Politique de confidentialité

1. Introduction

Cette politique couvre les apps iPhone et iPad, les serveurs compagnons Mac, Linux et Windows, ainsi que les services web et de compte. Les projets fonctionnent sur votre ordinateur. Les fonctions facultatives de compte, Relay, notifications et analyse traitent les données décrites ci-dessous.

Le responsable du traitement est Shanghai TacticSpace Technology Co., Ltd. Vous pouvez nous contacter à support@tacticremote.com.

Tactic Remote est conçu de façon neutre vis-à-vis des fournisseurs. Vous choisissez, installez et configurez tout agent ou service de codage IA compatible. L'utilisation de chaque service tiers est régie par votre accord avec le fournisseur concerné.

2. Traitement des données

Tactic Remote repose sur une architecture locale d'abord :

• Le serveur Mac fonctionne entièrement sur votre propre machine.
• En mode LAN, l'app iOS se connecte directement à votre serveur Mac.
• Si vous choisissez Tactic Relay, les trames applicatives sont chiffrées de bout en bout entre le client et l'hôte avant de traverser notre Relay. Celui-ci traite les métadonnées de routage, les horodatages et la taille du texte chiffré, mais ne peut lire le contenu de session en clair et ne stocke aucun contenu de session.
• Les dépôts restent sur l'hôte. Nous ne recevons ni code, ni sortie du terminal, ni prompts, ni texte de commande en clair via le LAN ou Tactic Relay.
• Lors de la connexion, Google Cloud Identity Platform traite vos identifiants. Nous et ce prestataire conservons votre adresse e-mail, son état de vérification, les identifiants du compte, le fournisseur de connexion et le nom affiché fourni. Le service de compte conserve aussi les données publiques des passkeys, les jetons de session hachés, les identifiants et noms des appareils, les métadonnées des ordinateurs liés et les horodatages de sécurité. Ces données sont liées au compte et servent à la connexion, à la gestion du compte, à la liaison des ordinateurs, à la révocation des accès et à la sécurité, sans publicité ni suivi. Si vous demandez un e-mail d’authentification, le prestataire de messagerie traite le destinataire et le message. Les données de compte et d’identité sont conservées pour le fonctionnement du compte ; demandez leur suppression dans les réglages ou contactez le support pour supprimer les données du prestataire d’authentification. La déconnexion ne supprime pas le compte. Le service de compte ne conserve ni identifiants des agents, ni clés privées des passkeys, ni sessions distantes en clair.
• Vous pouvez demander la suppression dans les réglages du compte. Les sessions et l'accès Relay géré par le compte sont verrouillés immédiatement ; les données du compte et des passkeys publiques sont supprimées après révocation durable des identifiants Relay. Les cérémonies expirées sont supprimées à l'expiration, les sessions révoquées ou expirées après 7 jours, les invitations inutilisées après 30 jours et les métadonnées d'invitations utilisées après 90 jours. Un marqueur pseudonymisé de révocation Relay est conservé pour empêcher d'anciens identifiants de rétablir l'accès. La suppression n'efface pas les données locales de vos appareils.
• Nos apps, serveurs et la CLI incluent une télémétrie pseudonymisée et limitée d'amélioration du produit, décrite ci-dessous ; l'analyse du site web est décrite à la section 10.

Notifications push facultatives : Si vous les activez, notre service push et le fournisseur système concerné traitent un identifiant d'hôte aléatoire, des données d'authentification, les réglages, le contenu de la notification en cours et soit un jeton APNs, soit un point de terminaison PushSubscription du navigateur avec ses clés publiques de chiffrement. L'inscription demeure jusqu'à la désactivation ou révocation, au désabonnement, à son invalidation par le fournisseur ou à votre demande de suppression. Le contenu n'est pas ajouté à la base des inscriptions. L'état de routage persistant est chiffré au repos et les journaux hébergés ne contiennent ni points de terminaison, ni clés, ni noms de projets ou sessions, ni fragments de jetons.

