Politique de confi­den­tialité

Pour afficher l’état de la protection, Oberih lit, localement et seulement tant que sa fenêtre est ouverte :

• L’état, les réglages et les menaces de Microsoft Defender (avec les chemins des fichiers concernés et le programme en cause), l’historique des détections et la quarantaine, via les interfaces propres à Windows (WMI et MpCmdRun.exe) ;
• le journal d’événements de Defender, pour repérer une analyse lancée en dehors d’Oberih ;
• d’autres paramètres de sécurité de Windows : le pare-feu, les autres antivirus ou pare-feu enregistrés dans Sécurité Windows, le contrôle de compte d’utilisateur (UAC), SmartScreen, l’intégrité de la mémoire, le chiffrement du lecteur système et la date de la dernière mise à jour de Windows.

Ces informations s’affichent à l’écran. Elles ne sont ni enregistrées, ni copiées, ni envoyées nulle part. Pour estimer la durée d’une analyse, Oberih regarde aussi l’espace occupé sur tes disques et la taille du dossier ou du fichier choisi pour l’analyse.

Oberih garde un petit fichier de paramètres, %LOCALAPPDATA%\Oberih\settings.json, avec :

• la langue, le thème, la taille du texte et les réglages du son ;
• les conseils marqués comme lus, et si l’accueil et la proposition d’installation ont déjà été affichés ;
• s’il faut chercher les mises à jour automatiquement, et une version choisie pour être ignorée ;
• la durée des analyses précédentes sur ce PC, pour estimer la progression.

Les messages d’erreur techniques (par exemple quand un lien n’a pas pu être ouvert ou que l’appli a planté) sont écrits dans error.log dans le même dossier.

Oberih intègre aussi de courts effets sonores. Ils sont activés par défaut ; la première fois qu’un son est joué, les fichiers sont copiés dans %LOCALAPPDATA%\Oberih\sounds, un dossier par version de l’appli. Les sons peuvent être désactivés dans les Réglages.

Quand tu lances le fichier téléchargé, .NET peut en décompresser des parties dans le dossier des fichiers temporaires de Windows (%TEMP%\.net\Oberih). Ce dossier ne fait pas partie des données propres de l’appli et n’est pas supprimé à la désinstallation ; tu peux le supprimer à la main.

Si tu déverrouilles Oberih avec un autre compte administrateur, Windows le lance sous ce compte, et le dossier ci-dessus se trouve alors dans le profil de ce compte.

Ces fichiers restent sur ton PC, et Oberih ne les envoie jamais nulle part. Tu peux ouvrir le dossier depuis les Réglages d’Oberih.

Si tu choisis d’installer Oberih, il se copie dans %LOCALAPPDATA%\Programs\Oberih, crée un raccourci dans le menu Démarrer et un raccourci sur le Bureau (tu peux supprimer ce dernier), et ajoute une entrée à la liste des applications installées de Windows (dans la partie utilisateur du registre). Aucun droit d’administrateur n’est nécessaire pour cela. Oberih ne démarre pas avec Windows et n’ajoute aucune tâche planifiée.

Oberih se connecte à internet pour une seule chose : ses propres mises à jour. Par défaut, quelques secondes après son démarrage puis toutes les 12 heures tant que sa fenêtre est ouverte, il lit un petit fichier, pegasohlib.github.io/oberih/update.json, contenant le numéro de la version la plus récente. S’il en existe une plus récente, Oberih affiche un bouton, et ce n’est que lorsque tu appuies dessus que la nouvelle version est téléchargée depuis GitHub (github.com et ses serveurs de téléchargement). Avant d’installer, Oberih vérifie la signature de l’auteur sur les informations de mise à jour ainsi que la somme de contrôle et la version du fichier. Le nouveau fichier est enregistré un instant à côté du fichier de l’appli, puis le remplace.

Ces requêtes ne contiennent aucune donnée sur toi ni sur ton PC : seulement le numéro de version d’Oberih dans l’en-tête standard « User-Agent », et une valeur de temps ajoutée à l’adresse pour qu’une ancienne copie en cache ne soit pas renvoyée. Comme tout site web, GitHub voit ton adresse IP, et la déclaration de confidentialité propre à GitHub s’applique. Tu peux désactiver les vérifications automatiques dans les Réglages d’Oberih → Mises à jour ; le bouton « Vérifier » qui s’y trouve fonctionne toujours quand tu appuies dessus.

Les boutons comme « Ouvrir » mènent à Sécurité Windows ou aux Paramètres Windows sur ton PC. Deux boutons ouvrent ton navigateur web, seulement quand tu appuies dessus : la politique de confidentialité (pegasohlib.github.io) et les liens de la liste des licences (github.com). La politique propre à ce site s’applique alors. Les sites web mentionnés dans les conseils sont du simple texte : Oberih ne les ouvre pas et ne les contacte pas.

GitHub compte aussi combien de fois chaque fichier a été téléchargé. Ce n’est qu’un nombre, sans rien sur qui l’a téléchargé ; le site l’affiche comme un nombre approximatif de téléchargements.

Toutes les analyses et la protection sont assurées par Microsoft Defender, qui fait partie de Windows. Certaines de ses fonctions communiquent avec Microsoft : la protection cloud envoie des informations sur les fichiers suspects, l’envoi d’échantillons peut transmettre des fichiers suspects pour analyse, et les définitions sont téléchargées depuis Microsoft. C’est le fonctionnement propre de Defender, régi par la Déclaration de confidentialité de Microsoft. Oberih affiche ces paramètres et ne les modifie qu’à ta demande. Il ne reçoit aucune de ces données.

