Politique de confidentialité
1. Produit et services
AirsPad est un logiciel qui permet à un téléphone de contrôler un ordinateur Windows ou Mac sur le réseau local via des sessions WebSocket chiffrées (WSS). Le site public airspad.com fournit des informations produit et des téléchargements de bureau. Il n’y a pas de relais cloud dans le code produit actuel pour le contrôle quotidien.
2. Types de données traitées
Selon la plateforme, AirsPad peut traiter : le nom d’affichage de l’appareil (iOS lit le nom UIDevice pour les messages d’appairage) ; des identifiants d’appareil ou d’hôte générés localement ; des adresses IP LAN utilisées pour former les URL wss:// et les codes QR ; des codes d’appairage (éphémères) ; des jetons d’authentification ; le matériel de certificat TLS / d’épingle SPKI ; des listes d’appareils appairés ; des paramètres utilisateur tels que la langue et l’autorisation d’arrêt à distance ; ainsi que des événements pointeur / clavier / gestes en direct pendant une session active.
3. Finalités du traitement
Les données servent à découvrir et connecter des appareils sur votre LAN, à terminer l’appairage et l’authentification, à chiffrer la session locale, à appliquer les événements d’entrée sur l’ordinateur, à autoriser éventuellement l’arrêt à distance lorsqu’il est activé, et à mémoriser la préférence de langue sur le site.
4. Communication sur le réseau local
Le trafic de contrôle est envoyé entre votre téléphone et votre ordinateur sur le réseau local. Les événements d’entrée sont diffusés pour un contrôle en temps réel. AirsPad n’est pas conçu comme un service de bureau à distance sur Internet public dans la base de code actuelle.
5. Appairage et authentification
Le premier appairage utilise un code d’appairage à l’écran (et des métadonnées QR). Après l’appairage, le téléphone stocke un jeton d’authentification associé à cet ordinateur. Les récepteurs de bureau stockent des hachages de jetons (pas de jetons en clair) pour les appareils appairés. Les sessions utilisent WSS avec épingle de certificat basée sur l’identité TLS locale du récepteur.
6. Stockage local
iOS : identifiant d’appareil, cache du nom, jetons d’auth, épingles SPKI et points de terminaison enregistrés dans UserDefaults (pas Keychain dans le code iOS actuel). Android : jetons d’auth et épingles SPKI dans EncryptedSharedPreferences ; préférences non sensibles via DataStore Preferences. Windows : paramètres, liste d’appareils protégée DPAPI et identité TLS sous %LocalAppData%\AirPad, plus journaux locaux optionnels. macOS : données Application Support dont devices.json et matériel TLS ; la clé privée TLS est dans le Keychain. Site : préférence de langue dans localStorage (clé airspad-locale). Le site ne définit pas de cookies de suivi first-party dans le code source actuel.
7. Traitement sur le site web
Visiter airspad.com peut amener l’hébergeur ou le CDN à enregistrer des journaux d’accès HTTP standard (adresse IP, user agent, URL demandée, heure). La rétention exacte des journaux sur l’hôte de production est hors de ce dépôt et est indiquée comme non entièrement vérifiée. Les téléchargements sont servis comme fichiers statiques du même site.
8. Services tiers
Le code source audité de l’application et du site n’inclut pas de SDK d’analytique, de SDK de rapports de plantage, de SDK publicitaires ni de scripts de suivi tiers. Aucune police Google Fonts ni balise marketing externe n’est chargée par le code du site. Les rapports de plantage App Store / Play / OS, le cas échéant, sont hors du code propre d’AirsPad.
9. Ce que nous ne faisons pas (d’après le code actuel)
Nous n’exploitons pas de relais de contrôle cloud dans le produit actuel. Nous ne trouvons pas de preuve de téléversement de journaux de frappes ou de souris vers des serveurs AirsPad. Nous ne vendons pas de données personnelles. Les événements d’entrée ne sont pas persistés comme historique de frappes ; ils sont appliqués en direct.
10. Arrêt à distance
Les applications de bureau incluent une fonction d’arrêt à distance optionnelle (désactivable dans les paramètres) qui exige un défi prepare/confirm explicite depuis le téléphone. Cela peut éteindre l’ordinateur lorsqu’elle est activée.
11. Conservation et suppression
Les données d’appairage locales restent jusqu’à ce que vous retiriez les appareils appairés ou désinstalliez / effaciez les données de l’app. La préférence de langue du site reste jusqu’à ce que vous effaciez les données du site. Les journaux d’accès d’hébergement, le cas échéant, suivent la politique de rétention de l’hôte (non vérifiée ici).
12. Contrôles que vous pouvez utiliser
Utilisez le même Wi‑Fi uniquement avec des appareils de confiance ; retirez les appareils appairés dans les apps ; désactivez l’arrêt à distance ; désinstallez les apps pour supprimer les stockages locaux ; effacez le localStorage du navigateur pour la préférence de langue ; et examinez les règles de pare-feu du récepteur de bureau.
13. Sécurité et limites
Le chiffrement WSS LAN et l’épingle réduisent l’exposition sur le réseau local, mais aucun produit ne peut prétendre à une sécurité absolue. iOS stocke actuellement les jetons dans UserDefaults plutôt que dans le Keychain. Les packages macOS sur le site sont un aperçu développeur (non signés / non notariés). Ne désactivez pas les fonctions de sécurité de l’OS pour installer des builds d’aperçu.
14. Mises à jour de la politique
Nous pouvons mettre à jour cette page lorsque le comportement du produit change. La date de déploiement du site reflète le dernier texte publié.