Chiffrement de bout en bout
Chaque session utilise une clé AES-256-GCM éphémère négociée via ECDH (P-256). La clé est supprimée après la session — même nous ne pouvons pas déchiffrer le contenu après coup.
Sécurité de bout en bout — pas une réflexion après coup.
WinDesk a été conçu dès le départ comme un produit de sécurité : flux pair-à-pair, chiffrement de bout en bout, jetons liés au matériel, hébergement suisse. Pas de pont cloud, pas de CLOUD Act, pas besoin de nous faire confiance — la cryptographie le garantit.
Couches de sécurité
Jetons d'appareil liés au matériel
Jetons chiffrés avec la Secure Enclave (Apple), TPM (Windows) ou TPM 2.0 + tpm2-tools (Linux). Copier le fichier de jeton sur une autre machine le rend invalide. Une empreinte matérielle empêche le rejeu après changement de matériel.
Flux de données pair-à-pair
Les données d'écran transitent directement entre client et hôte, en pair-à-pair. Notre infrastructure ne les voit pas : seul le signaling (l'établissement de la connexion) passe par notre serveur suisse, jamais les contenus d'écran. Il n'existe aucun relais média — si les deux extrémités sont derrière un NAT symétrique, la connexion directe peut ne pas s'établir, par conception.
Deux facteurs obligatoires pour les rôles admin
TOTP ou passkey (WebAuthn / FIDO2). Les nouveaux utilisateurs doivent configurer le MFA à la première connexion. Les actions sensibles (révoquer un appareil, changer un rôle, annuler l'abonnement) requièrent une re-confirmation par mot de passe ou passkey (10 min de fraîcheur).
Trace d'audit & journaux de session
Enregistrement immuable des connexions, transferts de fichiers et changements de permissions. Filtrable par utilisateur, exportable en CSV. Conforme à l'Art. 30 RGPD.
Hébergement en Suisse et UE
Serveurs dans des centres de données certifiés à Falkenstein (Hetzner DE) et Helsinki (Hetzner FI), pas de cloud US. Sàrl suisse sans maison-mère US — le CLOUD Act ne s'applique pas.
Conformité & standards
LPD révisée / RGPD
La nouvelle LPD suisse est largement équivalente au RGPD. Notre déclaration de confidentialité documente le traitement selon Art. 13 RGPD et Art. 19 nLPD.
RGPD Art. 32(1)(a)
Chiffrement à l'état de l'art : AES-256-GCM, ECDH P-256, secret de transmission parfait par session.
Certificats de signature de code
Windows : signature de code EV DigiCert via SafeNet eToken. macOS : Apple Developer ID + notarisation Apple. Linux : paquets .deb/.rpm signés via clés de dépôt.
Audit externe
Audit de sécurité externe prévu pour T4 2026. Certification ISO 27001 comme objectif à moyen terme.
Protection contre les scams à distance
Les logiciels de bureau à distance sont détournés dans une économie souterraine pour tech-support scams, détournements bancaires, romance scams et opérations findom — AnyDesk est une cible documentée depuis des années. WinDesk est techniquement durci contre ces cas d'usage :
- Modèle de jeton de capacité avec permissions désactivées par défaut. Presse-papier, transfert de fichiers et injection d'entrée nécessitent un consentement actif de l'hôte par session. Contrôler à distance une app bancaire ou exfiltrer des données est visiblement bloqué.
- Indicateur de session visible en permanence. Bandeau sur l'écran hôte, non masquable par le technicien. Les détournements à écran noir deviennent impossibles.
- Combinaison de touches d'arrêt d'urgence. Termine la session côté client immédiatement.
- Détection d'anomalies. Les schémas de connexion atypiques déclenchent des examens automatiques.
Plus : Lightnet Multimedia GmbH poursuit l'abus pénalement, y compris à l'international via la Convention de Budapest et les traités bilatéraux d'entraide judiciaire. Si vous êtes victime d'un scam à distance ou souhaitez signaler un abus : page Signalement d'abus + aide aux victimes.
Questions fréquentes sur la sécurité
Le personnel WinDesk peut-il lire les sessions ?
Non. Le chiffrement de bout en bout garantit techniquement que le contenu de session nous est illisible. Nous ne voyons que des métadonnées (qui, quand, combien de temps, quelle IP) pour la facturation et l'audit de sécurité.
Que voit notre serveur pendant une session ?
WinDesk n'utilise aucun relais média : les contenus d'écran, l'audio et les entrées ne transitent jamais par nos serveurs. Seul le signaling (l'établissement de la connexion) passe par notre serveur suisse, et il ne transporte aucun contenu d'écran. Les clés AES ne sont jamais échangées avec le serveur — seulement entre les deux extrémités.
WinDesk est-il soumis au CLOUD Act US ?
Non. Lightnet Multimedia GmbH est une Sàrl suisse sise à Graben (CH-3376). Pas de maison-mère US, tous les serveurs en Suisse et Allemagne/Finlande. Le CLOUD Act ne s'applique pas.
Comment les jetons d'appareil sont-ils stockés ?
Chiffrés par le matériel : Apple Silicon utilise la Secure Enclave, Windows TPM 2.0, Linux tpm2-tools. À défaut de TPM (p. ex. Pi 4), repli sur libsecret keyring (DBus Secret Service).
Pouvez-vous contourner mes codes 2FA ?
Non. TOTP s'exécute côté client, les passkeys sont liées au matériel. Sans le second facteur ni vous ni nous ne pouvons passer le login. En cas de perte des deux facteurs (mot de passe + appareil d'authentification), une récupération est possible uniquement après vérification d'identité.
Sécurité sans acte de foi
Free sans compte, sans carte bancaire. AES-256-GCM s'applique à chaque session — y compris Free.