La plupart des applications de bureau à distance demandent un e-mail avant de vous laisser connecter vos propres appareils entre eux. Nous trouvons cela à l’envers. Voici pourquoi Remio est conçu pour ne rien savoir de vous — et pourquoi cela s’est révélé être un atout, pas une limite.
Cinq axiomes derrière un produit sans compte
Avant l’ingénierie, il y a eu une position. Remio repose sur cinq phrases auxquelles nous revenons chaque fois qu’une nouvelle fonctionnalité nous tente de demander un e-mail. Lisez-les une fois et le reste de cet article n’est que de la couleur.
Si une inscription est la première chose que voit un utilisateur, le produit lui a déjà pris quelque chose. Nous refusons de prélever ce péage. Un code à six chiffres suffit pour autoriser un appareil le temps d’une session — tout ce qui dépasse est une relation que l’utilisateur n’a pas demandée.
Chaque base d’utilisateurs est un futur rapport d’incident. Le lieu le plus sûr pour votre e-mail est une colonne qui n’existe pas. Nous traitons les données des utilisateurs comme un constructeur prudent traite la peinture au plomb — intéressante en théorie, indésirable sur le chantier.
Votre téléphone et votre Mac sont posés sur le même bureau. La confiance qu’ils doivent établir vit dans cette pièce, pas dans un centre de données sur un autre continent. L’échange de code PIN de Remio est une poignée de main entre deux appareils, dont personne n’est témoin.
Ce qui importe à Remio, c’est de savoir si la machine que vous visez est bien celle que vous avez jumelée hier. Une clé cryptographique le prouve. Un nom et un e-mail ne le pourraient jamais. Autorisez des appareils. Oubliez les personnes.
La bonne façon de quitter un produit est de le glisser à la corbeille et d’en finir. Pas de tableau de bord. Pas de sondage « êtes-vous sûr ? ». Pas de ticket d’export de données. Si la désinstallation ne vous supprime pas, c’est que le produit en savait déjà trop sur vous.
La question que personne ne pose
Quand vous téléchargez une application de bureau à distance, la première chose qu’elle demande est en général votre e-mail. Puis un mot de passe. Puis peut-être un numéro de téléphone pour l’authentification à deux facteurs. Puis elle veut que vous vérifiiez votre e-mail. Ensuite seulement, vous pouvez commencer à connecter vos appareils.
Nous sommes tellement habitués à ce déroulement que personne ne s’arrête pour demander : pourquoi ?
Vous possédez les deux appareils. Ils sont juste devant vous. L’un est votre ordinateur. L’autre est votre téléphone. Vous voulez voir l’écran de votre ordinateur sur votre téléphone. C’est toute la transaction.
Pourquoi une entreprise d’un autre pays a-t-elle besoin de connaître votre nom, votre e-mail et l’inventaire de vos appareils pour y parvenir ?
La vraie raison pour laquelle les applications veulent votre e-mail
Soyons honnêtes sur la raison pour laquelle la plupart des applications exigent des comptes : ce n’est pas pour votre sécurité — c’est pour leur modèle économique.
Une adresse e-mail est le fondement d’un profil d’utilisateur. Un profil d’utilisateur permet le suivi de l’usage. Le suivi de l’usage permet la vente incitative ciblée. La vente incitative génère du chiffre d’affaires. Le compte n’est pas une fonctionnalité — c’est un entonnoir.
Il y a des raisons légitimes d’avoir des comptes dans certaines applications. Si vous avez besoin de synchronisation cloud, de gestion d’équipe ou de persistance entre appareils, une identité d’utilisateur a du sens. Mais pour connecter deux appareils posés sur le même bureau, un compte n’est que du superflu — pour vous et pour votre vie privée.
Le compte n’est pas une fonctionnalité. C’est un entonnoir. Une fois qu’on l’a vu, on ne peut plus l’ignorer — et on cesse de l’accepter comme le prix d’ouverture d’une application.
Comment fonctionne le jumelage par code PIN
Remio utilise un code à six chiffres pour le jumelage. Pas d’e-mail. Pas de mot de passe. Pas de compte.
Le déroulement est simple. Installez Remio sur votre ordinateur. Il affiche un code PIN. Saisissez ce code PIN sur votre téléphone. Vous êtes connecté. Tout le processus prend environ une minute.
Le code PIN est un code à six chiffres que vous pouvez renouveler à tout moment. Une fois vos appareils jumelés, ils se reconnaissent grâce à des clés cryptographiques échangées lors de la première poignée de main. Le code PIN lui-même n’est jamais stocké sur nos serveurs.
Ce n’est pas seulement plus simple — c’est plus sûr que l’authentification par e-mail et mot de passe. Il n’y a aucun mot de passe susceptible de fuiter lors d’une intrusion. Aucun compte à hameçonner. Aucune base d’identifiants à viser pour les attaquants. On ne peut pas pirater un compte qui n’existe pas.
