Politique de confidentialité

Dernière mise à jour le 15/09/2026

SigoLogin a deux moitiés : ce site web, où vous achetez et gérez un forfait, et l'application qui tourne sur votre propre machine. Elles collectent des choses différentes, cette page les traite donc séparément.

Le site web

Vous vous connectez avec Google. Google nous transmet votre adresse e-mail et votre nom, et nous conservons ces deux éléments avec la date de votre inscription et celle de votre dernière connexion. Nous ne recevons jamais votre mot de passe Google.

Le paiement est un virement bancaire géré par SePay. Nous conservons le code de la commande, le montant, le forfait et la référence de transaction que la banque nous renvoie. Votre numéro de carte et vos identifiants bancaires ne nous parviennent jamais, puisque vous les saisissez chez votre banque et non sur ce site.

Nous consignons aussi quelques événements sur ce site : inscription, connexion, codes de liaison d'appareil, invitations dans une équipe, commandes et téléchargements de l'application. L'enregistrement d'un code de liaison d'appareil comprend votre adresse IP. L'enregistrement d'un téléchargement comprend l'heure, votre adresse IP, le pays, le système d'exploitation et le navigateur, ainsi que votre e-mail si vous êtes connecté. Pour déterminer le pays, notre serveur interroge le service ipwho.is au sujet de cette adresse IP.

Certains de ces événements sont signalés à l'équipe SigoLogin via Telegram : inscriptions, connexions, codes de liaison d'appareil, invitations dans une équipe, nouvelles commandes, QR codes de paiement affichés, paiements reçus et téléchargements de l'application. Le message contient votre e-mail. Une inscription contient aussi votre nom ; une invitation, l'e-mail de la personne invitée et ce qu'elle a le droit de voir ; une commande ou un paiement, le forfait, le montant et le code de la commande ; un téléchargement, l'adresse IP, le système d'exploitation, le navigateur et le pays.

Ce site ne comporte aucun pixel publicitaire, aucun script de mesure d'audience et aucun traceur tiers. Vous pouvez le vérifier dans l'onglet réseau de votre navigateur.

L'application : ce qu'elle envoie

Deux raisons, et il n'y en a pas de troisième. La première, corriger les bugs : le fichier journal qui se trouve sur votre machine ne nous parvient que si vous nous l'envoyez, nous ne voyons donc que les erreurs assez graves pour que vous vous en plaigniez. La seconde, savoir comment le produit est utilisé, ce qui décide de ce que nous construisons ensuite.

Chaque enregistrement porte un horodatage et est rattaché à un appareil par le jeton d'appareil présent dans l'en-tête de la requête. Le jeton lui-même ne fait jamais partie de l'enregistrement.

Quand vous ouvrez l'application

Quand vous fermez l'application

Quand vous ouvrez un profil

Quand quelque chose échoue

Les messages d'erreur sont nettoyés avant de quitter votre machine. Toute adresse de la forme schéma://utilisateur:motdepasse@hôte voit ses identifiants remplacés par trois astérisques, et tout ce qui dépasse 500 caractères est coupé. L'hôte et le port sont conservés, une connexion proxy en échec peut donc transporter l'adresse et le port de ce proxy.

Pour connaître l'adresse IP et le pays de cet ordinateur, l'application interroge le service ipwho.is à chaque ouverture, et l'interroge de nouveau à travers un proxy chaque fois que ce proxy est testé. Le service voit l'adresse IP d'où part la requête, et rien d'autre. Pour l'écran Vos données, notre serveur recherche aussi la ville des personnes de votre équipe à partir de l'adresse IP que leur application a signalée en dernier, et ne renvoie que le nom de la ville.

Si vous envoyez une suggestion de fonctionnalité depuis l'application, nous conservons son titre, les détails que vous avez écrits et la version de l'application avec votre compte, puis nous vous montrons son statut et notre réponse. Le titre, votre e-mail et les 300 premiers caractères des détails sont également publiés dans le groupe Telegram de l'équipe SigoLogin.

Quand vous ouvrez un profil : la signature de l'empreinte

Le navigateur de SigoLogin ne fonctionne qu'avec une configuration d'empreinte signée par notre serveur. Quand vous ouvrez un profil qui n'a pas de signature valide, ou dont l'empreinte vient de changer, l'application envoie l'empreinte complète de ce profil à notre serveur pour qu'elle y soit signée. L'empreinte comprend le user agent, le fuseau horaire, les langues et l'adresse IP de sortie du proxy si le profil en a un. Le serveur la signe et la renvoie aussitôt, sans stocker l'empreinte dans sa base de données. Une signature dure sept jours, et l'application en demande une nouvelle quand il reste moins de deux jours.

Ce que l'application envoie bel et bien sur un profil

Pour que vous puissiez gérer vos profils depuis ce site, l'application envoie un petit ensemble de champs pour chaque profil que vous possédez, y compris ceux que vous n'avez jamais ouverts : nom, groupe, étiquettes, couleur, ainsi que le système d'exploitation et la classe d'appareil que le profil déclare. La liste monte au démarrage de l'application, quand vous créez ou supprimez un profil, quand vous revenez à la fenêtre de l'application, quand vous appuyez sur Actualiser, et à chaque fois que vous ouvrez un profil. Elle ne transporte ni cookies, ni proxy, ni comptes enregistrés, ni notes.

Ce que l'application n'envoie jamais

L'application n'envoie pas à nos serveurs les éléments ci-dessous. Pour le journal d'utilisation des tableaux ci-dessus, il existe en plus un test automatisé : la compilation échoue si un champ interdit se glisse dans un enregistrement.

