Ce que w0a collecte sur toi

w0a n'envoie aucune statistique d'utilisation et aucun analytics : les pages que tu ouvres et les tweaks que tu appliques ne sont pas envoyés. Tout seul, il envoie la vérification de licence, sa connexion en direct et son avis de fermeture, la vérification des mises à jour et le diagnostic d'erreurs (activé par défaut, avec un interrupteur dans Paramètres) ; tout le reste ne part que quand tu demandes quelque chose.

Ce qui quitte ton ordinateur

Une partie part toute seule pendant que w0a tourne, et le reste seulement quand tu demandes quelque chose.

Tout seul

1. La vérification de licence, au démarrage — uniquement une fois une clé saisie : la clé, une empreinte hachée de ta machine, et la version du contrat que tu as accepté avec la date, accompagnée d'une empreinte de son texte. Pas tes numéros de série : un hachage à sens unique, impossible à retransformer en numéros. Tant que la connexion en direct décrite plus bas n'est pas établie, la vérification se répète toutes les cinq minutes.
2. La connexion en direct, tant que w0a est ouvert — avec une clé saisie, w0a garde une connexion ouverte avec notre serveur, pour qu'une licence annulée ou bannie cesse de fonctionner en quelques secondes. Elle porte la même clé et la même empreinte hachée, rien d'autre, et w0a la rouvre chaque fois qu'elle tombe.
3. L'avis de fermeture, quand tu fermes w0a — la clé et l'empreinte hachée une fois de plus, pour que la vue d'administration cesse d'afficher l'appareil comme en ligne.
4. La recherche de mise à jour, au démarrage — une requête pour le fichier de version, sans rien sur toi. Comme pour n'importe quel téléchargement, le serveur qui répond voit la requête et ton adresse ; il en va de même pour le fichier d'installation quand tu installes une mise à jour.
5. Le diagnostic d'erreurs, deux minutes après le démarrage puis toutes les six heures — ou toutes les six minutes pendant au plus une heure environ quand un long arriéré est envoyé. Les lignes d'erreur que l'application écrit elle-même dans errors.log, avec ta clé de licence et l'empreinte hachée de ta machine, pour que nous puissions voir combien de machines distinctes rencontrent la même panne. Les chemins des dossiers utilisateur de Windows, ton nom d'utilisateur Windows et tout ce qui a la forme d'une clé de licence sont retirés au préalable, et rien de ce que tu as saisi n'en fait partie. Celui-ci est activé par défaut et nécessite une clé de licence ; l'interrupteur est Paramètres > Confidentialité > Envoyer le diagnostic d'erreurs, et le couper l'arrête pour de bon. Conservé 90 jours.