Cloud Speech-to-Text facultatif : Si vous activez manuellement le moteur de dictée Cloud STT dans Réglages, les enregistrements audio sont envoyés à un service de reconnaissance vocale dans le cloud afin d'être transcrits. Pour respecter les exigences locales de protection et de résidence des données, le prestataire et la région de traitement peuvent varier selon votre pays ou région. L'audio est traité uniquement pour fournir la transcription ; nous ne le stockons pas et ne l'utilisons pas pour l'analyse produit. Cette fonctionnalité est désactivée par défaut. Le moteur de dictée par défaut utilise la reconnaissance vocale embarquée d'Apple et n'envoie pas l'audio à l'extérieur.

Analyse produit facultative : Uniquement après votre confirmation de l'information présentée dans le produit, nos apps et composants serveur connectés peuvent envoyer à notre sous-traitant d'analyse dans l'UE des données pseudonymes limitées sur l'utilisation des fonctionnalités, la fiabilité, les performances, les plantages, la version de l'app, la catégorie d'appareil, la version du système et le niveau d'abonnement. Après consentement, les analyses comprennent aussi un code de pays ou de région normalisé et sa source, ainsi que la langue de l'app. L'app déduit le pays ou la région de la vitrine App Store ou de la région de l'appareil ; le site utilise la géolocalisation en périphérie. Les valeurs brutes de vitrine, région de l'appareil, locale, langue préférée, fuseau horaire et IP ne sont pas des propriétés d'analyse. Nous n'envoyons ni code, prompts, commandes, sortie du terminal, chemins de fichiers, noms de projets, identifiants directs ou publicitaires, et n'utilisons pas ces données pour la publicité ou le suivi entre apps. Les événements sont conservés jusqu'à 12 mois et les profils pseudonymes jusqu'à 24 mois, ou moins longtemps lorsque la législation applicable l'exige. Le traitement et la conservation respectent les exigences applicables dans votre pays ou région. Lorsque la loi exige un avis ou un choix distinct avant un transfert transfrontalier, nous le fournissons avant la transmission. Vous pouvez refuser ou désactiver ensuite le partage dans Réglages > Product Improvement ; les serveurs et la CLI prennent aussi en charge --no-telemetry ou TACTICREMOTE_TELEMETRY=0.

3. Stockage local des données

Les données suivantes sont stockées localement sur vos appareils :

• App iOS : URL du serveur, clé API et préférences de connexion stockées dans le trousseau iOS.
• Serveur Mac : clé API, chemins autorisés et configuration du serveur stockés dans le trousseau macOS et le dossier Application Support.

Ces données sont conservées à l'aide de mécanismes de stockage sécurisés fournis par le système et ne sont jamais transmises par nous à nos serveurs ni à des tiers.

4. Connexions réseau

Tactic Remote peut établir les connexions réseau suivantes :

• Connexion directe : Entre votre appareil iOS et votre serveur Mac sur votre réseau local.
• Cloudflare Tunnel (facultatif) : Si vous configurez un accès distant, le trafic transite par le réseau Cloudflare avec chiffrement TLS.

Nous n'avons pas accès à votre trafic réseau, à votre compte Cloudflare ni à la configuration de votre tunnel.

5. Achats intégrés et abonnements

Tactic Remote propose des achats intégrés facultatifs, notamment des abonnements à renouvellement automatique (Pro Monthly, Pro Yearly) et un achat à vie en paiement unique (Pro Lifetime).

Traitement des paiements : Tous les paiements sont traités par Apple via l'App Store. Nous ne collectons ni ne stockons vos informations de carte ou de facturation, et nous n'y avons pas accès. Les données de paiement sont gérées uniquement par Apple conformément à la Politique de confidentialité d'Apple.

Vérification des achats : L’application vérifie les achats à l’aide d’Apple StoreKit. Lorsque vous utilisez un compte Tactic pour gérer vos achats Pro, l’application transmet également des informations de transaction signées par Apple à notre service de comptes. Le serveur les vérifie auprès d’Apple pour confirmer l’authenticité et la validité actuelle de l’achat.

