Politique de confidentialité.

1. Responsable du traitement

L’application est éditée par Eric Formation LLC, sous la marque Eric Évasion. Contact relatif à la confidentialité : info@eric-formation.eu.

2. Données utilisées par l’application

L’utilisateur saisit l’adresse IPv4 de l’appareil auquel il souhaite se connecter. L’application crée aussi une clé cryptographique ADB propre au téléphone ou à la tablette afin d’authentifier la connexion autorisée sur l’écran de l’appareil distant. L’adresse IPv4 et les données en cache relèvent des données de l’application ; la clé ADB peut être conservée séparément dans le trousseau sécurisé du système.

L’application n’exige aucun nom, adresse électronique, numéro de téléphone, position, carnet d’adresses ou donnée de paiement. Pour réserver son usage aux clients, elle transmet au serveur Eric Formation un code d’accès, un identifiant aléatoire d’installation puis un jeton technique. Le code à huit chiffres reste associé à la fiche du client tant que son accès Connect est actif ; il est visible et modifiable uniquement par le personnel Eric Formation autorisé. Une session serveur contient l’identifiant interne du client, une empreinte irréversible de l’identifiant d’installation, la version du code ainsi que les dates d’émission, de dernière validation et d’expiration. Ces éléments et les interactions d’activation ou de validation servent uniquement au fonctionnement et à la sécurité du service, jamais à la publicité.

3. Finalité et fonctionnement réseau

À la demande explicite de l’utilisateur, l’application communique sur le réseau local avec l’appareil autorisé afin d’y transférer et d’installer le fichier demandé. Elle contacte également le serveur officiel Eric Formation pour valider le code client, télécharger ce fichier par HTTPS et vérifier son intégrité. Aucune connexion distante à l’appareil n’est opérée par Eric Formation.

4. Données techniques du site et du serveur

Le service d’accès conserve des compteurs temporaires de limitation des abus. L’adresse IP source ou l’identifiant d’installation n’y apparaît pas en clair : une empreinte SHA-256 sert uniquement à identifier le compteur, qui contient le début de la fenêtre et le nombre de tentatives. Ces compteurs sont supprimés au plus tard 24 heures après leur dernière activité. Le verrou désormais utilisé pour synchroniser ces compteurs est global et ne contient aucun identifiant personnel. Pendant la migration technique, d’anciens fichiers de verrouillage dérivés d’une empreinte peuvent subsister au plus 90 jours, puis sont supprimés de façon sécurisée.

Le code applicatif Eric Formation n’inscrit ni le contenu des requêtes d’activation ni le jeton d’autorisation dans ses journaux. Comme tout service web, l’hébergeur ou le réseau de diffusion peut néanmoins générer ses propres journaux techniques — notamment l’adresse IP, la date et l’heure, la ressource demandée et le type de navigateur — pour fournir, protéger et maintenir le service. Leur conservation relève de leurs règles techniques et légales ; Eric Formation ne promet pas un délai plus court que celui effectivement appliqué par ces prestataires.

5. Partage, vente et publicité

Eric Formation ne vend pas les données personnelles, ne les utilise pas pour la publicité et ne les partage pas avec des régies publicitaires. Les seuls prestataires susceptibles d’intervenir sont l’hébergeur de l’API et du site ainsi que le réseau de diffusion utilisé pour publier le site de secours. Ils agissent uniquement pour héberger, transmettre, protéger ou maintenir le service.

6. Sécurité et contrôle de l’utilisateur

L’autorisation ADB doit être confirmée directement sur l’appareil distant. L’utilisateur peut la révoquer depuis les options développeur de cet appareil. L’adresse IPv4 enregistrée et les données en cache peuvent être supprimées avec les données de l’application ou lors de sa désinstallation, selon le système. Sur iOS et iPadOS, l’identifiant aléatoire d’installation, le jeton d’accès, ses dates de validité et de dernière vérification ainsi que la clé cryptographique ADB sont protégés dans le trousseau (Keychain). Ces éléments peuvent persister après la désinstallation jusqu’à leur effacement, leur révocation ou la réinitialisation du trousseau. La désinstallation seule ne garantit donc pas leur effacement automatique.

Le jeton technique délivré par le serveur expire au plus tard 90 jours après son émission. En cas d’indisponibilité temporaire du service, l’application peut conserver l’accès pendant moins de 72 heures après sa dernière validation réussie, sans jamais dépasser l’expiration du jeton. Le remplacement du code, la révocation de l’accès, le blocage ou la suppression de la fiche client entraîne la suppression immédiate des sessions serveur associées.