Votre PC reste le vôtre.

Comment nous vous protégeons

• Vous seul voyez la session

  Le contenu de la session est chiffré d’un appareil à l’autre : ni nos serveurs de coordination ni nos serveurs relais ne peuvent le lire ou le modifier, y compris les fichiers transférés, les messages du chat, le son de l’ordinateur et les appels. La session passe directement d’un appareil à l’autre quand le réseau le permet ; si elle passe par le serveur relais, seuls des paquets chiffrés y transitent. Même nous ne pouvons ni regarder ni écouter, et nous ne conservons ni la vidéo, ni les fichiers, ni les messages ; les appels ne sont pas enregistrés.

• Personne n’entre sans autorisation

  Un PC n’est associé à votre compte qu’avec un code à usage unique que vous générez. Avec QuickSupport, la session ne démarre que si vous appuyez sur Autoriser. Avec ID et mot de passe, le mot de passe n’arrive jamais sur nos serveurs, la personne devant le PC confirme la connexion (seul l’administrateur du PC peut supprimer cette confirmation, en choisissant son propre mot de passe) et, après trop de tentatives erronées, l’accès par mot de passe est bloqué.

• Vous savez toujours qui est connecté

  Pendant la session, un cadre rouge affiche le nom de la personne connectée, avec un bouton Terminer pour la fermer. Avec QuickSupport, le cadre est toujours visible. Si quelqu’un enregistre la session, le PC affiche « Enregistrement en cours » ; avec QuickSupport, l’enregistrement ne démarre que si vous l’autorisez. Le cadre indique aussi si quelqu’un écoute le son de l’ordinateur ou est en appel avec vous, et vous seul pouvez répondre à un appel.

• Un second facteur pour tous

  Il est obligatoire pour chaque compte dès l’inscription : une application d’authentification ou une clé d’accès (passkey), y compris une clé de sécurité. Pas de SMS. Navigateurs de confiance et code de récupération.

• Des programmes signés par iDev

  Les programmes Walkie Desk portent la signature numérique d’iDev : vous pouvez vérifier qu’un fichier est authentique avant de l’ouvrir. Comment vérifier.

• Serveurs en Italie, données dans l’UE

  Les serveurs sont en Italie ; les données et les sauvegardes restent dans l’Union européenne. Walkie Desk est développé et exploité par une société italienne, iDev S.r.l.

• Protégé contre les arnaques

  QuickSupport affiche toujours un avertissement contre les arnaques et dispose d’un bouton Signaler. Nous bloquons les comptes signalés. Comment vous protéger.

Qui peut se connecter à vos PC

• Navigateurs de confiance. Vous vous connectez à vos PC uniquement depuis des navigateurs que vous avez approuvés. Vous approuvez le premier en créant le compte ; vous approuvez chacun des suivants depuis un navigateur où vous utilisez déjà Walkie Desk, en confirmant votre identité avec votre application d’authentification ou votre clé d’accès, ou directement sur le nouveau navigateur avec votre clé d’accès. À chaque fois, nous vous envoyons un e-mail, pour que vous le remarquiez si ce n’était pas vous.
• Clés d’accès (passkeys). Avec une clé d’accès, vous vous connectez sans l’application d’authentification et vous approuvez seul un nouveau navigateur. Elle fonctionne de la même façon qu’elle soit sur votre appareil, sur une clé de sécurité ou synchronisée avec votre compte Google, Apple ou Microsoft. Elle n’est pas obligatoire.
• Code de récupération. Un code unique, conservé loin de votre ordinateur, pour retrouver l’accès si vous perdez votre téléphone et votre clé d’accès. Quand quelqu’un l’utilise, nous vous envoyons immédiatement un e-mail, et le nouveau navigateur ne peut se connecter à vos PC qu’au bout de 10 minutes : pendant ce délai, vous pouvez interrompre la récupération depuis le lien de l’e-mail ou depuis l’un de vos navigateurs de confiance.
• Vos PC décident. Chaque navigateur de confiance est inscrit dans une liste signée par vos appareils, et vos PC vérifient chaque signature avant d’accepter une connexion. Nos serveurs conservent la liste, mais ne peuvent pas y ajouter de navigateur.

Protection contre les arnaques

Le contrôle à distance est aussi utilisé par les escrocs du faux support technique. C’est pourquoi la fenêtre de QuickSupport affiche toujours cet avertissement :

Comment vérifier l’éditeur

Avant d’ouvrir un programme Walkie Desk, vous pouvez vérifier qu’il est authentique, c’est-à-dire signé par iDev srl.

1. Faites un clic droit sur le fichier téléchargé et choisissez Propriétés.

2. Ouvrez l’onglet Signatures numériques : le nom du signataire doit être iDev srl. Détails indique que la signature est valide.

3. Ou bien, dans PowerShell : Get-AuthenticodeSignature .\WalkieDesk-QuickSupport.exe doit indiquer Valid et CN=iDev srl.

Vous pouvez aussi comparer l’empreinte SHA-256 du fichier avec celle de la page Téléchargement. Si l’éditeur est différent ou absent, n’ouvrez pas le programme et signalez-le-nous.

Mises à jour

• Walkie Desk pour Windows se met à jour tout seul, avec des mises à jour signées et sans interrompre les sessions. QuickSupport est téléchargé depuis le site à chaque fois : c’est donc toujours la dernière version.
• À partir du lancement, chaque version reçoit des correctifs de sécurité jusqu’à 12 mois après la sortie de la version suivante, et le produit est pris en charge pendant au moins 5 ans. Pendant la bêta, les correctifs ne vont que dans la dernière version.
• Quand nous corrigeons une vulnérabilité, nous la publions dans les avis de sécurité.
• Fonctionnement des mises à jour, comment les reporter ou les désactiver et comment vérifier une version publiée : Mises à jour.
• La liste des composants logiciels de chaque version (SBOM) est publique : Composants logiciels.

Signalements et contacts

• Signaler un problème : vulnérabilités, abus, autres problèmes de sécurité ou de confidentialité.
• Signaler une vulnérabilité : comment la signaler, règles et à quoi vous attendre (politique de divulgation).
• Avis de sécurité et remerciements aux personnes qui nous ont signalé une vulnérabilité.
• E-mail : security@walkiedesk.app.