Contrôle PC

Gestion du PC de Constant

Aujourd'hui

—

Aujourd'hui

PC hors ligne ⏳ … 🔐 VPN — 📍 —
Temps d'écran aujourd'hui
--:--:--
Chargement…
Session inactive État : normal
Plages autorisées Horaire de base
0 h6 h12 h18 h24 h

🎛 Accès au PC

Ces trois boutons décrivent un état durable : un seul est actif à la fois.

🎁 Ajuster le temps du jour

Décale la fin de la dernière plage et ajoute au quota, seulement pour aujourd'hui.

Aucun ajustement aujourd'hui.

⚡ Actions immédiates

Actions ponctuelles, annulables tant que le PC ne les a pas exécutées.

🚫 Sites bloqués
—
domaines dans le fichier hosts
🧩 Apps bloquées
—
fermées automatiquement
🔍 Tentatives du jour
—
sites bloqués visés
⏱ Limites atteintes
—
apps ou sites coupés

🎯 Mode de limitation

Comment le temps d'écran est encadré au quotidien.

📌 Exceptions pour une date

L'horaire de base s'applique tous les jours. Une exception le remplace sur une date ou une période précise, puis disparaît d'elle-même — rien à remettre en place le lendemain.

🗓 Horaire de base — semaine type

S'applique à tous les jours sans exception. Les plages qui se chevauchent sont fusionnées.

⚙️ Fin de plage

Éteindre le PC en fin de plage
Sinon la session est simplement fermée et la reconnexion refusée.
Délai avant extinction
Temps laissé pour enregistrer son travail.
Avertissements avant la fin
Un message s'affiche sur le PC à ces échéances.

👀 Les 14 prochains jours

Résultat final : horaire de base, exceptions et ajustements combinés.

🧩 Applications installées sur le PC

Liste relevée sur le PC : programmes installés, raccourcis du menu Démarrer et applications en cours d'exécution.

⏱ Limites de temps par application

Au-delà de la durée fixée, l'application est fermée jusqu'au lendemain. Le temps compté est la durée pendant laquelle l'application est ouverte sur la session de Constant.

✏️ Liste des applications bloquées

Un nom de processus par ligne. Utile pour une application absente de l'inventaire.

Empêcher le lancement (et pas seulement fermer)
Ajoute une stratégie Windows sur le compte de Constant : l'application refuse de démarrer au lieu d'être fermée après coup.

🚫 Catégories bloquées

163 domaines

Blocage permanent via le fichier hosts de Windows, dans tous les navigateurs.

📱
Réseaux sociaux
▸ 18 domaines — voir la liste
🎬
Streaming vidéo
▸ 9 domaines — voir la liste
🎮
Jeux en ligne
▸ 10 domaines — voir la liste
🔞
Contenu adulte (X)
▸ 39 domaines — voir la liste
💬
Rencontres
▸ 19 domaines — voir la liste
🛡️
VPN gratuits / proxys
▸ 47 domaines — voir la liste
🧭
DNS chiffrés (DoH)
▸ 13 domaines — voir la liste

✏️ Sites bloqués personnalisés

Un domaine par ligne. Les variantes www. sont ajoutées automatiquement.

⏱ Limites de temps par site

Le site reste accessible jusqu'à la durée fixée, puis il est bloqué jusqu'au lendemain. Le temps est estimé d'après l'activité DNS : c'est un ordre de grandeur, pas un chronomètre exact.

🔍 Vérifier que le blocage fonctionne

Teste depuis le PC si chaque site bloqué est réellement injoignable, et cherche les contournements : VPN, proxy, DNS chiffré, IP de datacenter.

🛡️ Anti-contournement

Réaction automatique quand un VPN ou un proxy est repéré sur le PC.

