Politique de confidentialité de Wendo

Ceci est une traduction fournie à titre indicatif. En cas de divergence, la version espagnole prévaut.

Dernière mise à jour : 2 novembre 2026

Wendo est un client SSH. Il se connecte directement depuis ton mobile à tes serveurs : il n’y a pas de comptes, pas de serveurs de Lirafy entre les deux, et Lirafy ne voit pas ce que tu fais dans le terminal. Cette politique explique le peu qui sort de l’appareil et où cela va.

1. Responsable

Lucía Díaz Cuadrado (« Lirafy »). Contact : [email protected].

2. Ce qui reste sur ton appareil

• Les clés et mots de passe SSH, et les clés d’API que tu ajoutes, sont conservés dans le stockage sécurisé du système (Trousseau sur iOS, Keystore sur Android). Tu peux en plus les protéger avec Face ID, Touch ID ou l’empreinte digitale.
• Tes machines (nom, adresse, port, utilisateur, empreinte du serveur), les réglages, les extraits de texte et l’historique de la dictée sont conservés dans l’app.
• Ce qui se passe dans le terminal n’est pas conservé : cela reste en mémoire tant que la session est ouverte.
• Les images que tu joins et les fichiers que tu télécharges par SFTP vont dans le cache temporaire de l’app.

Rien de tout cela n’est envoyé à Lirafy. Garde à l’esprit que les sauvegardes du système (Android ou iCloud) peuvent inclure des données de l’app, selon la façon dont ton appareil est configuré.

Synchronisation : si tu l’actives, Wendo écrit un fichier dans le dossier que tu choisis. Les identifiants ne sont inclus que si tu l’indiques, et ils sont chiffrés (AES-256-GCM) avec un mot de passe que toi seul connais.

3. Ce qui sort de l’appareil

Rapports de plantage et statistiques : seulement si tu acceptes

La première fois que tu ouvres Wendo, l’avis « Votre vie privée » te propose deux options distinctes, toutes les deux désactivées par défaut : les rapports de plantage et les statistiques d’utilisation. Tu peux tout refuser, n’accepter qu’une seule option ou les deux, et le modifier quand tu veux dans Réglages › À propos. Tant que tu n’acceptes pas, l’app n’envoie rien de tout cela. Base juridique : ton consentement (art. 6.1.a RGPD), que tu peux retirer à tout moment.

Rapports de plantage (Firebase Crashlytics, de Google). Si tu les acceptes et que l’app se ferme à cause d’une erreur, elle envoie un rapport technique au projet de Lirafy dans Firebase : où cela a échoué, l’erreur, la version de l’app et du système, le modèle d’appareil et un identifiant d’installation de Crashlytics. Il n’inclut pas le contenu du terminal. Pour les plantages de l’app elle-même, avant l’envoi, on retire les noms d’utilisateur et de machine, les adresses IP, les chemins personnels et les noms de tes machines enregistrées. Les plantages du code natif du système (Android ou iOS) sont collectés par Crashlytics lui-même, sans ce nettoyage.

Signaler le problème. Si tu appuies sur « Signaler le problème », ce rapport est envoyé même si tu as désactivé les rapports automatiques, parce que c’est toi qui le demandes ; il inclut le commentaire que tu écris et passe par le même nettoyage.

Statistiques d’utilisation (Firebase Analytics, de Google). Si tu les acceptes, elles envoient quels écrans sont utilisés (par leur type, jamais avec des données de toi), si une connexion a fonctionné et par quel moyen (SSH, Mosh ou ET) et le résultat d’un achat de Pro. Jamais de machines, d’utilisateurs, de commandes ni de contenu du terminal. Elles ne sont pas utilisées pour la publicité : les identifiants publicitaires sont désactivés.

Achats de Wendo Pro

Ils se font avec Google Play ou l’App Store. La licence est vérifiée sur l’appareil lui-même ; Lirafy ne reçoit pas tes données de paiement, seulement les informations de vente que les boutiques fournissent aux développeurs. Les politiques de confidentialité de Google et d’Apple s’appliquent.

Téléchargements que tu demandes

• Modèles de dictée Whisper : ils sont téléchargés depuis Hugging Face quand tu le demandes. Avec le moteur Whisper (celui par défaut), l’audio est transcrit sur le mobile lui-même et n’en sort pas.
• Polices optionnelles : elles sont téléchargées depuis jsDelivr et GitHub quand tu en choisis une.

Ces services reçoivent, comme n’importe quel site web, ton adresse IP en servant le téléchargement.

Services que tu configures toi-même

• Tes serveurs SSH, Mosh ou Eternal Terminal : l’app se connecte directement à eux.
• Alertes avec ntfy : si tu configures un topic, l’app interroge ce serveur. Le serveur par défaut est le serveur public ntfy.sh ; sur celui-ci, les alertes qu’envoie le hook de ton ordinateur (qui peuvent inclure la commande à approuver, des chemins, le nom du projet ou la dernière réponse de l’agent) transitent et sont conservées sur ce service sans chiffrement de bout en bout, et le topic fonctionne comme un mot de passe. Si cela t’importe, utilise ton propre serveur ntfy. Ce traitement est effectué par ntfy.sh, pas par Lirafy.
• Dictée avec ta propre clé (OpenAI ou Groq) : seulement si tu choisis ce moteur, l’audio est envoyé à ce fournisseur avec ta clé, selon ses conditions.

Découverte sur le réseau local

Pour trouver des serveurs SSH sur ton wifi, Wendo cherche sur le réseau local (Bonjour/mDNS). Cette information ne sort pas de ton réseau.

4. Autorisations

Toutes sont facultatives : si tu ne les accordes pas, seule cette fonction cesse de marcher.

5. Destinataires et transferts

Lirafy ne vend ni ne cède tes données. Les sous-traitants qu’il utilise sont Google (Firebase Crashlytics et Analytics ; Google Play) et Apple (App Store). Google peut traiter des données hors de l’Espace économique européen avec les garanties du cadre de protection des données UE-États-Unis (Data Privacy Framework) et des clauses contractuelles types.

6. Conservation

Les rapports de plantage sont conservés 90 jours, le délai de Crashlytics. Les statistiques, la période de rétention configurée dans Google Analytics, au maximum 14 mois.

7. Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou t’opposer, en écrivant à [email protected]. Tu peux aussi déposer une réclamation auprès de l’Agencia Española de Protección de Datos (autorité espagnole de protection des données, AEPD, www.aepd.es).

8. Mineurs

Wendo est un outil pour les professionnels et ne s’adresse pas aux moins de 14 ans.

9. Modifications

Si ce que l’app fait des données change, nous mettrons à jour cette politique et sa date, et nous te préviendrons dans l’app si le changement est important.