Politique de confidentialité

1. Responsable du traitement

Dukiwi SA, Grand-Rue 18, 1470 Estavayer-le-Lac, Suisse, IDE CHE-166.358.852. Questions et demandes : dpo@dukiwi.com.

Pour un relais RelayServer installé par une entreprise sur ses propres serveurs, c’est cette entreprise qui est responsable des données qui y sont traitées ; Dukiwi SA ne reçoit alors que les informations de vérification de licence (nom du serveur, version, nombre de sessions et d’appareils).

2. Le contenu de vos sessions

L’écran, le clavier, la souris, les fichiers, le presse-papiers et la discussion sont chiffrés de bout en bout entre les applications. Le relais ne fait que transmettre des données chiffrées qu’il ne peut pas lire. Nous n’enregistrons jamais le contenu d’une session. L’enregistrement vidéo éventuel se fait uniquement sur l’ordinateur de l’Agent, à son initiative.

Votre carnet d’adresses est chiffré par les applications ; le relais n’en garde qu’une copie chiffrée.

3. Données que nous traitons

• Compte : adresse e-mail, mot de passe sous forme de hachage (Argon2id), langue, date et version des CGU acceptées, réponses facultatives (secteur d’activité, nombre d’employés), réglages de sécurité (secret du code d’authentification chiffré, clés publiques des passkeys), organisation, rôle et profil de support (nom, fonction) si vous les renseignez.
• Appareils : identifiant à 9 chiffres, nom donné à l’appareil, type d’application, dernière présence en ligne.
• Journal des connexions : quel identifiant s’est connecté à quel autre, l’adresse IP de l’appareil qui se connecte, le début, la fin, le résultat (accepté, refusé…) et le volume relayé.
• Sécurité : connexions au compte et tentatives échouées avec leur adresse IP, emplacements approuvés, compteurs anti-abus (adresses IP et e-mails sous forme de hachage).
• Site : nombre de téléchargements par jour et par application, sans adresse IP ni identifiant. Les journaux techniques de l’hébergeur servent uniquement à la sécurité.

4. Pourquoi

• fournir le service et votre compte (exécution du contrat) ;
• protéger le service et ses utilisateurs contre les abus, la fraude et les intrusions, et vous montrer qui s’est connecté à vos appareils (intérêt légitime) ;
• vous envoyer les e-mails nécessaires : mot de passe temporaire, réinitialisation, approbation d’un nouvel emplacement, alertes de sécurité ;
• établir des statistiques globales et anonymes (par exemple la répartition par secteur) ;
• respecter nos obligations légales.

Nous n’envoyons pas de publicité et ne faisons aucun profilage.

5. Qui y a accès

• Dukiwi SA, pour l’exploitation et le support, selon le principe du moindre privilège ;
• dans une organisation, son titulaire et ses administrateurs voient les appareils et le journal des connexions de l’organisation ; la personne aidée voit le nom et la fonction de la personne qui se connecte ;
• nos sous-traitants techniques, liés par contrat : Infomaniak Network SA (Genève, Suisse) pour l’hébergement du site, du relais et de la base de données, et le fournisseur d’envoi d’e-mails de Dukiwi SA ;
• les autorités, uniquement lorsque la loi l’exige.

Nous ne vendons ni ne louons aucune donnée.

6. Où

Les données sont hébergées en Suisse. Lors d’une session entre deux appareils situés dans des pays différents, les données chiffrées transitent par le relais en Suisse.

7. Combien de temps

• compte : tant qu’il existe ; un compte créé mais jamais utilisé est supprimé après 48 heures ;
• journal des connexions et événements de sécurité : 365 jours, puis suppression automatique ;
• appareil sans présence pendant 90 jours : identifiant supprimé ;
• connexion d’une application inutilisée pendant 90 jours : fermée ;
• lien de réinitialisation : 1 heure ; étape de vérification : 5 à 15 minutes ;
• compteurs anti-abus : quelques jours au plus ;
• données comptables des plans payants : 10 ans, comme l’exige le droit suisse.

À la suppression d’un compte, ses données sont effacées, à l’exception de ce que la loi nous oblige à garder.

8. Cookies

Le site n’utilise que des cookies techniques, sans publicité, sans mesure d’audience et sans service tiers :

• dukiwilink_session : votre connexion au tableau de bord (12 heures) ;
• dukiwilink_mfa : l’étape de vérification en cours (quelques minutes) ;
• dukiwilink_form : la protection des formulaires (jusqu’à la fermeture du navigateur) ;
• dukiwilink_known : ce navigateur a déjà servi à vous connecter (1 an), pour qu’un blocage dû à une attaque ne vous empêche pas d’entrer ;
• dukiwilink_lang : la langue choisie (1 an).

9. Sécurité

Chiffrement TLS partout, chiffrement de bout en bout des sessions, mots de passe hachés avec Argon2id, secrets chiffrés en base de données, vérification en deux étapes (code ou passkey), blocage progressif des tentatives, approbation des nouveaux emplacements par e-mail, mises à jour signées par Dukiwi SA.

10. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression, leur remise dans un format courant, ou vous opposer à un traitement, en écrivant à dpo@dukiwi.com. Nous répondons dans les 30 jours. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l’UE, à l’autorité de votre pays.

11. Modifications

Cette politique peut évoluer avec le service ou la loi. La version en vigueur et sa date figurent sur cette page ; les changements importants sont annoncés par e-mail ou dans le tableau de bord.