Votre espace de travail
Sur votre appareil
Graphiques, listes de suivi, stratégies, journal et paramètres sont stockés localement par défaut.
Sécurité
Comprenez où vont vos données.
Votre recherche est stockée localement par défaut. Les services connectés ont des finalités et des parcours de données distincts. Sachez ce qui reste sur votre appareil, ce que vous choisissez de partager et quelles protections dépendent de votre plateforme.
Vos données, chemin par chemin.
Données de marché
Le fournisseur de votre choix
Les requêtes de marché circulent directement entre votre appareil et la source de données que vous connectez.
Compte et licence
Services en ligne indispensables
Les opérations de compte et de licence utilisent des services en ligne. La recherche « local d’abord » ne signifie pas que chaque interaction avec l’application soit hors ligne.
Assistance et diagnostics
Données transmises ou consenties
Les envois d’assistance et les diagnostics facultatifs d’utilisation ou de plantage ont des parcours de données distincts. Les diagnostics peuvent être envoyés automatiquement dans le cadre du consentement que vous accordez ; consultez ces paramètres et leurs limites.
Contexte IA · En développement
Le fournisseur de modèles de votre choix
Le compagnon prévu rendra visible le contexte sélectionné. Les informations envoyées à un modèle sont soumises aux conditions de ce fournisseur.
Synchronisation cloud · En développement
Votre cloud personnel
La synchronisation de l’espace de travail est conçue pour envoyer du contenu chiffré vers un stockage qui vous appartient. La synchronisation n’est pas encore opérationnelle.
Stockage local et récupération
Vos graphiques, listes de suivi, tracés, stratégies, journal et paramètres partagent une base locale par défaut. C’est le stockage de recherche ; la carte des données ci-dessus décrit les services connectés distincts. Les comptes fournisseurs et les exigences de clé API figurent dans Intégrations.
L’application n’ouvre que le schéma de base de données actuel et les formats d’enregistrement actuels. Une autre version de base est rejetée sans migration ni réécriture. Avant de changer de version, conservez l’ancien profil et une sauvegarde d’export Analess prise en charge. Vérifiez la restauration d’une sauvegarde dans la version cible avant de réinitialiser ou d’abandonner l’ancien profil. Les formats de sauvegarde plus récents peuvent être rejetés. Consultez le guide de récupération du stockage (bientôt disponible) pour les étapes manuelles sur les données propres à l’application si vous choisissez de repartir de zéro.
La déclaration d’âge reste sur cet appareil
L’utilisation de l’application exige une déclaration selon laquelle vous avez 18 ans ou plus, y compris lorsque vous n’avez pas de compte. La réponse et son horodatage sont stockés sur cet appareil ; ils sont exclus de la synchronisation cloud et des sauvegardes, et ne sont pas envoyés à Analess. Un appareil neuf ou restauré redemande cette déclaration. La déclaration n’est ni une vérification d’identité ni un consentement publicitaire. Consultez le guide de confidentialité (bientôt disponible) pour le parcours de premier lancement.
Chiffré au repos
Cette base de données locale est chiffrée au repos au moyen de SQLite Multiple Ciphers. Le fichier — en-têtes, schéma et lignes — est illisible sans sa clé ; un test dans l’application écrit un marqueur, puis confirme que le fichier sur disque ne peut pas être ouvert, ni le marqueur trouvé, sans la bonne clé.
Ordinateur et mobile
Le chiffrement est activé par défaut, et la clé est conservée dans le coffre-fort sécurisé de votre système d’exploitation — Trousseau sur macOS et iOS, Android Keystore, Windows DPAPI, ou libsecret sous Linux. La clé n’est jamais écrite sur le disque en clair.
Dans le navigateur
La base de données reste chiffrée, mais les navigateurs n’ont pas de coffre-fort du système ; par défaut, la clé est donc stockée dans le stockage propre du navigateur non protégée. Activer la protection du navigateur scelle la clé avec votre phrase de récupération (et, en option, une clé d’accès) — cette étape est facultative, et tant que vous ne l’activez pas, la clé n’est pas protégée.
Ce que le chiffrement protège — et ce qu’il ne protège pas
Le chiffrement au repos protège la base de données lorsque sa clé reste séparée et protégée. Dans l’état par défaut du navigateur, où la clé n’est pas protégée, l’accès au stockage du navigateur peut aussi exposer la clé. Un logiciel malveillant ou un accès non autorisé à un appareil déverrouillé peut compromettre les informations pendant que l’application les utilise. La protection dépend de la plateforme et de ses contrôles d’accès ; le chiffrement ne remplace pas la sécurité de l’appareil.
Synchronisation cloud facultative — conçue pour être sans connaissance (zero-knowledge)
La synchronisation cloud facultative est conçue pour être chiffrée de bout en bout : elle se synchronise avec votre propre espace de stockage cloud, sans serveur Analess dans le parcours, et votre appareil n’envoie que du contenu chiffré dérivé de votre phrase de récupération — conçu pour que le fournisseur de stockage ne puisse pas lire votre contenu. Elle n’est pas encore disponible à l’activation ; nous ne la décrirons comme active que lorsqu’elle le sera. Deux remarques honnêtes pour le moment où elle sortira : même avec un contenu chiffré, un fournisseur de stockage peut encore déduire certaines métadonnées (le nombre d’appareils, la fréquence approximative, la taille approximative) ; et si vous perdez votre phrase de récupération et votre appareil, la copie chiffrée dans le cloud ne peut être récupérée — ni par vous, ni par nous, ni par quiconque. Il n’existe aucun lien de réinitialisation. Voir les destinations de cloud personnel.
Garanties de service et restrictions de compte
Nous utilisons des contrôles d’accès et la minimisation des données pour protéger les informations traitées par nos services. Aucun système n’est totalement sûr. Des contrôles de sécurité peuvent signaler ou restreindre une activité de compte suspecte ; vous pouvez demander un réexamen via le contact confidentialité. Avant de mettre en œuvre une décision automatisée produisant des effets juridiques ou des effets d’importance similaire, nous fournirons les informations et garanties requises par le droit applicable.
Ce que nous ne revendiquons pas
- Nous ne détenons aucune certification de sécurité et n’affichons aucun badge de sécurité.
- Nous décrivons la bibliothèque de chiffrement et ses limites sans revendiquer de note de sécurité.
- La conception prévue de la synchronisation exclut vos clés API et vos identifiants d’échange.
Vous avez trouvé un problème de sécurité ? Consultez notre security.txt ou écrivez-nous via le formulaire de contact.