Déclaration de confidentialité

En vigueur le 14 août 2026. Elle décrit ce que Meshamoto collecte réellement, pourquoi, et pendant combien de temps.

1. Qui est responsable

Le service est exploité par Sebastien Roy, personne physique, qui est aussi la personne responsable de la protection des renseignements personnels.

Pour toute question, demande d'accès, de rectification ou de suppression : games.demo.pc@proton.me.

Les serveurs sont hébergés chez OVH, à Beauharnois (Québec, Canada). Aucune donnée n'est transférée hors du Canada, et aucun sous-traitant tiers ne traite vos données : il n'y a ni service d'analyse, ni infonuagique tierce, ni plateforme d'envoi de courriels dans la boucle.

Une seule exception, et elle ne concerne que vous si vous la déclenchez : le bouton de soutien mène à une page de paiement hébergée par Stripe, hors du Canada. Voir la section 8.

2. Le site web

• Aucun cookie n'est déposé, pour aucun usage — ni mesure, ni préférence, ni session.
• Aucun traceur ni mesure d'audience. Le seul script de la page appelle nos propres adresses : /licence/etat, pour afficher le nombre de places restantes dans l'essai, et /licence/inscription quand vous soumettez le formulaire.
• Aucune ressource chargée depuis un domaine tiers — ni police, ni image, ni bibliothèque. Votre navigateur ne contacte que meshamoto.ca.
• Le serveur web ne tient aucun journal d'accès : il n'enregistre ni les pages consultées, ni les adresses des visiteurs.

3. L'inscription à l'essai

Le formulaire d'inscription collecte :

• Votre nom (obligatoire) — pour savoir à qui nous écrivons.
• Votre courriel (obligatoire) — pour vous joindre au sujet de l'essai. À noter : la clé, elle, s'affiche à l'écran et ne transite pas par courriel.
• Les jeux envisagés, la taille de votre groupe, et l'outil que vous utilisiez avant (facultatifs) — pour orienter les priorités de développement. Vous pouvez laisser ces trois champs vides.

Ces données ne servent à rien d'autre. Elles ne sont ni vendues, ni partagées, ni transmises à un tiers, et aucun courriel commercial n'est envoyé.

4. Votre clé et vos machines

La clé de licence n'est pas conservée en clair : seule son empreinte cryptographique est stockée. La conséquence est assumée — nous ne pouvons pas vous la relire si vous la perdez, il faut en émettre une nouvelle.

Une clé vaut pour plusieurs machines. Pour les compter, chaque machine est identifiée par une empreinte de sa clé publique, jamais par une valeur en clair. C'est délibéré : la base des licences contient votre nom et votre courriel, celle de mise en relation contient des clés publiques. Les stocker en clair permettrait de rapprocher les deux et de reconstituer « cette personne → ces machines → ces réseaux ». Le hachage rend ce rapprochement impossible tout en permettant de compter, qui est le seul besoin.

Une machine restée inactive 60 jours libère sa place automatiquement.

5. Le serveur de mise en relation

Si vous utilisez notre serveur plutôt que le vôtre, il conserve pour chaque machine connectée : sa clé publique, l'adresse virtuelle qui lui est attribuée, ses adresses réseau publique et locale, le pseudonyme que vous choisissez, la famille de système d'exploitation, et le nom et le port des services que vous déclarez volontairement.

Ces données sont techniques et nécessaires : sans elles, deux machines ne peuvent pas se trouver ni établir de tunnel. Elles sont supprimées quand le réseau est supprimé ou la machine retirée.

Par ailleurs, les adresses des tentatives d'authentification échouées sont comptées en mémoire seulement, sur une fenêtre glissante de quelques minutes, pour bloquer les attaques par force brute. Rien n'est écrit sur disque et les compteurs s'effacent d'eux-mêmes.

6. Ce que nous ne voyons jamais : votre trafic

Le tunnel est chiffré de bout en bout entre vos machines par WireGuard, et les clés privées ne quittent jamais votre appareil. Notre serveur met les machines en relation, puis s'efface : le trafic circule directement de l'une à l'autre, sans passer par nous.

Pour une minorité de connexions — certains réseaux mobiles et fournisseurs qui ne laissent aucun chemin direct — le trafic transite par notre relais de secours. Ce relais est aveugle par conception : il ne voit que des datagrammes chiffrés qu'il ne peut pas déchiffrer, et ne mesure que le volume (octets et paquets) pour surveiller la charge. Aucun contenu n'est lisible, enregistré ni analysé, et cela ne relève pas de notre bonne volonté : nous n'avons pas les clés.

7. Si vous hébergez votre propre serveur

Meshamoto est conçu pour ça, et le logiciel est identique des deux côtés. Dans ce cas, rien de ce que décrit la section 5 ne nous parvient : ces données restent sur votre machine. Seule votre inscription (section 3) demeure chez nous, si vous en avez fait une.

8. Si vous soutenez le projet

Le bouton « Soutenir le projet » est un lien ordinaire. Tant que vous ne cliquez pas, rien n'est chargé depuis Stripe : aucun script, aucune image, aucune requête. La section 2 reste donc exacte au mot près pour qui ne s'en sert pas.

Si vous cliquez, vous quittez ce site et arrivez sur une page de paiement hébergée par Stripe, qui est un sous-traitant établi aux États-Unis. À partir de là :

• vos coordonnées bancaires ne passent jamais par nous et nous ne les voyons à aucun moment ;
• nous recevons de Stripe le montant, la date et l'adresse courriel que vous leur donnez pour le reçu ;
• ces données servent à la comptabilité, et à rien d'autre. Elles ne sont ni revendues, ni recoupées avec votre inscription à l'essai ;
• Stripe applique sa propre politique de confidentialité, que nous ne contrôlons pas.

Une contribution n'achète ni licence, ni service, ni priorité, et ne crée aucun compte chez nous.

9. Combien de temps

• Inscription (nom, courriel, réponses facultatives) : conservée tant que votre clé existe, et supprimée sur simple demande.
• Données de mise en relation : le temps de la connexion, supprimées avec le réseau ou la machine.
• Compteurs anti-force-brute : quelques minutes, en mémoire seulement.
• Journaux techniques : effacés par rotation automatique.

10. Vos droits

Vous pouvez à tout moment demander à consulter les renseignements que nous détenons sur vous, à les faire corriger, ou à les faire supprimer. Une seule demande à games.demo.pc@proton.me suffit, sans justification à fournir, et nous y répondons dans les 30 jours.

La suppression de votre inscription entraîne celle de votre clé : les deux sont liées, et votre accès au serveur géré cesserait. Vous pourrez toujours héberger votre propre serveur, le logiciel restant complet.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

11. Modifications

Cette page peut évoluer si le service change. La date en tête indique la dernière version. Un changement qui élargirait la collecte — une mesure d'audience, un service tiers, un nouveau champ obligatoire — sera annoncé aux personnes inscrites avant d'être appliqué.