« Couper » désactive la carte réseau du VPN, ferme son processus, retire le proxy et vide le cache DNS à chaque cycle.
Une par ligne. Ces IP signifient « à la maison, pas de VPN ». Une autre IP résidentielle (chez les grands-parents par exemple) est signalée « hors domicile » sans alerte ; une IP de datacenter est traitée comme un VPN.
Ces IP sont considérées comme ton VPN autorisé et ne déclenchent jamais d'alerte, même s'il s'agit d'IP de datacenter — c'est normal pour un VPN.

🔍 Journal de navigation

Relevé des requêtes DNS du PC : la navigation privée est incluse. Un VPN chiffré peut masquer une partie du trafic.

📊 Temps d'écran — 21 derniers jours

🧩 Temps par application (aujourd'hui)

🌐 Temps par site (aujourd'hui)

♻️ Remise à zéro

Utile après un test, ou pour offrir une seconde chance dans la journée.

📋 Journal des actions

🔐 VPN maison (WireGuard)

Pilote le tunnel autorisé sur le PC. Les autres VPN restent bloqués en permanence.

État inconnu
En attente d'un signal du PC…
Un nom de réseau par ligne (nom du Wi-Fi ou du réseau Windows).

🚀 Mettre à jour l'agent à distance

Envoie le fichier Agent_Controle.ps1 ici, puis déploie-le : le PC le télécharge, en vérifie l'empreinte et la syntaxe, sauvegarde l'ancien et redémarre sur la nouvelle version. Aucune manipulation sur le PC.

Format : le script PowerShell lui-même, en texte UTF-8. Le serveur refuse un fichier tronqué, un mauvais fichier ou un jeton d'API différent du sien.

📡 État du PC

🎨 Affichage

Thème
Suit par défaut le réglage de ton téléphone ou de ton ordinateur.

🧾 Journal de navigation

Enregistrer les domaines consultés
Capte aussi la navigation privée. Information sensible : à utiliser avec discernement, et de préférence en en parlant avec Constant.

🔒 Sécurité et durcissement

Ces réglages ferment les portes de sortie les plus courantes. Enregistre en bas de la carte.

Extensions de navigateur
Verrouiller les extensions (liste blanche)
Bloque l'installation de toute extension sur Chrome, Edge et Firefox — c'est ce qui neutralise les VPN en extension (Hola, Browsec, SetupVPN…), invisibles autrement car ils n'ont ni processus ni carte réseau.
Un identifiant d'extension par ligne (32 lettres, visible dans l'URL du Chrome Web Store). Laisse vide pour tout bloquer.
DNS familial
Imposer le DNS sur les cartes réseau
Applique le DNS ci-dessous et le réapplique s'il est changé. Cloudflare for Families filtre déjà le contenu adulte en amont du fichier hosts.
Par défaut : Cloudflare for Families (adulte + malware). 1.1.1.2 / 1.0.0.2 pour malware seul.
Bloquer les autres serveurs DNS (pare-feu)
Interdit le port 53 vers tout autre résolveur : empêche une application d'utiliser son propre DNS pour contourner le filtre.
Alertes
⚙️ Serveur SMTP d'envoi (pour que l'e-mail arrive vraiment)
Avec Gmail il faut un mot de passe d'application, pas ton mot de passe habituel. Il est stocké en clair sur le serveur : utilise un mot de passe dédié, jamais celui de ton compte principal.
Le plus simple : installe l'app ntfy, abonne-toi à un sujet au nom secret, et colle https://ntfy.sh/ton-sujet. Une URL de webhook Discord ou Slack fonctionne aussi.
Me prévenir quand…
Détection VPN
Gratuite jusqu'à 1 000 requêtes/jour sur proxycheck.io. Sans clé, au-delà du quota l'analyse renvoie « type indéterminé » plutôt qu'un faux négatif.

🔑 Mot de passe du tableau de bord

Le mot de passe n'est plus stocké en clair : seule son empreinte bcrypt figure dans le code.

10 caractères minimum. Après 5 échecs, la connexion est bloquée 15 minutes depuis cette adresse.
Modifications non enregistrées