Seulement quand tu le demandes

1. Quand tu actives une clé — la clé et l'empreinte hachée, ce qui empêche une clé de tourner sur cent machines, plus le résumé matériel que liste notre Politique de confidentialité au §3.3, nom de l'ordinateur, adresse IP locale et durée de fonctionnement compris. Notre serveur n'enregistre ce résumé qu'à la première activation de la clé.
2. Quand tu libères son lien avec l'appareil — la clé et l'empreinte hachée : la même requête à l'envers.
3. Quand tu envoies un signalement de problème — ce que tu as écrit dans la zone de texte, l'adresse de contact que tu as éventuellement ajoutée, la version de l'application, la build de Windows, le modèle de ton processeur et de ta carte graphique, ainsi que ta clé de licence et l'empreinte hachée de ta machine, sur laquelle est comptée la limite d'un signalement par heure. Si le journal d'erreurs est joint, ses dernières lignes partent avec. Les chemins des dossiers utilisateur de Windows, ton nom d'utilisateur Windows et tout ce qui a la forme d'une clé de licence sont retirés avant l'envoi. La Politique de confidentialité liste chaque champ.
4. Quand tu réclames l'essai via Discord — le code à usage unique que le bot t'a donné et la même empreinte hachée de ta machine. C'est ce code qui prouve que l'essai te revient : notre serveur regarde à quel compte Discord il a été délivré, demande à Discord si ce compte est toujours membre de notre serveur, et enregistre à côté de l'empreinte hachée un condensé à sens unique et à clé de l'identifiant de ce compte, jamais l'identifiant lui-même. Cet enregistrement est tout ce qui fait appliquer la règle « une fois par compte Discord, une fois par appareil », il est donc conservé aussi longtemps que l'offre d'essai existe. Le code lui-même n'est gardé que sous forme de condensé, à côté de l'identifiant du compte Discord auquel il a été délivré, et un nettoyage supprime cet enregistrement au plus tard sept heures après que le code a été utilisé ou a expiré. Aucun nom Discord n'est envoyé ni stocké à aucun moment.
5. Quand tu relies une licence à vie à l'assistance privée sur Discord — la clé, l'empreinte hachée et le code à usage unique que le bot t'a donné, pour que notre serveur puisse donner à ce compte Discord le rôle d'assistance. Tant que le lien existe, notre serveur garde l'identifiant de ce compte à côté de ta clé, parce que Discord ne retire un rôle que par l'identifiant.
6. Quand tu ouvres certaines pages ou appuies sur leur bouton — des requêtes vers d'autres services, sans clé ni empreinte hachée : la page Pilotes demande à NVIDIA le dernier pilote et, quand tu cherches des mises à jour d'applications, laisse winget interroger les sources de paquets de Microsoft ; la page Ping récupère la liste des relais de Valve auprès de Steam, et son test des serveurs de jeu envoie des pings à des hôtes de référence dans chaque région ; la page DNS teste des résolveurs publics comme Cloudflare, Google et Quad9 ; la page Connexion Internet, une capture Benchmark et la carte de réparation IPv6 de la page Fix envoient de petites sondes au résolveur public de Cloudflare ; installer le pilote de capteurs facultatif télécharge son fichier d'installation depuis GitHub ; et la page Mises à jour lit les notes de version sur w0a.app et relance la recherche de mise à jour. Chacun de ces services voit ton adresse, comme pour toute connexion.

Notre serveur garde aussi, dans ton enregistrement de licence, l'adresse IP depuis laquelle ton application s'est connectée en dernier, et le pays qu'il a déduit de ton adresse à l'activation (ou lors d'une vérification ultérieure, si cette recherche n'a rien donné).

Ce qui ne part jamais

• Aucune statistique d'usage. Les pages que tu ouvres et les tweaks que tu appliques ne sont pas envoyés, ni même comptés. Le temps pendant lequel l'application est ouverte n'est pas envoyé non plus, même si notre serveur voit quand w0a se connecte et quand il signale sa fermeture, et garde l'heure à laquelle il l'a vu pour la dernière fois.
• Aucun nom de fichier, aucun contenu de dossier, aucune liste de jeux, aucune navigation.
• Du journal d'erreurs, rien ne sort au-delà de ses propres lignes d'erreur. Le fichier est écrit dans %LocalAppData%\w0a\errors.log sur ton disque, pour toi, et il ne contient que ce que w0a a lui-même consigné — aucun nom de fichier que tu as ouvert, aucune liste de jeux, aucune navigation. Ses lignes sortent de trois façons, et les trois sont listées plus haut : l'envoi du diagnostic d'erreurs (activé par défaut, interrupteur dans Paramètres), un signalement de problème que tu as choisi d'envoyer (le joindre est une case à cocher que tu peux décocher), et un plantage à propos duquel l'application te demande d'abord.
• Aucun identifiant publicitaire, aucun outil d'analyse tiers, aucun service de rapport de plantage.

Pourquoi il n'y a pas d'analytics

Pas parce que les chiffres ne nous intéressent pas — parce qu'un outil qui change des réglages valables pour toute la machine tout en rapportant ce qu'il voit demande exactement la confiance qu'il ne mérite pas. Si nous ajoutons un jour de la mesure, ce sera sur activation volontaire, ce sera nommé sur ce site, et la page cookies la décrira avant qu'elle ne tourne.

Comment le vérifier toi-même ?

Tu n'es pas obligé de nous croire sur parole :

• Le SHA-256 du téléchargement est publié avant que tu télécharges. Vérifier le téléchargement explique comment.
• Le site s'interdit à lui-même de charger le moindre script qui n'est pas le nôtre — y compris celui que notre propre hébergeur essaie d'insérer.

À lire aussi

• Politique de confidentialité
• Pourquoi la clé est liée à ce PC