Vos caméras et votre vidéo restent chez vous.

L'essentiel

Sans Pro, SecureEyes ne nous envoie absolument rien. Il n'y a aucun compte à créer, aucune analyse, aucun rapport de plantage, aucune publicité et aucun pistage d'aucune sorte. Vos caméras, leurs mots de passe, votre vidéo, vos instantanés et votre historique des mouvements restent sur vos propres appareils et sur votre propre réseau. Nous ne les recevons pas, et nous ne pourrions pas les remettre si on nous le demandait, car nous ne les avons jamais. Ce site web est distinct : il compte les visites avec Google Analytics, et seulement si vous acceptez (voir « Ce site web »).

Il existe deux serveurs exploités par SecureEyes, tous deux facultatifs et tous deux utilisés uniquement avec un SecureEyes Hub sous licence Pro : un relais qui transporte un trafic chiffré qu'il ne peut pas lire, désactivé tant que vous ne l'activez pas, et un serveur de licences qui transforme un achat sur l'App Store en licence signée. Le serveur de licences conserve une fiche par achat Pro : l'identifiant de transaction d'Apple pour cet achat, et les Hubs qu'il active, chacun désigné par un identifiant que le Hub a créé lui-même, afin qu'un achat couvre au plus trois Hubs. L'étiquette « Confidentialité de l'app » d'Apple compte cette fiche comme un historique d'achats et un identifiant d'appareil liés à vous, utilisés uniquement pour faire fonctionner l'app et jamais pour du pistage. Aucun des deux serveurs ne détient votre nom, votre adresse e-mail, votre compte Apple, vos caméras ou votre vidéo. Le reste de ce document donne le détail de ces paragraphes.

Ce que SecureEyes stocke, et où

Tout se trouve sur votre appareil, dans le conteneur propre à l'app.

• Liste des caméras : noms, adresses, ports, chemins de flux, ainsi que la marque et le modèle trouvés par la détection, dans le stockage de l'app.
• Noms d'utilisateur et mots de passe des caméras, dans le trousseau du système, et dans les adresses de flux enregistrées dans le stockage de l'app sur cet appareil.
• Événements de mouvement, instantanés et clips enregistrés, dans le stockage de l'app sur le disque.
• Réglages et préférences de l'app, dans UserDefaults.
• Un nom d'appareil et une paire de clés, pour que vos appareils se reconnaissent entre eux lors de la synchronisation.
• Le forfait que vous avez acheté, lu depuis StoreKit d'Apple. Le reçu appartient à Apple, pas à nous.

L'historique des mouvements est volontairement exclu des sauvegardes de l'appareil. C'est une preuve locale à court terme plutôt qu'une archive : il n'est donc pas restauré sur un nouvel appareil et n'occupe pas votre stockage iCloud.

Ce qui quitte votre appareil, et ce qui ne le quitte pas

Votre réseau local. L'app communique directement avec vos caméras par votre propre réseau, en RTSP, ONVIF et HTTP. La vidéo, les instantanés et les identifiants des caméras circulent entre votre caméra et votre appareil, et nulle part ailleurs. C'est pour cela que, sur iOS, l'app demande l'autorisation Réseau local.

iCloud, seulement si vous activez la synchronisation. La synchronisation est désactivée par défaut. Quand elle est activée, votre liste de caméras passe par votre propre compte iCloud, et les mots de passe des caméras passent par le trousseau iCloud, qu'Apple chiffre de bout en bout. Apple en est le sous-traitant, et la politique de confidentialité d'Apple s'applique. SecureEyes n'a aucun accès à votre compte iCloud et n'en reçoit jamais rien.

D'un appareil à l'autre, si vous utilisez un code de transfert. Pour déplacer une configuration d'un de vos appareils vers un autre, elle est placée dans un code de transfert protégé par un code PIN, que l'appareil qui la reçoit scanne. Les données passent directement d'un de vos deux appareils à l'autre.