Pour confirmer l’attribution des achats, fournir les fonctionnalités Pro et empêcher les revendications en double, nous conservons les identifiants du compte, du produit et de la transaction, l’environnement d’achat, l’état d’expiration ou de révocation et les dates de vérification. Les données d’attribution des achats sont conservées après la suppression du compte afin d’empêcher un autre compte de revendiquer le même achat. Ces données ne comprennent aucune information de carte bancaire. Pour en savoir plus sur les données d’achat conservées, contactez notre équipe d’assistance.

Suivi du quota : Le niveau gratuit comprend un quota mensuel de 5 minutes de Cloud Speech-to-Text. Ce compteur est stocké uniquement sur votre appareil et n'est jamais transmis ni à nous ni à des tiers.

6. Services tiers

Tactic Remote peut fonctionner avec les services tiers que vous choisissez ou activez. Consultez les conditions de confidentialité des services que vous configurez :

• Agents de codage IA et services de fournisseurs : Tactic Remote se connecte uniquement aux outils et comptes que vous choisissez et configurez. Nous ne fournissons pas ces services ; leur traitement des données est régi par votre accord avec le fournisseur concerné.
• Cloudflare Tunnel : Service facultatif d'accès distant. Consultez la Politique de confidentialité de Cloudflare.
• Reconnaissance vocale cloud régionale : Fonction facultative de dictée cloud. Lorsqu'elle est activée, l'audio est envoyé au prestataire et à la région de traitement sélectionnés pour votre pays ou région afin de respecter les exigences applicables de protection et de résidence des données.

7. Confidentialité des enfants

Les Services ne sont pas destinés aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d'informations les concernant.

8. Sécurité

Nous prenons la sécurité au sérieux. Tactic Remote comprend les mesures suivantes :

• Authentification par clé API pour toutes les connexions.
• Sandboxing des chemins pour limiter l'accès au système de fichiers.
• Chiffrement TLS pour les communications réseau.
• Stockage sécurisé via les trousseaux du système.

Si vous découvrez une faille de sécurité, contactez-nous à support@tacticremote.com.

9. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Toute modification sera publiée sur cette page avec une date de révision mise à jour. Votre utilisation continue des Services après une modification vaut acceptation de la politique mise à jour.

10. Statistiques d'utilisation du site web

Notre site web tacticremote.com utilise des analyses pseudonymes pour comprendre les schémas de trafic généraux. Après consentement, les événements comprennent la langue de page choisie et des informations normalisées de pays ou de région fournies par le réseau périphérique ; nous nous désactivons l'enrichissement GeoIP et n'incluons pas l'adresse IP du visiteur comme propriété d'événement. Aucune donnée directement identifiante, contenu de prompt ou texte de commande n'est collecté via le site. Lorsque la loi l'exige, nous demandons votre consentement avant le chargement des scripts d'analyse. Vous pouvez modifier vos préférences à tout moment à l'aide des contrôles au bas de cette page.

11. Nous contacter

Si vous avez des questions sur cette Politique de confidentialité, contactez-nous à support@tacticremote.com.

Étude du programme d’essai Pro

Lors de votre candidature, nous recueillons votre adresse e-mail de contact, vos choix d’appareils et de logiciels, votre statut Pro, une description facultative de votre travail, l’origine de la candidature, la date du consentement et l’historique d’examen. Ces informations sont stockées dans notre backend hébergé sur Cloudflare pour sélectionner les participants, communiquer au sujet de l’étude et gérer les avantages. Seul le personnel autorisé peut consulter les candidatures. Les réponses ne sont ni envoyées au service d’analyse du site ni incluses dans les e-mails internes de notification. La candidature ne vous abonne pas à des e-mails commerciaux. Nous conservons les candidatures permettant de vous identifier pendant la durée nécessaire à l’étude et à la gestion des avantages. Pour vous retirer ou demander une suppression, écrivez à support@tacticremote.com ; nous vérifierons votre demande avant de supprimer les données personnelles. Les candidatures sont conservées séparément des comptes du produit : supprimer votre compte ne supprime pas automatiquement votre candidature.