Pair-à-pair (P2P)
L'image, le son et les commandes circulent directement entre le client et l'hôte. Seule la mise en relation (signaling) passe par notre serveur suisse — les données média ne le traversent jamais.
Entreprise suisse · Conforme RGPD
Fonctionnalités
Tout ce dont le support à distance a besoin — et rien de plus.
Chaque fonctionnalité a été développée en se demandant : « Les prestataires IT et équipes de support en Suisse en ont-ils vraiment besoin ? » Pas d'inflation de fonctionnalités, pas de limites cachées. Version actuelle : 0.5.7.
Signalisation · Suisseétablissement seulement
Connexion & architecture
AES-256-GCM, de bout en bout
Chaque session utilise une clé AES-256-GCM éphémère, supprimée à la fin de la session. L'échange de clés se fait par session via ECDH (P-256).
Traversée NAT (UDP hole punching)
Établissement de la connexion par STUN et UDP hole punching — dans la plupart des réseaux domestiques et d'entreprise sans ouverture de port. Plusieurs chemins sont essayés en parallèle, le plus rapide l'emporte. Notre propre serveur STUN en Suisse.
Codec propriétaire, adaptatif
Codec d'écran propriétaire et adaptatif au contenu : accéléré par AVX2 et le multi-cœur ; sous Windows, le GPU détecte les zones d'image modifiées. Sobre au repos et fluide en activité. La fréquence d'images s'adapte au réseau et au contenu (jusqu'à 30 FPS).
0
saut via le cloud
30
FPS en activité
256
bits AES-GCM, éphémère
CH
site de la signalisation
Productivité
Multi-écran
Basculer entre les écrans de l'hôte via la liste de sélection. Les moniteurs nouvellement branchés apparaissent à la prochaine ouverture de la liste.
Sessions multiples en parallèle
Plusieurs hôtes ouverts en même temps dans des onglets, chaque connexion avec son propre écran, audio et gestionnaire de fichiers. Les onglets se détachent en fenêtre indépendante.
Transfert de fichiers
Glisser-déposer sur le flux plus un gestionnaire de fichiers sur le système de fichiers local et distant (lister, créer un dossier, renommer, supprimer) — avec barre de progression et annulation.
Synchronisation du presse-papiers
Le texte est synchronisé de façon bidirectionnelle entre le client et l'hôte (pas en mode service).
Audio système
L'audio de l'appareil distant est transmis dans le flux (musique, conférences, sons système) — Windows WASAPI loopback et macOS ScreenCaptureKit (pas en mode service).
Historique des sessions
Chaque connexion est journalisée : qui, quand, combien de temps, quel hôte.
Accès non surveillé (Pro)
Hôtes connectés en permanence
Installer l'hôte comme service — accès même sans utilisateur sur place, 24/7.
Connexion de l'hôte liée au matériel
La connexion de l'hôte est liée à la puce de sécurité de l'appareil, lorsqu'elle existe (TPM sous Windows et Linux, Secure Enclave sur Mac). Chaque association est en outre liée à une empreinte matérielle de l'hôte.
Gestion des hôtes
Vue d'ensemble de tous les hôtes dans le portail : en ligne ou non, dernière disponibilité, dernière connexion. Glisser-déposer dans des dossiers.
Groupes & rôles
Trier les hôtes en groupes logiques (clients, sites, serveurs). Rôles : propriétaire, administrateur, supporter, lecture seule.
Support des passkeys
Authentification liée au matériel à la place du mot de passe (WebAuthn/FIDO2).
Révocation dans le portail
Chaque association se révoque à tout moment dans le portail ; l'hôte perd alors l'accès non surveillé. Chaque nouvelle association déclenche un e-mail de sécurité.
Administration et gestion des utilisateurs
Administrateur d'entreprise
L'abonnement Pro comprend un compte administrateur disposant d'un contrôle complet sur l'organisation. Les autres utilisateurs sont ajoutés au moyen d'une invitation par e-mail (lien valable 24 h) ; les administrateurs et tous les comptes avec Pro configurent la double authentification juste après la première connexion.
Comptes nominatifs plutôt que partagés
Chaque utilisateur reçoit son propre identifiant. Le partage de compte est explicitement interdit par les CGV — la piste d'audit, les départs et la conformité reposent sur une imputabilité individuelle.
Autorisations basées sur les rôles
Quatre rôles : propriétaire (tout, facturation comprise), administrateur (gérer l'équipe et les hôtes), supporter (démarrer des sessions), lecture seule (consulter les hôtes et l'historique des sessions). Les hôtes que tu marques comme privés ne sont visibles pour personne d'autre dans l'équipe. L'administrateur peut modifier les rôles à tout moment.
Prix par utilisateur supplémentaire
Chaque utilisateur au-delà de l'administrateur de base coûte CHF 7.90/mois — en option de l'abonnement Pro. La progression est linéaire, sans paliers de bundles.
Journaux de session et piste d'audit
Les sessions, les associations nouvelles et supprimées ainsi que les changements de rôle sont journalisés. Tu filtres l'historique des sessions par hôte et par date.
Préparation au SSO
SAML et OIDC figurent sur la feuille de route Pro pour 2027. D'ici là : la connexion par passkey comme alternative résistante au phishing.
Double authentification obligatoire
Obligatoire pour les rôles d'administration. Les administrateurs et tous les comptes avec Pro configurent la double authentification (TOTP ou passkey) juste après la première connexion.
Retirer un hôte ou un membre
Tu peux supprimer à tout moment l'association d'un hôte dans le portail ; l'hôte perd alors l'accès non surveillé. Si tu retires un membre de l'équipe, ses associations prennent fin elles aussi.
Plateformes
Windows 10/11
Installateur signé EV, mises à jour automatiques, connexion de l'hôte liée au TPM.
macOS (Apple Silicon)
Apple Developer ID signé + notarisé Apple. ScreenCaptureKit pour image et audio système. Détails.
Linux & Pi
.deb pour Ubuntu/Debian, .rpm pour Fedora/RHEL, arm64 pour Raspberry Pi 4/5. Wayland et X11. Détails.
Portail web
Factures, gestion des hôtes, gestion d'équipe — moderne et adapté mobile.
Questions fréquentes
Les données d'écran transitent-elles parfois par les serveurs WinDesk ?
Non. L'image, le son et les commandes circulent exclusivement en direct entre les appareils (pair-à-pair). Seule la mise en relation (signaling) passe par notre serveur suisse — les contenus média ne l'atteignent jamais.
Sur quelles plateformes fonctionne WinDesk ?
Windows 10/11, macOS (Apple Silicon) et Linux (x86 et arm64, y compris Raspberry Pi 4/5) — sous X11 et Wayland. En mode service Windows, l'hôte capture aussi l'écran de verrouillage et les boîtes de dialogue UAC.
Y a-t-il une API ?
Une API REST pour la gestion des hôtes et les journaux de session est sur la feuille de route Pro.
Prêt à essayer WinDesk ?
Le plan Free est gratuit en permanence, sans compte ni carte bancaire.