• Vos notes sur un profil, sauf si vous partagez ce profil. Ce champ est du texte libre, et il arrive que des gens y collent des mots de passe.
• Les identifiants et mots de passe de proxy, sauf si vous partagez le profil. L'adresse et le port d'un proxy peuvent apparaître dans un message d'erreur, comme indiqué plus haut.
• Les comptes que vous enregistrez à côté d'un profil : le nom, l'identifiant, le mot de passe et la clé 2FA, sauf si vous partagez le profil. Le mot de passe et la clé 2FA sont protégés par la même protection Windows que les mots de passe de proxy.
• Les cookies, les mots de passe enregistrés et les données de connexion à l'intérieur d'un profil. Ils se trouvent dans le dossier du profil sur votre disque et ne vont nulle part — sauf si vous partagez ce profil avec quelqu'un, ce qui est décrit plus bas.
• Le jeton d'appareil à l'intérieur d'un enregistrement. Il ne circule que dans l'en-tête d'authentification.
• Ce que vous consultez sur le web. L'application ne le lit pas, ne le consigne pas, ne l'envoie pas.

Quand vous partagez un profil

Mettre un profil entre les mains de quelqu'un d'autre est la seule exception à la liste ci-dessus. Cette personne est devant une autre machine, donc ce qui reste normalement sur la vôtre doit voyager. Cela se produit de deux façons, et c'est vous qui ouvrez délibérément l'une comme l'autre.

• La première est le bouton Partager sur un profil précis. Seul ce profil voyage.
• La seconde est votre équipe : vous attribuez un groupe à un membre sur la page Équipe et TOUS les profils de ce groupe voyagent, y compris ceux que vous créerez plus tard. Cochez « Voir tous les profils » pour quelqu'un et tous vos profils voyagent. Votre application les téléverse d'elle-même à sa prochaine synchronisation, sans rien à cliquer. Un profil qui n'est dans aucun groupe attribué à quelqu'un n'est jamais empaqueté et envoyé.
• Le paquet emporte le nom et la note du profil, l'empreinte, le proxy avec son mot de passe, les cookies, et les comptes que vous avez enregistrés à côté du profil, mots de passe et clés 2FA compris. Laissez-en un seul de côté et la personne avec qui vous avez partagé ne peut pas réellement utiliser le profil.
• Le paquet est chiffré en AES-256-GCM tant qu'il est stocké sur notre serveur. La clé se trouve dans la configuration de notre serveur, alors disons-le clairement : il s'agit d'un chiffrement au repos, pas d'un chiffrement de bout en bout, et nous sommes techniquement en mesure de lire le paquet.
• Quand plus personne ne peut le voir, le paquet est supprimé. Retirer la dernière personne, sortir un membre d'un groupe, ou déplacer le profil vers un groupe attribué à personne aboutissent au même résultat. Nous n'en gardons aucune copie.

Ce qui reste sur votre machine

Les profils sont des dossiers sur votre disque. Les cookies, les sessions, les identifiants enregistrés et l'historique de chaque profil y résident et ne sont pas téléversés, sauf si vous partagez le profil. L'empreinte monte uniquement pour être signée et revient aussitôt. Des profils que vous ne partagez pas, nous ne détenons aucune copie, ce qui veut dire aussi que nous ne pouvons pas vous les restaurer si la machine est perdue.

Les mots de passe de proxy, ainsi que les mots de passe et les clés 2FA des comptes enregistrés, sont les secrets que l'application est obligée de garder sur le disque. Ils sont protégés par le service de protection des données de Windows et la clé est liée à votre compte Windows, si bien que copier le dossier de données vers une autre machine ou un autre utilisateur ne les emporte pas.

Quand vous n'avez pas de connexion

Les enregistrements s'accumulent dans un fichier du dossier de données et partent au lancement suivant de l'application. Le fichier est plafonné à 2 Mo ; au-delà, les enregistrements les plus anciens sont abandonnés plutôt que conservés indéfiniment.

Les appareils de votre compte

L'activation d'un appareil enregistre son nom de machine, l'identifiant machine Windows, le système d'exploitation, la version de l'application, la version du noyau et l'adresse IP depuis laquelle l'activation a eu lieu. Le jeton d'appareil est stocké sous forme de hachage SHA-256, jamais en clair, si bien qu'une fuite de notre base de données ne permettrait à personne d'usurper votre appareil.

Cookies

Ce site dépose un cookie de connexion pour que vous restiez connecté, et retient la langue que vous avez choisie. Rien d'autre.

Combien de temps nous les conservons

Les enregistrements de compte, de paiement et d'abonnement sont conservés tant que votre compte existe, car ils constituent la trace de ce que vous avez acheté. Les enregistrements d'application et d'erreur sont conservés sur la même durée et supprimés sur demande. Écrivez-nous en précisant ce que vous voulez faire supprimer.

Ce que vous pouvez demander

Demandez une copie de ce que nous détenons à votre sujet, demandez à la faire corriger, ou demandez à la faire supprimer. Supprimer les données du compte met aussi fin à l'abonnement, puisque l'abonnement y est rattaché.

Contact · Conditions

Cette page est rédigée à partir du document même sur lequel travaillent nos développeurs, et elle est mise à jour en même temps que tout changement dans ce que l'application envoie. La dernière relecture l'a confrontée à chaque appel réseau du code source.