Mac Live affiche en direct, sur votre téléphone Android ou votre iPhone, l'état de votre Mac (températures, processeur, mémoire, disques, batterie, sauvegardes Time Machine…) et vous prévient quand quelque chose ne va pas. Elle fonctionne avec l'application Mac Live installée sur votre Mac, que vous reliez à votre téléphone en scannant un QR code.
L'essentiel : aucun compte, aucune publicité, aucun outil de mesure d'audience. Les mesures de votre Mac vont jusqu'à votre téléphone chiffrées de bout en bout : ni l'éditeur, ni les services qui les transportent ne peuvent les lire. Les clés de chiffrement ne quittent jamais votre Mac et votre téléphone.
Mac Live est éditée par Atria.Eponym, développeur individuel établi en France. Contact : atria.eponym@gmail.com
Pendant que l'application est ouverte sur votre téléphone, votre Mac lui envoie, toutes les deux secondes environ quand elle est à l'écran, et toutes les 30 secondes quand elle reste ouverte en arrière-plan :
Quand l'application est fermée, votre Mac n'envoie aucune mesure. Il garde en mémoire, pendant 24 heures, un point par minute de trois mesures — utilisation du processeur, température du processeur et consommation électrique — et envoie cet historique, chiffré de bout en bout comme tout le reste, à votre téléphone quand vous ouvrez l'application ; il est effacé au redémarrage du Mac et n'est jamais écrit sur le disque. Votre Mac continue aussi de surveiller quelques seuils et envoie une alerte quand l'un d'eux est franchi (température élevée, disque presque plein, passage sur batterie, batterie faible, Time Machine sans sauvegarde depuis 30 jours) : sa nature, la valeur mesurée, le seuil et l'heure.
Le QR code affiché par votre Mac contient un identifiant aléatoire et une clé secrète. Votre Mac les garde dans son trousseau. Sur Android, votre téléphone les garde dans un stockage protégé par le Keystore Android, exclu des sauvegardes du téléphone. Sur iPhone, ils sont gardés dans le Trousseau d'iOS, lisible après le premier déverrouillage et sur cet appareil uniquement : ils ne passent pas dans le trousseau iCloud et ne peuvent pas être restaurés sur un autre appareil ; seule l'extension de notification de l'application peut aussi les lire, pour déchiffrer les alertes. La clé secrète n'est jamais envoyée à personne : le relais ne reçoit qu'une preuve qui en est dérivée et ne permet pas de déchiffrer vos mesures.
Vous pouvez couper le lien à tout moment : « Oublier ce Mac » sur le téléphone, ou « Déconnecter tous les téléphones » sur le Mac, qui crée une nouvelle clé.
L'historique affiché (jusqu'aux 24 dernières heures) reste en mémoire et disparaît à la fermeture de l'application. Désinstaller l'application efface tout le reste.
L'éditeur ne possède aucun serveur à lui. Quatre services tiers interviennent sur Android, deux sur iPhone, et voici exactement ce que chacun voit.
1. Le relais, chez Cloudflare. Votre Mac et votre téléphone ne se connectent pas directement l'un à l'autre : ils passent par un petit relais exploité par l'éditeur sur l'infrastructure de Cloudflare. Le relais transmet des messages chiffrés qu'il ne peut pas lire et ne conserve aucune mesure. Pour chaque Mac, il garde seulement : l'identifiant aléatoire, une empreinte (SHA-256) de la preuve d'accès, au plus 8 jetons de notification (Google ou Apple) avec leur date d'enregistrement, et les heures de connexion et de déconnexion du Mac. Tout est effacé automatiquement quand le Mac ne s'est pas connecté pendant 90 jours. Comme tout service en ligne, Cloudflare traite les données techniques des connexions (adresses IP), selon sa propre politique de confidentialité. Les journaux d'erreur du relais peuvent contenir les 8 premiers caractères d'un jeton de notification, jamais une mesure.
2. Les notifications, par Firebase Cloud Messaging (Google) sur Android. Pour vous prévenir quand l'application est fermée, le relais passe par le service de notifications de Google, qui reçoit le jeton de votre téléphone et l'identifiant aléatoire du Mac. Une alerte y voyage chiffrée : Google ne peut pas la lire, c'est votre téléphone qui la déchiffre et l'affiche. Les deux messages « Mac injoignable » et « de nouveau en ligne » ne contiennent que l'identifiant aléatoire et une heure, sans chiffrement. Ce service relève de la politique de confidentialité de Google.
Sur iPhone, par l'Apple Push Notification service (Apple). Le même relais passe par le service de notifications d'Apple, qui reçoit le jeton de votre iPhone et l'identifiant aléatoire du Mac. Le relais garde ce jeton exactement comme ceux de Google : au plus 8 par Mac, effacés après 90 jours sans connexion du Mac. Une alerte y voyage chiffrée de bout en bout : une petite extension de l'application la déchiffre sur votre iPhone et en écrit le texte, si bien qu'Apple ne voit aucune donnée de votre Mac, seulement le texte neutre « Mac Live alert » affiché si le déchiffrement échoue. Les messages « Mac injoignable » et « de nouveau en ligne » ne contiennent, là aussi, que l'identifiant aléatoire et une heure. Ce service relève de la politique de confidentialité d'Apple.
3. Le lecteur de QR code de Google, sur Android. Le scan du QR code est réalisé par les services Google Play de votre téléphone, qui gèrent eux-mêmes la caméra. L'application ne reçoit que le texte du code scanné et ne demande pas l'accès à la caméra. Ce service relève de la politique de confidentialité de Google. Sur iPhone, aucun service tiers n'intervient : l'application lit le QR code elle-même avec la caméra, sur le téléphone, et n'enregistre ni n'envoie aucune image.
4. Le soutien au développement, sur Android, si vous y recourez. Un don se fait par le paiement de Google Play. Le paiement est traité entièrement par Google : l'application ne voit jamais vos moyens de paiement et ne transmet aucune donnée à cette occasion. Cette fonction est facultative et ne débloque rien dans l'application. La version iPhone ne propose pas de don.
Sur Android :
Vous pouvez retirer ces autorisations à tout moment dans les réglages d'Android.
Sur iPhone :
Vous pouvez les retirer à tout moment dans Réglages › Mac Live sur l'iPhone.
Le règlement général sur la protection des données vous donne un droit d'accès, de rectification, d'effacement et d'opposition. L'éditeur ne détient aucune donnée qui permette de vous identifier : le relais ne connaît que des identifiants aléatoires. Pour tout effacer : « Oublier ce Mac » retire le jeton de votre téléphone du relais, et la désinstallation des deux applications laisse le relais effacer le reste au bout de 90 jours. Vous pouvez aussi écrire à atria.eponym@gmail.com.
Cette application ne s'adresse pas spécifiquement aux enfants et ne collecte sciemment aucune donnée les concernant.
Cette politique peut évoluer si l'application change. La date de dernière mise à jour figure en haut de cette page. Toute modification substantielle sera signalée dans les notes de version.