Politique de confidentialité

1. Qui est responsable

Aura Linux est un système d'exploitation conçu et édité par Yohan Simon (ci-après « l'éditeur »).

Contact pour toute question sur vos données : yohan.simon3@gmail.com

2. Le principe : vos données restent chez vous

• Aura Linux ne collecte aucune donnée personnelle : pas de compte obligatoire, pas de télémétrie, pas de statistiques d'usage, pas de publicité.
• L'éditeur ne reçoit rien de votre ordinateur. Vos réglages, notes, rapports et journaux restent sur votre disque (dossiers ~/.config/aura, ~/.cache/aura, ~/.local/share/aura et dossiers système d'Aura).
• Les seules connexions vers Internet sont celles que demandent les fonctions que vous utilisez. Elles sont listées ci-dessous.
• Aura bloque en plus, par défaut, la télémétrie des logiciels installés et le pistage des sites et des médias (mesure d'audience, publicités, enregistreurs de session, pixels des réseaux sociaux, streaming).

3. Ce qui reste sur votre ordinateur

• Réglages d'apparence (style, mode clair/sombre, couleur d'accent, dock, widgets, horaires, jeu d'emojis, luminosité, animations), notes, épingles, fichiers épinglés de l'étagère ChromeOS.
• Protection : vos décisions « autoriser / refuser / demander » pour les accès à distance, le journal de sudo, les empreintes des fichiers de sécurité et des gardiens, le bilan hebdomadaire des gardiens.
• Code PIN : seule une empreinte (scrypt, avec sel) est enregistrée, jamais le code lui-même. Les dossiers sécurisés sont chiffrés (gocryptfs) ; Aura ne garde aucun mot de passe.
• Caméra : la liste des programmes autorisés ou bloqués et le journal d'utilisation de la caméra (~/.local/share/aura/camera-journal.txt).
• Notifications : historique des 60 dernières (style ChromeOS) ou des 200 dernières (style Windows), sur l'ordinateur seulement.
• Photos : la suppression de la position GPS et des informations cachées se fait entièrement sur l'ordinateur.
• Sentinelle des fichiers : l'analyse des fichiers nouveaux ou modifiés (virus, chevaux de Troie, faux documents, macros, fichiers abîmés) se fait entièrement sur l'ordinateur. Les fichiers dangereux sont placés en quarantaine (~/.local/share/aura/quarantaine) et le journal reste dans ~/.local/share/aura/sentinelle-fichiers.log. Aucun fichier, aucun nom de fichier n'est envoyé.
• Fuites de données : les adresses e-mail que vous surveillez et les fuites trouvées (~/.config/aura/fuites.json, lisible par vous seul).
• Adresses masquées : votre clé d'accès SimpleLogin ou addy.io et la liste de vos alias (~/.config/aura/alias.json, lisible par vous seul).
• Temps d'écran (application au premier plan, une fois par minute), serveurs SSH et ordinateurs enregistrés, rapports que vous créez (diagnostic, lenteur, son, exposition en ligne, plantages). Rien ne quitte l'ordinateur sans action de votre part. Aura n'enregistre aucun mot de passe de connexion à distance.

4. Connexions à Internet, fonction par fonction

Chaque service applique sa propre politique de confidentialité. Aura n'y ajoute aucun identifiant. Les polices d'emojis (Fluent, Twemoji) sont téléchargées une seule fois, pendant la fabrication de l'ISO, pas depuis votre ordinateur.

5. Fonctions facultatives, désactivées tant que vous ne les lancez pas

• « Que sait-on de moi sur Internet ? » : vérifie votre e-mail dans les fuites connues (XposedOrNot) et votre profil Gravatar public. Si vous fournissez votre clé API Anthropic, une recherche web est faite avec les informations que vous saisissez. Rien n'est conservé sauf le rapport sur votre ordinateur.
• Contrôle parental (désactivé par défaut) : une fois activé, les adresses des sites visités sont vérifiées sur l'ordinateur à partir des règles SquidGuard, puis transmises, sans compte ni identifiant, au service de noms de Cloudflare for Families (filtre famille) ou de Quad9. Les règles sont mises à jour chaque semaine depuis GitHub ou leur serveur d'origine. Le journal des sites bloqués et des tentatives de contournement reste 7 jours sur l'ordinateur, sans aucun envoi.
• Vérification de sécurité : chaque semaine, Aura vérifie sur l'ordinateur les mises à jour, les failles connues, les droits des fichiers sensibles, l'intégrité de SSH et le pare-feu. Seule la liste des mises à jour est téléchargée depuis les dépôts Ubuntu ; le rapport reste sur l'ordinateur. Pour les micrologiciels (BIOS/UEFI), la liste des mises à jour vient du service LVFS (fwupd).
• Rapports de plantage : préparés sur votre ordinateur. Aucun envoi automatique, sauf si une adresse d'envoi a été configurée et que vous avez activé l'envoi vous-même.
• Avatar emoji : l'image est fabriquée sur l'ordinateur ; elle est enregistrée comme image de votre compte (~/.face et service des comptes du système).

