La confidentialité dès la conception.

Qui nous sommes

Wing Display est conçu par Deeb Labs, nom de studio de Magyarországon Tanulni Kft., société à responsabilité limitée immatriculée en Hongrie. La société est responsable des données personnelles décrites dans cette politique (le « responsable du traitement », au sens du RGPD). « Nous » désigne ici la société.

En bref

Il n’y a pas de compte, donc rien à créer et rien pour se connecter. Votre écran va directement de votre Mac à votre tablette, par votre propre réseau ou une connexion USB – il ne passe jamais par un serveur que nous exploitons et n’y est jamais stocké. Aucune des deux apps n’intègre d’analytique, et ce site ne charge rien depuis d’autres sources.

L’hôte Mac et l’app tablette

Wing Display capture l’écran de votre Mac et l’envoie à votre tablette. Cette connexion s’établit directement entre vos deux appareils – sur votre réseau local, via le point d’accès de votre tablette ou par un câble USB – et elle est chiffrée en transit avec TLS. Le contenu de l’écran, les mouvements du pointeur, les touchers et les traits de stylet n’existent que sur votre Mac et votre tablette, le temps de la session. Nous n’écrivons rien sur le disque, et rien n’est transmis ailleurs.

Aucune des deux apps ne contient d’analytique, de télémétrie, de rapports de plantage ou de publicité de notre part. L’app tablette inclut un seul logiciel Google : la Google Play Billing Library, que Google impose pour tout achat via Google Play. Elle dialogue avec l’app Google Play de votre tablette pour afficher les prix et effectuer et vérifier les achats, et elle envoie à Google ses propres informations de diagnostic sur ce fonctionnement, selon la politique de confidentialité de Google. En dehors d’elle, aucune des apps n’inclut de logiciel tiers qui collecte ou envoie des données : toutes deux reposent sur des bibliothèques open source qui ne s’exécutent que sur vos appareils, et le module de mise à jour de l’hôte Mac, le framework open source Sparkle, n’effectue que la vérification de version décrite ci-dessous. Les indicateurs de latence et de statistiques que certains ont pu voir sont des outils de développement compilés uniquement dans des versions internes ; ils ne figurent pas dans les apps que nous distribuons, et ils n’ont de toute façon jamais rien transmis.

Lorsque vous achetez Pro, Google Play remet à l’app tablette un justificatif d’achat signé par Google, qui contient le numéro de commande de Google. La tablette conserve ce justificatif et le présente à votre propre Mac lors de la connexion, afin que le Mac vérifie qu’il est authentique et active Pro. Aucun des deux appareils ne nous contacte pour cela. Le Mac ne stocke pas le justificatif, et aucune des apps ne l’écrit dans un journal ni ne l’envoie ailleurs. Un code cadeau Pro est le seul accès à Pro qui passe par nous ; il est décrit plus bas.

Les autorisations demandées par macOS ne servent qu’à ce qu’elles indiquent. L’enregistrement de l’écran nous permet de capturer l’image à envoyer. L’accessibilité permet à vos touchers et à votre stylet de devenir des clics et des traits sur le Mac. L’accès au réseau local permet à votre tablette de trouver votre Mac sans que vous tapiez une adresse IP. Nous ne les utilisons pour rien d’autre.

Codes cadeaux Pro

Cette section ne concerne que les personnes qui saisissent un code cadeau Pro sur leur Mac. Deeb Labs distribue ces codes, par exemple aux personnes qui écrivent une critique de l’app ; ils ne sont pas vendus. Si vous n’en saisissez jamais, l’hôte Mac ne contacte jamais le service de cadeaux, et rien dans cette section ne vous concerne.

Lorsque vous saisissez un code, l’hôte Mac envoie trois éléments à nos serveurs : le code, un identifiant anonyme de votre Mac et la version de Wing Display. Le service ne conserve qu’un hachage de chaque code, une empreinte à sens unique, jamais le code lui-même. Votre Mac calcule lui aussi son identifiant à partir de son identifiant matériel, par un calcul à sens unique : on ne peut en retrouver ni cet identifiant matériel ni votre numéro de série, et il ne signifie rien en dehors de Wing Display. Le service s’en sert pour compter les Mac qui utilisent un code, trois au plus. Tant que le cadeau dure, votre Mac interroge le service au démarrage de Wing Display, environ une fois par jour pendant qu’il fonctionne, et au retour du réseau, une fois par heure au plus. Chaque vérification envoie le même identifiant et l’identifiant propre du code, afin qu’un code distribué par erreur puisse être arrêté.

Pour chaque Mac qui utilise un code, le service conserve l’identifiant du code, l’identifiant du Mac, ainsi que la date à laquelle ce Mac a activé le code et celle de sa dernière vérification ; il n’enregistre jamais votre adresse IP et ne l’utilise que brièvement, pour limiter le nombre d’essais de codes.

Si vous retirez le cadeau dans les réglages de Wing Display, il quitte votre Mac immédiatement, et Wing Display demande au service de supprimer sa place sur le code, avec l’identifiant du Mac. Si le service est injoignable, Wing Display redemande une fois lors de sa vérification suivante. Si cela échoue aussi, ou si vous êtes passé à un nouveau Mac sans pouvoir retirer le cadeau de l’ancien, écrivez à support@wingdisplay.com et nous libérerons la place. Sinon, les places d’un code sont supprimées 90 jours après la fin du cadeau ou l’arrêt du code. Il ne reste que l’enregistrement du code lui-même, qui ne contient aucun identifiant de Mac.

