Kodoa Manager

Confidentialité

Politique de confidentialité

Cette politique décrit les données nécessaires au fonctionnement de Kodoa Manager, leur destination et la manière de les supprimer.

Dernière mise à jour : 20 août 2026

Responsable

Kodoa

Rue de Granges 6, 1870 Monthey, Suisse

steph@kodoa.ch

Données traitées

Le minimum nécessaire à la télécommande.

Appairage et sécurité

Nom de l’appareil, identifiants techniques générés, clé publique, machine appairée, droits accordés et horodatages de sécurité. La clé privée reste dans le Secure Enclave ou le Trousseau iOS.

Notifications

Jeton Firebase Cloud Messaging, identifiant d’installation, état de remise et contenu minimal de l’alerte : projet, gravité, titre et identifiant d’incident.

Connexion distante

Présence de la machine, requêtes signées et trames chiffrées nécessaires au relais lorsque la connexion directe n’est pas disponible.

Données locales

Machines appairées, autorisations, secrets d’accès aux previews et dates de dernière connexion, conservés sur l’iPhone dans le Trousseau ou les préférences système.

Finalités

Pourquoi ces données existent

  • Authentifier l’iPhone et appliquer les droits accordés par le propriétaire de la machine.
  • Afficher les projets, préparer et suivre les opérations demandées.
  • Transmettre les notifications d’incident et les invalidations d’état.
  • Maintenir une connexion distante chiffrée et détecter une machine devenue inaccessible.
  • Prévenir les rejouements, doublons, accès non autorisés et autres usages frauduleux.

Prestataires et destinations

Apple et Google Firebase

Apple Push Notification service remet les notifications à l’iPhone. Google Firebase fournit Cloud Messaging, Cloud Functions et Firestore pour le relais, la remise des notifications et les états techniques associés.

Les contenus détaillés des projets, journaux et commandes distantes ne sont pas stockés en clair dans Firebase. Les trames du relais sont chiffrées de bout en bout pour la machine Kodoa Master concernée.

Selon la configuration choisie par le propriétaire de la machine, des incidents provenant de Sentry ou PostHog peuvent être présentés dans l’application. Leurs propres politiques s’appliquent aux traitements réalisés directement sur ces plateformes.

Ces prestataires peuvent traiter des données hors de Suisse. Kodoa limite les informations transmises à ce qui est nécessaire au service et s’appuie sur les garanties contractuelles proposées par les prestataires concernés.

Durées

Conservation limitée

  • Les trames de relais et incidents chiffrés expirent après dix minutes.
  • Les nonces de sécurité expirent après trois minutes.
  • Les états de remise des notifications sont supprimés après sept jours.
  • Le jeton de notification est supprimé lors de la révocation ; l’enregistrement révoqué est supprimé au plus tard après trente jours.
  • L’identité publique d’une machine et sa configuration sont conservées jusqu’à leur suppression ou leur remplacement par le propriétaire.
  • Les données locales restent sur l’iPhone jusqu’à la révocation, la suppression de la machine ou la désinstallation de l’application.

Vos choix

Accès, révocation et suppression

Vous pouvez refuser les notifications dans les Réglages iOS. Les fonctions de consultation et de commande restent disponibles lorsque la machine peut être jointe.

Vous pouvez révoquer un iPhone immédiatement depuis Kodoa Manager sur le Mac. Vous pouvez aussi retirer une machine depuis l’application iOS, ce qui supprime les secrets locaux correspondants et demande la révocation de son installation de notification.

Pour demander l’accès, la correction ou la suppression de données qui subsisteraient dans les services Kodoa, écrivez à steph@kodoa.ch. Une vérification d’identité peut être demandée afin de protéger les machines et appareils concernés.

Contact

Une question sur vos données ?

Décrivez la machine ou l’appareil concerné sans joindre de token, de mot de passe ni de clé privée.

Contacter Kodoa