Ce qu'on lit sur une machine scannée

• Les traces d'exécution que Windows garde : Prefetch, Amcache, ShimCache, Jump Lists, raccourcis, journaux d'événements.
• Le contenu en octets des fichiers exécutables ouverts, pour y chercher des chaînes connues.
• La liste des modules chargés dans le processus du jeu concerné.
• Le nom du compte de jeu, uniquement pour le jeu choisi à la création du PIN.
• Les supports de stockage amovibles dont la machine se souvient : leur identifiant, jamais leur contenu.

Ce qu'on ne lit jamais

• Mots de passe, cookies, jetons de session, gestionnaires de mots de passe.
• Documents, images, vidéos, messages, historique de navigation.
• Captures d'écran, micro, caméra.
• Trafic réseau, adresses IP contactées, contenu des clés USB.

Anonymisation avant l'envoi

Le nom du compte Windows est retiré des chemins avant que le rapport quitte la machine, pas juste au moment de l'affichage. Un chemin comme C:\Users\marie\Downloads\x.exe est envoyé sous la forme C:\Users\<user>\Downloads\x.exe.

Consentement

Rien ne démarre tant que la personne n'a pas vu l'écran qui liste tout ça et ne l'a pas accepté. Si elle ferme la fenêtre à ce moment-là, rien n'est envoyé : le serveur voit juste un PIN pas utilisé.

Conservation

Un rapport est gardé tant que le compte qui a demandé la vérification existe. La personne scannée peut en demander une copie ou la suppression : le rapport la concerne autant que celui qui l'a demandé. Le PIN chiffré est effacé dès qu'il est utilisé ou expiré, et l'exécutable généré n'est jamais enregistré sur le serveur.

Ton compte sur le site

Le site garde ton identifiant Discord, ton pseudo, ton avatar, tes licences, tes règles et tes PIN. Il ne lit aucun message et ne publie jamais rien à ta place. Supprimer ton compte efface tout ça. Les scans déjà reçus sont détachés du compte et conservés, parce qu'ils appartiennent aussi à la personne scannée.