Ce que les autres applications savent de vous. Ce que Remio sait.
La manière la plus claire d’expliquer une philosophie est de la placer à côté de l’alternative. Voici ce que collecte un produit commercial typique de bureau à distance pour afficher une session sur votre écran — et ce que collecte Remio pour faire le même travail.
- Nom complet et adresse e-mail
- Numéro de téléphone vérifié
- Chaque appareil que vous avez déjà jumelé
- Chaque connexion, avec horodatage et IP
- Géolocalisation déduite de ces IP
- OS, modèle de matériel, version de l’application
- Rapports de plantage liés à votre identité
- Analyses de parcours de clics et d’usage des fonctionnalités
- Cookies d’attribution marketing
- Profil de paiement et adresse de facturation
Une intrusion sur une seule ligne fait fuiter toutes les autres.
Rien.
L’identifiant de votre appareil vit sur votre appareil. Vous pouvez renouveler le code quand vous voulez. Les clés de jumelage n’atteignent jamais notre infrastructure. Il n’y a aucun compte à créer — des statistiques d’usage et de plantage font fonctionner l’application, mais elles ne contiennent jamais la moindre image de votre écran.
Une intrusion sur nos serveurs ferait fuiter du trafic chiffré que nous ne pourrions de toute façon pas lire.
Pas de profil d’utilisateur. Pas de SDK publicitaires. Pas de courtiers en données. Pas de pixels marketing. Les statistiques d’usage et de plantage qui existent servent à faire fonctionner Remio — le contenu de votre écran n’est jamais journalisé ni inspecté.
La confiance par l’architecture, pas par la politique
Voici la vérité gênante sur les politiques de confidentialité : elles existent pour décrire la collecte de données, pas pour l’empêcher. Une politique qui dit « nous collectons des données d’usage pour améliorer notre service » donne à une entreprise une couverture légale pour suivre presque n’importe quoi.
Nous avons adopté une autre approche : rendre la collecte de données architecturalement impossible.
Remio connecte vos appareils directement chaque fois que c’est possible. Les données de votre écran ne passent pas par nos serveurs. Nous n’exploitons pas d’infrastructure de relais capable d’inspecter votre trafic. La connexion est chiffrée de bout en bout avec des clés que seuls vos appareils détiennent.
Quand une connexion directe n’est pas possible — réseaux stricts, pare-feu d’entreprise — la connexion se replie sur un relais chiffré. Le relais ne voit que des octets chiffrés. Il ne peut déchiffrer ni votre écran, ni votre saisie, ni votre audio. C’est un simple tuyau, par conception.
Nous ne vous demandons pas de faire confiance à notre politique de confidentialité. Nous vous demandons de faire confiance à l’architecture. Le code ne peut pas collecter ce que le code ne peut pas voir.
L’argument économique de l’ignorance
On nous demande : « Comment gagnez-vous de l’argent sans comptes d’utilisateurs ? Comment faites-vous du marketing sans e-mails ? Comment savez-vous ce qui marche sans un profil de chaque utilisateur ? »
Des questions légitimes. Nos réponses :
- Vos données ne sont jamais le modèle de revenus. Remio est gratuit, avec Remio Pro comme abonnement facultatif — pas de publicité, pas de vente de données. Les gens le recommandent parce que le logiciel est bon, pas parce que nous les avons fait passer par une campagne d’e-mails échelonnée.
- Le marketing passe par le bouche-à-oreille et des contenus comme cet article. Les gens partagent les outils qu’ils aiment. Aucune liste de diffusion nécessaire.
- Nous apprenons ce qui marche grâce aux statistiques d’usage et de plantage — quelles fonctionnalités sont utilisées, où les connexions échouent, ce qui plante. Elles ne contiennent jamais votre écran. Les avis et les messages des personnes qui utilisent Remio nous disent le reste.
Est-ce plus difficile que la norme du SaaS ? Absolument. La plupart des manuels supposent que vous avez une base d’e-mails d’utilisateurs à démarcher. Pas nous. Nous avons accepté ce compromis parce que nous pensons que c’est le bon.
Un pari sur l’avenir
Nous pensons que l’ère du « donnez-nous votre e-mail pour utiliser notre produit » touche à sa fin. Les utilisateurs en ont assez. Assez du spam, assez des fuites de données, assez de découvrir que leurs données « anonymes » ont été vendues à un réseau publicitaire dont ils n’avaient jamais entendu parler.
La prochaine génération de grands logiciels se fera concurrence sur le produit, pas sur les données. Elle gagnera la confiance en ne pas demandant des informations dont elle n’a pas besoin.
Remio ne veut pas de votre e-mail. Nous ne voulons pas de votre nom. Nous ne voulons pas de vos habitudes d’usage. Nous voulons simplement vous aider à voir votre ordinateur depuis votre téléphone — et nous effacer pendant que vous le faites.
Ce n’est pas une limite. C’est toute la conception.
