Chiffrement
TLS sur tous les échanges (site, application, API, agent). HSTS sur l’application. Chiffrement au repos : [À COMPLÉTER] à confirmer (disques OVH / Supabase).
Tout ce qu’un client exigeant demande avant d’installer un agent.
Architecture, flux de données, chiffrement, localisation, intégrité de l’agent et signalement de vulnérabilités : réunis sur une seule page.
Architecture et flux de données
- Votre assistant
ChatGPT appelle RemotePilot via MCP, avec votre compte.
- Serveur MCP + Control Plane
Contrôle du rôle, des permissions et de l’approbation — OVH, France.
- Connexion sortante
L’agent ouvre la connexion en HTTPS 443. Aucun port entrant.
- Agent sur votre VPS
Actions bornées, délai et sortie limités, secrets masqués.
Le résultat d’une opération est renvoyé à votre assistant lorsque celui-ci le récupère : il entre alors dans le contexte de son fournisseur. Demandez uniquement les données nécessaires.
Localisation
Application, API et serveur MCP hébergés chez OVH en France. Authentification et base : Supabase, région [À COMPLÉTER]. Liste complète des sous-traitants ci-dessous.
Contrôle des actions
Rôles cumulatifs, permissions par machine, approbation humaine liée à l’opération exacte et expirant en 5 minutes au plus, journal d’audit consultable.
Secrets masqués par défaut
Les sorties de file.read et log.* passent par un masquage des clés privées, jetons, mots de passe et en-têtes d’autorisation. Les chemins sensibles (~/.ssh, .env, /etc/shadow, clés .pem/.key…) sont refusés.
Moindre privilège
L’agent n’expose pas de shell généraliste : chaque action est définie, bornée en durée et en taille de sortie, et revérifiée au moment de l’exécution.
Révocation
Identifiants par machine révocables à tout moment depuis votre espace ; sessions utilisateur révocables.
Intégrité de l’agent
Empreinte SHA-256
Chaque archive de l’agent est vérifiée par son empreinte SHA-256 pendant l’installation.
Signature et SBOM
Signature des versions (Sigstore cosign) et SBOM CycloneDX publiés avec chaque version : [À COMPLÉTER] activer le workflow de signature et publier l’empreinte de la clé
Changelog de l’agent
Les évolutions de l’agent et du service sont publiées dans le journal des versions.
Sous-traitants
| Sous-traitant | Rôle | Données | Localisation | Encadrement des transferts |
|---|---|---|---|---|
| GitHub, Inc. | Hébergement du site public (GitHub Pages) et connexion (GitHub OAuth) | Requêtes HTTP du site public ; identifiant et e-mail du compte GitHub lors de la connexion | États-Unis | EU-US Data Privacy Framework et clauses contractuelles types |
| Supabase, Inc. | Authentification et base de données de l’application | Compte, sessions, organisations et données de l’application | [À COMPLÉTER] région du projet Supabase (ex. eu-west-3, Paris) | [À COMPLÉTER] clauses contractuelles types si région hors UE |
| OVH SAS | Hébergement de l’application, de l’API et du serveur MCP | Toutes les données traitées par l’application, journaux techniques | France / Union européenne | Aucun transfert hors UE |
| [À COMPLÉTER] prestataire de paiement | Paiement et facturation de l’offre Pro | Identité de facturation, moyen de paiement (non conservé par RemotePilot), factures | [À COMPLÉTER] | [À COMPLÉTER] |
| OVH SAS (messagerie) | Réception et envoi des e-mails d’assistance | Contenu des échanges avec l’assistance | France / Union européenne | Aucun transfert hors UE |
Statut du service
[À COMPLÉTER] URL de la page de statut publique (ex. status.remotepilot.eu)
Signalement de vulnérabilité
Procédure de divulgation coordonnée et contact security.txt, ou par e-mail à support@remotepilot.eu avec l’objet « Sécurité RemotePilot ».
Audit et test d’intrusion
[À COMPLÉTER] date et périmètre du prochain audit ou pentest
Votre prochaine étape
Définissez le cadre avant d’agir.
Dans votre espace, accordez les accès nécessaires et vérifiez les règles d’approbation de chaque machine.
Commencer Vérifier les prérequis Connexion via GitHub. Comprendre les autorisations avant de commencer.