Comment nous gardons vos données sur votre appareil

Après activation, l’application installe tout ce dont elle a besoin directement sur votre appareil, puis fait l’intégralité du travail là, avec votre propre matériel. Vos documents ne sont jamais envoyés ailleurs pour être traités.

Le rapport de risque résiduel, qui indique ce qui a été trouvé et ce qui mérite encore un regard, s’affiche uniquement dans l’application. Il n’est jamais journalisé, synchronisé ni renvoyé à nos serveurs.

La partie de l’application qui traite vos contenus est délibérément tenue à l’écart des parties qui communiquent avec le réseau. Cette séparation est vérifiée automatiquement à chaque compilation : si les deux venaient à être reliées, la compilation échouerait au lieu d’être publiée.

Vous n’êtes pas obligé de nous croire, et vous ne pouvez pas lire notre code — l’application est propriétaire. Ce que vous pouvez faire, c’est observer son comportement. Une fois l’application activée et installée, coupez complètement le réseau, désactivez le Wi-Fi ou débranchez le câble, et anonymisez un document. Cela fonctionne, parce que rien sur ce chemin n’a besoin d’un serveur.

Vous pouvez aussi surveiller l’application avec un moniteur réseau tel que Little Snitch ou Wireshark, ou avec les journaux de votre propre pare-feu, et comparer ce que vous observez à la liste ci-dessous. Si vous voyez quelque chose qui n’y figure pas, nous voulons le savoir.

Uniquement des métadonnées de compte et d’abonnement :

• Adresse e-mail, pour la connexion et la gestion de l’abonnement
• Identifiant d’appareil et version de l’application, pour l’activation de la licence
• Votre licence, émise par notre serveur et vérifiée sur votre appareil
• L’application elle-même et ses mises à jour, téléchargées une fois l’abonnement confirmé
• Les rapports d’incident facultatifs, désactivés par défaut et sans contenu lorsqu’ils sont activés