Chiffrement de bout en bout
Chaque session utilise une clé AES-256-GCM éphémère négociée via ECDH (P-256). La clé est supprimée après la session — même nous ne pouvons pas déchiffrer le contenu après coup.
Entreprise suisse · Conforme RGPD
Sécurité dès la conception — pas après coup.
WinDesk a été conçu dès le départ comme un produit de sécurité : flux pair-à-pair, chiffrement de bout en bout, connexion de l'hôte liée au matériel, hébergement suisse. Pas de pont cloud, pas de CLOUD Act, pas besoin de nous faire confiance — c'est la cryptographie qui s'en assure.
Chemin
Pair-à-pair, sans relais média
Session
AES-256-GCM · ECDH P-256
Compte
Passkey ou 2FA
Appareil
TPM · Secure Enclave
Ta session
Couches de sécurité
Connexion de l'hôte liée au matériel
La connexion de l'hôte est liée à la puce de sécurité de l'appareil, lorsqu'elle existe (TPM sous Windows et Linux, Secure Enclave sur Mac). Chaque association est en outre liée à une empreinte matérielle de l'hôte.
Flux de données pair-à-pair
Les données d'écran transitent directement entre client et hôte, en pair-à-pair. Notre infrastructure ne les voit pas : seul le signaling (l'établissement de la connexion) passe par notre serveur suisse, jamais les contenus d'écran. Il n'existe délibérément aucun relais média — si, dans de rares cas, les deux extrémités se trouvent derrière un NAT restrictif (symétrique), la connexion directe peut ne pas s'établir : nous choisissons alors sciemment de ne pas faire transiter les données d'écran par un serveur.
Deux facteurs obligatoires pour les rôles admin
TOTP ou passkey (WebAuthn / FIDO2). Les administrateurs et tous les comptes avec Pro configurent la double authentification juste après la première connexion. Les actions sensibles (révoquer un appareil, changer un rôle, annuler l'abonnement) requièrent une re-confirmation par mot de passe ou passkey (10 min de fraîcheur).
Trace d'audit & journaux de session
Les sessions, les associations nouvelles et supprimées ainsi que les changements de rôle sont journalisés. Tu filtres l'historique des sessions par hôte et par date.
Hébergement en Suisse
Serveurs dans des centres de données suisses certifiés, pas de cloud US. Sàrl suisse sans maison-mère US — le CLOUD Act ne s'applique pas.
Conformité & standards
LPD révisée / RGPD
La nLPD suisse (nouvelle loi fédérale sur la protection des données) est largement équivalente au RGPD. Notre déclaration de confidentialité documente le traitement selon Art. 13 RGPD et Art. 19 nLPD.
RGPD Art. 32(1)(a)
Chiffrement à l'état de l'art : AES-256-GCM, ECDH P-256, confidentialité persistante (perfect forward secrecy) par session.
Certificats de signature de code
Windows : signature de code EV DigiCert via SafeNet eToken. macOS : Apple Developer ID + notarisation Apple. Linux : sommes de contrôle SHA-256 pour chaque fichier, mises à jour signées.
Audit externe
Il n'y en a pas. WinDesk n'a fait l'objet ni d'un audit externe ni d'un test d'intrusion, et ne détient aucune certification ISO 27001. Nous n'annonçons pas de date tant qu'aucune n'est fixée. Ce qui est en place figure en détail sur cette page — à lire plutôt qu'à promettre.
Protection contre les scams à distance
Les logiciels de bureau à distance sont détournés dans une économie souterraine pour tech-support scams, détournements bancaires, romance scams et opérations findom — AnyDesk est une cible documentée depuis des années. WinDesk est techniquement durci contre ces cas d'usage :
- Indicateur de session visible. Tant que quelqu'un est connecté, l'hôte affiche au bord de l'écran l'indication « Assistance à distance active » avec la durée de la connexion. Il peut être réduit, mais pas masqué.
- Fin de session côté hôte. La personne devant l'hôte met fin à la session à tout moment via l'indicateur au bord de l'écran.
- Blocage par pays et par adresse IP. Si une connexion non surveillée provient d'un pays non autorisé pour l'hôte, elle est bloquée et tu reçois un e-mail pour l'autoriser. Des échecs de connexion répétés bloquent l'adresse IP.
Plus : Lightnet Multimedia GmbH poursuit l'abus pénalement, y compris à l'international via la Convention de Budapest et les traités bilatéraux d'entraide judiciaire. Si tu es victime d'un scam à distance ou souhaites signaler un abus : page Signalement d'abus + aide aux victimes.
Questions fréquentes sur la sécurité
Le personnel WinDesk peut-il lire les sessions ?
Non. Le chiffrement de bout en bout assure techniquement que le contenu des sessions nous est illisible. Nous ne voyons que des métadonnées (qui, quand, combien de temps, quelle IP) pour la facturation et l'audit de sécurité.
Que voit notre serveur pendant une session ?
WinDesk n'utilise aucun relais média : les contenus d'écran, l'audio et les entrées ne transitent jamais par nos serveurs. Seul le signaling (l'établissement de la connexion) passe par notre serveur suisse, et il ne transporte aucun contenu d'écran. Les clés AES ne sont jamais échangées avec le serveur — seulement entre les deux extrémités.
WinDesk est-il soumis au CLOUD Act US ?
Non. Lightnet Multimedia GmbH est une Sàrl suisse sise à Graben (CH-3376). Pas de maison-mère US, tous les serveurs en Suisse et Allemagne/Finlande. Le CLOUD Act ne s'applique pas.
Comment les jetons d'appareil sont-ils stockés ?
Avec les mécanismes de protection du système d'exploitation (DPAPI sous Windows, TPM en mode service ; sous Linux TPM 2.0 ou le trousseau de clés du système). La connexion de l'hôte elle-même est liée à la puce de sécurité, lorsqu'elle existe.
WinDesk peut-il contourner mes codes 2FA ?
Non. TOTP s'exécute côté client, les passkeys sont liées au matériel. Sans le second facteur, ni toi ni nous ne pouvons franchir l'étape de connexion. En cas de perte des deux facteurs (mot de passe + appareil d'authentification), une récupération est possible uniquement après vérification d'identité.
Sécurité sans acte de foi
Free sans compte, sans carte bancaire. AES-256-GCM s'applique à chaque session — y compris Free.