Apple, quand vous achetez quelque chose. Les achats passent par l'App Store. Apple traite le paiement et indique à l'app ce qui a été acheté. Nous ne voyons jamais vos informations de paiement, et nous ne recevons de l'achat ni nom, ni adresse e-mail, ni identifiant de compte Apple.

Votre propre SecureEyes Hub, si vous en avez un. Le Hub est un ordinateur chez vous, qui vous appartient et que vous faites fonctionner. L'app communique avec lui par votre réseau. Les caméras, les enregistrements et les événements du Hub restent sur le Hub.

Les liens qui ouvrent votre navigateur. L'adresse d'assistance, cette politique et l'offre de code source du moteur multimédia s'ouvrent dans votre navigateur quand vous les touchez. À partir de là, c'est le comportement propre de votre navigateur qui s'applique.

Ce que SecureEyes ne fait jamais

Ce sont des absences dans le code, pas des promesses d'intention.

• Aucune analyse ni mesure d'utilisation. Aucun SDK de ce type n'est intégré.
• Aucun rapport de plantage ni de diagnostic. Rien n'est envoyé automatiquement quand l'app rencontre une défaillance. Un rapport de bug est un e-mail que vous rédigez, lisez et envoyez vous-même, et les compteurs de lecture qu'il préremplit sont visibles dans le corps du message avant que vous l'envoyiez.
• Aucune publicité, aucun identifiant publicitaire, aucun pistage. Rien n'est partagé avec un courtier en données ou une régie publicitaire, et rien vous concernant n'est combiné avec des données venant d'ailleurs.
• Aucun compte utilisateur. Il n'y a aucune inscription et aucun mot de passe de notre côté à perdre.
• Aucun téléchargement à l'exécution. Les polices de caractères fournies sont incluses dans l'app, donc aucune police n'est téléchargée à l'exécution.
• Aucune vente ni aucun partage d'informations personnelles, au sens que le CCPA donne à chacun de ces deux mots. Il n'y a rien à vendre.

Ce site web

Tout ce qui précède concerne l'app et le Hub. Ce site web, secureeyes.app, est distinct, et il mesure les visites de deux façons.

• Google Analytics, seulement si vous acceptez. Lors de votre première visite, un bandeau vous demande si nous pouvons compter votre visite. Tant que vous n'avez pas choisi « Accepter », rien n'est envoyé à Google et aucun cookie d'analyse n'est déposé. Si vous acceptez, Google Analytics dépose des cookies dont le nom commence par _ga et enregistre les pages que vous consultez, la page d'où vous venez, votre type de navigateur et d'appareil, votre position approximative, que Google déduit de votre adresse IP, les liens de téléchargement du Hub ou la commande d'installation que vous utilisez, et votre réponse à « Cette page vous a-t-elle été utile ? » sur un article de la base de connaissances. Nous nous en servons pour savoir quelles pages les gens lisent, et nous demandons à Google de ne pas utiliser votre visite à des fins publicitaires. Google traite ces données selon sa propre politique de confidentialité, sur policies.google.com/privacy. Pour changer votre réponse, choisissez « Paramètres de mesure d'audience » en bas de n'importe quelle page ; refuser supprime les cookies _ga. Votre réponse est conservée dans le stockage de votre navigateur pour ce site.
• Cloudflare Web Analytics. Le site est servi par Cloudflare, qui compte les pages vues sans cookies et sans vous identifier.

Rien de l'app ni du Hub ne parvient à l'un ou l'autre de ces services. L'app n'a aucune analyse, comme décrit plus haut.

Votre navigateur conserve aussi deux choix pour ce site : la langue que vous avez choisie et votre réponse au bandeau de mesure d'audience. Les deux restent dans votre navigateur et ne sont envoyés ni à nous ni à personne d'autre.

