Politique de confidentialité

Qui traite vos données

L’éditeur de Kestro, éditeur à compléter, est responsable du traitement des données décrites ci-dessous. Pour toute question, écrivez à bonjour@kestro.fr.

L’application

Kestro est un logiciel de bureau qui s’exécute localement. Concrètement, cela signifie que :

• Vos tunnels, projets, services et commandes sont enregistrés dans un fichier de votre dossier utilisateur. Ils ne sont transmis nulle part.
• Vos identifiants et clés sont conservés par le trousseau de votre système d’exploitation. Kestro ne les lit que pour ouvrir une connexion depuis votre poste.
• Les vérifications de disponibilité partent de votre machine vers les adresses que vous avez vous-même désignées. Nous n’en connaissons ni la liste, ni les résultats.
• Les tunnels s’ouvrent directement entre votre poste et votre serveur. Aucun trafic ne transite par nos infrastructures.
• Aucune télémétrie, aucune statistique d’usage, aucun rapport d’erreur automatique n’est envoyé.

La seule connexion que Kestro établit avec nous est la vérification des mises à jour, qui transmet uniquement la version installée et votre système d’exploitation. Elle peut être désactivée dans les réglages.

Le site kestro.fr

Ce site est un ensemble de pages statiques. Il ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et ne charge aucun traceur publicitaire. C’est pourquoi vous n’y voyez pas de bandeau de consentement : il n’y a rien à consentir.

Votre compte (app.kestro.fr)

Créer un compte est nécessaire pour acheter une licence, la retrouver et accéder à vos téléchargements. Nous y enregistrons votre nom et votre adresse électronique, rien d’autre : ni vos tunnels, ni vos projets, ni vos identifiants de connexion, qui restent sur votre machine.

L’espace client dépose un cookie de session strictement nécessaire à votre connexion. Il ne sert à aucune mesure d’audience et ne nécessite donc pas de consentement préalable. Il expire au bout de trente jours.

Si vous vous connectez avec Google, nous recevons votre adresse, votre nom et votre photo de profil. Nous n’obtenons aucun autre accès à votre compte Google.

Les mots de passe sont conservés sous forme de empreintes cryptographiques (Argon2) : ils ne sont jamais stockés en clair, et nous sommes incapables de les lire.

Notre hébergeur conserve des journaux de connexion techniques (adresse IP, date, page demandée) à des fins de sécurité et de bon fonctionnement, conformément à ses propres obligations légales.

L’achat d’une licence

Lorsque vous achetez une licence, le paiement est traité par prestataire de paiement à compléter, qui collecte les données nécessaires à la transaction et à la facturation. Nous ne voyons ni ne stockons vos coordonnées bancaires.

Nous conservons de notre côté :

Donnée	Pourquoi	Durée
Adresse électronique	Vous transmettre votre licence et les informations liées	Jusqu’à votre demande de suppression
Clé de licence et achat associé	Vous permettre de récupérer votre licence, assurer le support	10 ans (obligation comptable)

L’application ne nous signale pas que vous l’utilisez : aucune statistique d’usage, aucune liste de vos tunnels ou de vos projets ne nous parvient.

Vos droits

Conformément au règlement général sur la protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Une demande à bonjour@kestro.fr suffit, et nous y répondons sous 30 jours.

Vous pouvez supprimer votre compte à tout moment depuis votre espace client : votre nom et votre adresse sont alors effacés de nos serveurs. Les factures liées à un achat sont conservées dix ans, comme la loi l’exige.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications

Si cette politique change, la date de mise à jour en tête de page est modifiée. Un changement qui affecterait vos droits vous serait signalé par courrier électronique si nous disposons de votre adresse.