtre avec le nom de la personne qui appelle apparaît sur le PC ; l’appel ne commence que si la personne devant le PC répond avec le clavier ou la souris du PC. La réponse ouvre dans le navigateur du PC une page walkiedesk.app qui utilise le microphone et, pour les appels vidéo, la webcam, uniquement avec l’autorisation du navigateur et uniquement pendant l’appel. L’audio et la vidéo circulent chiffrés de bout en bout entre le navigateur du PC et celui de la personne qui appelle, directement ou par le serveur relais, qui ne voit que des paquets chiffrés ; les clés de l’appel ne passent pas par nos serveurs, qui ne peuvent ni écouter l’appel ni s’y introduire. Pendant tout l’appel, l’indicateur de session sur le PC signale qu’un appel est en cours, avec le nom de la personne qui appelle.

Ce que nous traitons. Uniquement les données nécessaires pour connecter les deux navigateurs : qui a ouvert l’appel, avec quel PC et dans quelle session, s’il s’agit d’un appel vocal ou vidéo, quand la page sur le PC s’est connectée, les paramètres de connexion (adresses IP et données techniques de connexion, comme pour les sessions) et un identifiant temporaire pour le serveur relais. L’ouverture de l’appel est enregistrée parmi les événements de sécurité (section 3 c) ; les journaux techniques et l’identifiant du relais sont conservés comme ceux des sessions (sections 3 a, 3 g et 5). Nous ne recevons, n’enregistrons et ne conservons ni l’audio, ni la vidéo, ni le contenu de la conversation, ni l’état du microphone et de la webcam. La page d’appel n’utilise aucun cookie et n’enregistre aucune donnée dans le navigateur.

Aucun enregistrement. Walkie Desk n’enregistre pas les appels et l’enregistrement de session ne les inclut pas. La personne qui appelle doit indiquer à la personne devant le PC qui elle est et pourquoi elle appelle, et n’utiliser les appels que pour l’assistance, comme l’exigent les conditions d’utilisation.

Pourquoi et base légale. Permettre à la personne qui fournit l’assistance et à la personne devant le PC de se parler et de se voir pendant la session, à la demande de la personne qui appelle et avec la réponse de la personne appelée : exécution du contrat avec l’utilisateur de Walkie Desk (art. 6, paragraphe 1, point b), du RGPD) et intérêt légitime de la personne assistée à recevoir de l’assistance (art. 6, paragraphe 1, point f)) ; sécurité du service (art. 6, paragraphe 1, point f)).