Les autorisations que l'app demande, et pourquoi

• Réseau local, sur iOS et iPadOS, pour trouver et joindre les caméras de votre réseau. Rien ne quitte votre réseau à cause d'elle.
• Appareil photo, pour scanner un code de configuration affiché sur un autre de vos appareils. Aucune photo ni vidéo n'est enregistrée.
• Photos, en ajout uniquement, pour enregistrer un instantané ou un clip que vous avez choisi d'enregistrer. L'app ne lit pas votre photothèque.
• Face ID ou Touch ID, pour déverrouiller l'app. Les données biométriques restent sur votre appareil, chez Apple ; l'app reçoit un oui ou un non.
• Notifications, pour vous alerter des mouvements que vos propres caméras ou votre Hub ont détectés. Uniquement des notifications locales ; il n'y a pas de serveur push.

Chacune est demandée au moment où elle est nécessaire, et l'app fonctionne sans les autorisations facultatives.

Conservation et suppression

Tout ce que l'app conserve se trouve sur votre appareil, vous en gardez donc le contrôle total. Supprimer une caméra la retire, ainsi que son mot de passe enregistré. Effacer les événements et les clips les retire du disque. Supprimer l'app retire son conteneur, et avec lui chaque événement, instantané, clip et réglage. Les mots de passe des caméras conservés dans le trousseau iCloud sont gérés par Apple dans Réglages, car ce sont vos éléments de trousseau et non les nôtres.

Nous n'en détenons aucune copie. La seule chose que nous détenons est la fiche de licence Pro décrite plus haut. Réinitialiser un Hub retire ce Hub de la fiche. Pour faire supprimer toute la fiche, écrivez à support@secureeyes.app : chaque Hub qui y figure cesse alors d'être sous licence, et un Hub peut de nouveau être mis sous licence depuis l'app avec le même achat.

Enfants

SecureEyes ne s'adresse pas aux enfants, et ne collecte rien auprès de qui que ce soit, quel que soit son âge, au-delà de la fiche de licence Pro décrite plus haut.

Vos droits

En vertu du RGPD, du RGPD britannique (UK GDPR), du CCPA et de lois comparables, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données personnelles, ainsi que du droit de vous opposer à leur traitement. Pour SecureEyes, ces droits sont satisfaits par construction : nous ne sommes ni responsable du traitement ni sous-traitant de vos données personnelles, car aucune ne nous parvient. Vos données sont déjà entre vos mains, sur vos appareils, et vous pouvez toutes les lire, les modifier, les exporter et les détruire sans nous le demander.

Si vous pensez que nous détenons quelque chose à votre sujet, écrivez à l'adresse ci-dessous et nous vous dirons exactement ce que nous trouvons. Nous nous attendons à ne rien trouver.

Sécurité

Les mots de passe des caméras sont stockés dans le trousseau du système, et les adresses de flux enregistrées dans le stockage propre de l'app sur l'appareil les contiennent aussi. Ni les uns ni les autres ne quittent l'appareil, sauf par le trousseau iCloud, quand vous activez la synchronisation « Mots de passe des caméras », et les mots de passe sont retirés des adresses de flux écrites dans iCloud. Le visionnage à distance est scellé de bout en bout jusqu'à votre propre Hub, et une connexion par le relais qui n'est pas scellée est refusée plutôt que rétrogradée. Le jumelage se fait sur votre propre réseau, ce qui permet à une session à distance ultérieure de vérifier qu'elle communique avec le même Hub. Le verrouillage de l'app, si vous l'activez, protège l'app derrière Face ID, Touch ID ou le code de votre appareil.

Aucun système n'est parfait, et nous préférons le dire plutôt que de laisser entendre le contraire. Ce que nous pouvons affirmer précisément, c'est qu'une violation de notre infrastructure n'exposerait aucune vidéo de client, aucun identifiant de caméra et aucune liste de caméras, car notre infrastructure n'en détient jamais.

Modifications

Si cette politique change d'une manière qui affecte ce qu'il advient de vos données, la modification apparaîtra ici avec une nouvelle date d'entrée en vigueur, et les notes de version de l'app le signaleront. Les modifications qui ne font que clarifier la formulation seront indiquées par leur seule date.

Contact

Les questions sur cette politique sont à adresser à support@secureeyes.app.