Oberih démarre avec des droits normaux ; son fichier de programme n’en demande pas plus à Windows. Pour modifier les réglages de Defender, gérer les exclusions, autoriser des menaces, consulter ou restaurer la quarantaine, lancer une analyse hors ligne ou arrêter une analyse en cours, tu appuies sur Déverrouiller : Oberih redémarre avec des droits d’administrateur après que Windows t’a demandé de confirmer, et les droits ne durent que jusqu’à la fermeture de la fenêtre. Oberih n’installe aucun service en arrière-plan et ne s’exécute pas quand sa fenêtre est fermée. Avant de demander des droits, il vérifie que son propre fichier n’a pas changé depuis son démarrage.

Ce qu’Oberih utilise sur ton PC :

Droits normaux

Lecture de l’état de Defender, des analyses, des mises à jour des définitions, du journal d’événements de Defender, des paramètres de sécurité de Windows (pare-feu, UAC, SmartScreen, intégrité de la mémoire, chiffrement des disques, dernière mise à jour de Windows) et de tes propres dossiers pour les réglages et l’installation.

Droits d’administrateur, seulement après Déverrouiller

Modification des réglages et des exclusions de Defender, autorisation de menaces, quarantaine, analyse hors ligne et arrêt d’une analyse.

Registre Windows

N’écrit que sa propre entrée dans la liste des applications installées, dans ta partie utilisateur. Tout le reste est en lecture seule.

Internet

Seulement la recherche et le téléchargement des mises à jour décrits plus haut.

• aucun compte chez le développeur et aucun serveur à lui ;
• aucune statistique d’usage, aucune pub, aucun pistage, aucun rapport de plantage envoyé nulle part ;
• aucun envoi de tes fichiers, résultats d’analyse ou listes de menaces ;
• aucune vente ni aucun partage de données ;
• aucun contournement de la protection contre les falsifications ni d’aucune autre protection de Windows.

La désinstallation d’Oberih (dans les Paramètres Windows → Applications, ou avec le bouton dans les Réglages d’Oberih) supprime l’appli, ses raccourcis, son entrée dans la liste des applications et le dossier %LOCALAPPDATA%\Oberih avec les réglages, le journal d’erreurs et les fichiers de sons. Le dossier de l’appli elle-même est supprimé quelques secondes après la fermeture d’Oberih. Microsoft Defender et tous ses réglages restent tels quels, y compris les exclusions et les menaces autorisées que tu as définies via Oberih, ainsi que les fichiers que tu as restaurés depuis la quarantaine. Le dossier temporaire décrit plus haut reste, sauf si tu le supprimes. Si tu as seulement lancé le fichier téléchargé sans l’installer, supprime-le ainsi que ce dossier toi-même.

Si l’appli se met à faire quelque chose de nouveau avec les données, cette page sera d’abord mise à jour, avec une nouvelle date en haut.

Qui est responsable. PegasoHlib, une personne physique qui développe ces applis, est responsable des données décrites ici. Contact : support@pegasohlib.com.

Pourquoi les données sont utilisées, et sur quelle base juridique.

Faire fonctionner l’appli

Contrat : nécessaire pour fournir ce que tu as demandé (RGPD, art. 6(1)(b))

Recherche de mises à jour et sécurité

Intérêt légitime : garder l’appli sûre et à jour (art. 6(1)(f))

Un e-mail que tu envoies

Intérêt légitime : te répondre (art. 6(1)(f))

Qui les reçoit, et transferts hors de l’UE. GitHub (recherche de mises à jour et téléchargements). Microsoft Defender fonctionne comme le définissent Windows et tes paramètres. Les e-mails que tu envoies passent par Cloudflare et sont conservés par Google dans une boîte Gmail, et Anthropic peut les traiter lorsqu’un assistant d’IA aide à les lire. Certaines de ces sociétés sont établies aux États-Unis ou dans d’autres pays hors de l’UE. Ces transferts reposent sur le cadre de protection des données UE-États-Unis lorsque la société y participe, ou sur les clauses contractuelles types de la société.

Combien de temps elles sont conservées. Les données de l’appli restent jusqu’à ce que tu les supprimes ou que tu désinstalles l’appli. Les copies dans ton propre stockage cloud restent jusqu’à ce que tu les supprimes. Les e-mails que tu envoies sont conservés jusqu’à la clôture du sujet, et pendant 2 ans au plus.

Tes droits. Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation du traitement et une copie à emporter ailleurs (portabilité), et tu peux t’opposer au traitement ou retirer ton consentement à tout moment. Écris à l’adresse ci-dessus. Tu recevras une réponse dans un délai d’un mois. La plupart des données se trouvent uniquement sur ton appareil : tu peux donc généralement le faire toi-même dans l’appli.

Réclamations. Tu peux introduire une réclamation auprès de l’autorité de protection des données de ton pays.

Âge. Tu dois avoir au moins 15 ans pour utiliser l’appli de façon autonome. Si tu es plus jeune, demande d’abord l’accord d’un parent ou d’un tuteur.

Langue. Les traductions de cette politique sont réalisées à l’aide de l’IA. Si une traduction diffère du texte anglais, la version qui t’est la plus favorable s’applique.

Questions sur la confidentialité : support@pegasohlib.com.