Politique de confidentialité

Ce que le développeur collecte

Rien. Echoes n’a ni compte, ni publicité, ni statistiques d’utilisation, ni service de rapports de plantage, ni SDK de pistage. Rien n’est envoyé au développeur, qui ne peut pas voir ce que vous testez, où vous vous connectez ni ce que vous enregistrez.

Ce qui reste sur votre appareil

Vos réglages, les hôtes et URL que vous avez saisis (historique), les notes, les requêtes enregistrées, les profils SSH et les jetons que vous ajoutez (Telegram, Cloudflare) sont stockés uniquement sur votre appareil, dans le dossier de données propre à l’application.

• Les secrets (mots de passe, jetons) sont chiffrés sur le disque. Les notes et le coffre Cloudflare sont chiffrés avec une clé calculée à partir de votre mot de passe maître.
• Vous pouvez tout exporter dans un seul fichier de sauvegarde protégé par mot de passe et le restaurer sur un autre appareil. Le fichier ne va que là où vous l’enregistrez.
• Sur un iPhone ou un iPad, les fichiers que les navigateurs envoient à la page de partage de fichiers sont conservés dans le dossier Echoes de l’app Fichiers (Sur mon iPhone) : vous pouvez donc les y ouvrir, les déplacer ou les supprimer.
• Supprimer l’application, ou son dossier de données, supprime les données.

Ce qui quitte votre appareil, et pourquoi

Echoes est un outil réseau, il effectue donc des requêtes réseau : celles que vous lancez, vers les hôtes que vous interrogez, ainsi que vers quelques services publics sur lesquels reposent certains outils. Ces services reçoivent la requête elle-même et donc, comme tout site web que vous visitez, votre adresse IP publique. Echoes ne les contrôle pas ; chacun a sa propre politique de confidentialité.

• Les hôtes, ports et URL que vous testez (ping, traceroute, scan de ports, cURL, DNS, TLS, SSH, sockets, Doctor).
• check-host.net, pour tester un hôte depuis des serveurs du monde entier.
• Les serveurs de test de débit : speed.cloudflare.com, ou l’hébergeur de fichiers que vous choisissez (Cloudflare, Tele2, Leaseweb, Linode, Selectel, DataPacket et d’autres du même type).
• Des résolveurs DNS-over-HTTPS publics (Cloudflare, Google, Quad9, OpenDNS, AdGuard), quand vous utilisez l’outil DNS.
• Des fournisseurs d’informations sur les adresses IP (ipinfo.io, ipwho.is, ipapi.co, ip-api.com, geojs.io, freeipapi.com, iplocation.net), pour rechercher l’adresse IP que vous saisissez, ou la vôtre.
• RDAP (rdap.org, rdap.verisign.com), pour l’enregistrement et l’expiration d’un domaine.
• Des listes de blocage DNS (Spamhaus, SpamCop, Barracuda) et les enregistrements mail du domaine lui-même, quand vous lancez la vérification de la messagerie sur un domaine.
• Des services de connectivité et d’IP publique : des sites bien connus comme Google, Microsoft et Cloudflare, et connectivitycheck.gstatic.com (le Doctor vérifie qu’Internet fonctionne), ainsi que Cloudflare, ipify, ident.me et icanhazip (le DNS dynamique lit votre IP publique).
• Telegram (api.telegram.org), uniquement si vous ajoutez votre propre jeton de bot pour les alertes de disponibilité, et Cloudflare (api.cloudflare.com), uniquement si vous ajoutez votre propre jeton d’API. Un jeton reste sur votre appareil et n’est envoyé qu’à son propre service.
• GitHub (api.github.com), uniquement dans les versions que vous téléchargez depuis GitHub, pour savoir si une version plus récente existe. Les versions installées depuis une boutique d’applications ne font pas cette vérification : c’est la boutique qui met l’application à jour.

Les serveurs qu’Echoes peut lancer

Le serveur web (partage de fichiers et chat), l’intercepteur de requêtes, le proxy et les sockets en écoute ne démarrent que lorsque vous appuyez sur Start, et s’arrêtent quand vous appuyez sur Stop ou quittez Echoes. Pendant que l’un d’eux fonctionne, un appareil qui peut atteindre son port peut s’y connecter ; la page de partage de fichiers demande un PIN, et les données ne circulent qu’entre votre appareil et les appareils qui se connectent. Echoes ne les envoie nulle part ailleurs.

Autorisations

• Réseau (toutes les plateformes) : Echoes est un outil réseau.
• Réseau local (macOS et iOS) : l’autorisation est demandée la première fois que vous lancez un scan, un ping ou un partage avec un appareil de votre réseau local. Si vous refusez, les appareils locaux semblent injoignables.
• Notifications, service de premier plan et lancement au démarrage (Android) : pour les alertes de disponibilité, et pour qu’un scan, une surveillance ou un partage de fichiers continue de fonctionner pendant que l’application est en arrière-plan. Le lancement au démarrage reste désactivé tant que vous ne l’activez pas.
• Localisation (Windows) : Windows ne laisse une application voir les noms des réseaux Wi-Fi à proximité que si l’accès à la localisation est activé. Echoes les lit localement pour l’analyseur Wi-Fi et ne les envoie nulle part.

Enfants

Echoes est un outil à usage général et ne s’adresse pas aux enfants. Il ne collecte aucune information personnelle, auprès de qui que ce soit.

Open source

Echoes est publié sous licence MIT. Tout le monde peut lire le code source, vérifier les affirmations de cette page et compiler l’application : github.com/SinaXhpm/Echoes.

Modifications

Si cette politique change, la nouvelle version remplace cette page, avec une nouvelle date en haut.

Contact

Questions ou préoccupations : ouvrez un ticket sur github.com/SinaXhpm/Echoes/issues.