6. Caméra, micro et documents

• La caméra est coupée à chaque démarrage ; seule la personne devant l'écran peut la rallumer, avec son mot de passe. Un programme lancé à distance, sans fenêtre, effacé du disque ou qui diffuse l'image sur le réseau est arrêté et la caméra coupée.
• Quand vous téléchargez un document administratif (avis d'impôt, attestation, RIB, bulletin de paie, pièce d'identité…), Aura propose de le ranger dans un dossier sécurisé. La détection se fait sur le nom du fichier, sur l'ordinateur.

7. Navigateurs

• Aura Browser : bloqueur de publicités, protection contre le pistage, cookies tiers refusés, « Ne pas me pister » activé, pas de mémorisation des mots de passe par défaut.
• Firefox : protections renforcées verrouillées (pistage, empreinte du navigateur, cryptominage, pixels espions des e-mails), mode « HTTPS uniquement », adresse d'origine non transmise aux autres sites.
• Sites publics français (impots.gouv.fr, ameli.fr, caf.fr, FranceConnect, URSSAF, France Travail…) : les sessions sont effacées à la fermeture du navigateur, pour qu'un logiciel malveillant ne puisse pas les réutiliser. Les faux sites qui se font passer pour un site public (« impots-gouv-… », « ameli-remboursement… », « CPF… ») sont signalés comme pièges.
• Navigation privée : les fenêtres privées sont protégées comme les autres. Dans Firefox, le bloqueur de publicités et les extensions de protection y sont actifs, la protection stricte contre le pistage s'applique, les cookies des traqueurs sont refusés et le signal « Global Privacy Control » (ne pas vendre ni partager mes données) est envoyé. Pour tout l'ordinateur, la télémétrie et les traqueurs de toutes catégories (GAFAM, réseaux sociaux, régies publicitaires, enregistreurs de session, courtiers en données) sont bloqués, fenêtres privées comprises.
• Google Chrome, Microsoft Edge et Opera ne sont pas les bienvenus : ils sont bloqués d'origine (apt, Flatpak, fichier téléchargé, version Windows) pour protéger la vie privée des utilisateurs.
• Le pistage de Google (mesure d'audience, publicités) est bloqué dans tous les navigateurs et dans Android ; Gmail, Drive, Docs et les autres services Google restent utilisables (ils peuvent être fermés dans Paramètres > Confidentialité > Google) ; après 1 heure sans activité, l'utilisateur est déconnecté de Google, et un navigateur resté actif sans fenêtre est fermé. Ces opérations ont lieu sur l'ordinateur : aucune donnée n'est envoyée. Les mêmes protections s'appliquent à Microsoft (Outlook, OneDrive, Office, Bing), Yahoo et AOL, et Apple (iCloud). Dans Android, les applications Google sont retirées, sauf le Play Store s'il est installé ; Proton est proposé à la place.
• Les liens qui imitent un site connu avec des lettres trompeuses (homographes, par exemple « pаypal » avec un « а » cyrillique) sont signalés avant ouverture.
• Les sites d'arnaque connus sont bloqués dans tous les navigateurs de la Boutique.
• Réseau : les noms des sites visités sont envoyés chiffrés (DNS-over-TLS) à Quad9 (Suisse, sans journal) au lieu du fournisseur d'accès ; adresse MAC aléatoire ; adresses IPv6 temporaires ; pas de fuite d'adresse par WebRTC ; aucune connexion entrante acceptée par le pare-feu. Réglable dans Paramètres > Confidentialité > Protection réseau. Le bouton « Voir ce que les sites voient de toi » interroge Mullvad (am.i.mullvad.net) uniquement quand l'utilisateur clique.
• Filtre de médias (désactivé par défaut) : l'utilisateur qui l'active choisit les sites à ne plus afficher ; la liste reste sur l'ordinateur.

8. Vos droits

L'éditeur ne détenant aucune donnée vous concernant, il n'a rien à vous communiquer, corriger ou effacer. Vous gardez la maîtrise complète de ce qui est sur votre ordinateur : vous pouvez supprimer à tout moment les dossiers ~/.config/aura, ~/.cache/aura et ~/.local/share/aura, et vos rapports.

Pour les services tiers listés plus haut, vos droits (accès, rectification, effacement, opposition, portabilité — articles 15 à 22 du RGPD) s'exercent auprès de chacun d'eux. Vous pouvez aussi saisir la CNIL (cnil.fr).

9. Modifications

Cette politique évolue avec Aura Linux. La date en haut de page indique la dernière version ; elle est livrée avec chaque version du système. Cette version ajoute : navigation privée protégée, sentinelle des fichiers, noyau Aura Studio, règles SquidGuard du contrôle parental, gardien des fuites de données, adresses e-mail masquées, code PIN, protection de la caméra, protection des photos, gardien des gardiens, sites publics français, historique des notifications du style ChromeOS, emojis par style.