Quand d’autres entreprises interviennent

L’app tablette est distribuée via Google Play. La télécharger et l’installer est une opération entre vous et Google, régie par la politique de confidentialité de Google, pas la nôtre. Il en va de même pour l’achat de Pro, qui passe par le système de paiement de Google Play : Google gère le paiement et nous ne voyons jamais vos données de paiement. Télécharger l’hôte Mac sur ce site n’implique ni boutique d’apps ni prestataire de paiement. Ce site et nos serveurs sont hébergés par Cloudflare, qui tient des journaux de serveur standard, adresses IP comprises, selon sa propre politique de confidentialité ; nous ne voyons que des totaux, comme les pages vues et les téléchargements, jamais les visiteurs individuels.

Pour chaque achat de Pro, Google Play nous transmet un enregistrement de commande (numéro de commande, formule, prix, dates, pays de l’acheteur, parfois sa région et son code postal, et le motif que vous indiquez éventuellement en résiliant), que nous utilisons uniquement pour la comptabilité, les impôts et les remboursements ; il ne contient jamais vos informations de paiement. Google Play nous montre aussi le nombre d’installations et les rapports de plantage, selon la politique de confidentialité de Google.

Tester les nouvelles versions

Il se peut que nous proposions à des personnes de tester de nouvelles versions de l’app tablette avant leur sortie. Vous rejoignez un test en demandant à rejoindre notre groupe Google, wing-display-beta, directement ou après nous avoir écrit. Google héberge le groupe selon sa propre politique de confidentialité ; en tant que gestionnaires, nous voyons le nom et l’adresse e-mail du compte Google avec lequel vous le rejoignez, et nous les utilisons pour une seule chose : vous valider comme testeur, ce qui permet à Google Play de vous proposer la version de test. Vous restez dans le groupe tant que le test dure ; nous vous retirons à la fin du test ou dès que vous le demandez, et vous pouvez le quitter vous-même à tout moment. Nous n’utilisons jamais votre adresse pour vous envoyer autre chose.

Pourquoi nous y sommes autorisés

La législation sur la protection des données nous demande d’indiquer la base légale de chaque utilisation de données personnelles décrite ci-dessus. Les voici :

• Répondre à vos e-mails : notre intérêt légitime à répondre aux personnes qui nous écrivent, ou les démarches que vous nous avez demandées.
• Le groupe de test : votre consentement, que vous donnez en demandant à le rejoindre et retirez en le quittant.
• Les enregistrements de commande Pro : la fourniture de l’abonnement que vous avez acheté, et les règles comptables et fiscales que nous devons respecter.
• Les codes cadeaux Pro : la fourniture du cadeau que vous avez choisi d’activer, et notre intérêt légitime à arrêter un code utilisé abusivement.
• Le nombre d’installations et les rapports de plantage de Google Play : notre intérêt légitime à savoir si les apps fonctionnent.
• Les journaux de requêtes de Cloudflare et la vérification de mise à jour de l’hôte Mac : notre intérêt légitime à exploiter ce site en toute sécurité et à vous faire parvenir les correctifs de sécurité.

Google (pour les personnes de l’Espace économique européen, Google Ireland Limited, et Google Commerce Limited pour les achats sur Google Play) et Cloudflare peuvent traiter ces données aux États-Unis comme dans l’Union européenne. Google LLC et Cloudflare, Inc. sont certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), dont la Commission européenne a reconnu qu’il offre une protection adéquate ; leurs propres politiques de confidentialité donnent les détails.

Vos droits sur vos données

Nous ne détenons ni fiche de compte, ni profil, ni historique d’utilisation. Nous ne détenons de données personnelles que dans quatre cas, chacun à votre initiative : si vous nous écrivez, nous avons votre message et votre adresse e-mail le temps de vous répondre ; si vous rejoignez le groupe de test, le compte Google avec lequel vous l’avez rejoint figure dans ce groupe, comme décrit plus haut ; si vous achetez Pro, nous avons l’enregistrement de commande de Google Play correspondant, comme décrit plus haut ; et si vous saisissez un code cadeau Pro, le service de cadeaux dispose de l’identifiant anonyme de votre Mac, comme décrit plus haut. Vous pouvez à tout moment nous demander de vous montrer, de corriger ou de supprimer les deux premiers et le dernier, et de vous montrer le troisième, et nous le ferons. Les enregistrements de commande sont conservés aussi longtemps que l’exigent les règles comptables et fiscales.

Vous pouvez aussi nous demander de limiter l’utilisation de vos données, vous opposer à une utilisation fondée sur notre intérêt légitime, et recevoir les données que vous nous avez fournies dans un format que vous pouvez emporter ailleurs. Lorsqu’une utilisation repose sur votre consentement, vous pouvez le retirer à tout moment ; cela n’efface pas ce qui a eu lieu avant. Nous répondons dans un délai d’un mois ; si une demande est complexe, nous pouvons prendre jusqu’à deux mois de plus, et nous vous le dirons dans le premier mois si c’est nécessaire. Nous ne prenons aucune décision automatisée vous concernant.

Si vous pensez que nous avons mal traité vos données, dites-le-nous d’abord. Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données : en Hongrie, il s’agit de l’Autorité nationale pour la protection des données et la liberté de l’information (NAIH), 1055 Budapest, Falk Miksa utca 9–11, ugyfelszolgalat@naih.hu, naih.hu, ou vous pouvez vous adresser à l’autorité du pays où vous vivez ou travaillez.

Wing Display ne s’adresse pas aux enfants, et aucune des apps ne collecte quoi que ce soit pour nous auprès de qui que ce soit, enfants compris.