Politique de confidentialité & architecture de sécurité
Lafine Systems Design place la confidentialité des utilisateurs et la souveraineté des données au cœur de ses priorités.
À propos de « PersonalSOC » fourni avec le produit (application distincte) : la promesse ci-dessus concerne RoamSwitch lui-même. PersonalSOC analyse les journaux entièrement sur l'appareil et son intégration LLM est désactivée par défaut. Si vous activez l'intégration LLM, le détail des détections et les lignes de journal correspondantes (secrets masqués) peuvent être envoyés à un service externe par la commande LLM que vous avez choisie, et leur traitement relève des conditions du fournisseur de ce LLM. Voir la page PersonalSOC pour le détail. La version Mac ne se connecte à lafine.net pour obtenir les informations sur la dernière version que lorsque vous appuyez sur « Rechercher des mises à jour » dans les réglages (rien concernant l'appareil ou les journaux n'est envoyé).
À propos de « PathScope » fourni avec le produit (application distincte) : la promesse ci-dessus concerne RoamSwitch lui-même. PathScope analyse les voies d'élévation de privilèges de cet appareil entièrement sur l'appareil, et n'enregistre l'historique des résultats et ses réglages que sur cet appareil. L'intégration LLM est désactivée par défaut. Si vous l'activez, un résumé des résultats de l'analyse (voies, points de correction, etc.) et le contenu des fichiers de configuration que vous faites lire avec « Aide du LLM » (en mode Standard, les valeurs qui ressemblent à des mots de passe ou à des clés sont remplacées et les fichiers tels que les clés privées ne sont pas envoyés ; si vous choisissez « Sans restriction » dans les réglages, les empreintes de mots de passe et similaires sont aussi envoyées, mais les fichiers de clés privées ne le sont toujours pas et les valeurs de clés d'API et de mots de passe sont toujours remplacées ; rien ne garantit que ce remplacement trouve tous les secrets) peuvent être envoyés à un service externe par la commande LLM que vous avez choisie, et leur traitement relève des conditions du fournisseur de ce LLM. Pour plus de détails, consultez la page PathScope. L'application ne se connecte à lafine.net pour obtenir les informations sur la dernière version que lorsque vous appuyez sur « Rechercher des mises à jour » dans « Mises à jour » (rien concernant l'appareil ou les résultats de l'analyse n'est envoyé).
À propos de « AccessScope » fourni avec le produit (outil distinct). La promesse ci-dessus concerne RoamSwitch lui-même. AccessScope effectue le diagnostic des journaux d'accès entièrement sur l'appareil. Il y enregistre ses réglages, la liste des journaux trouvés par la recherche (uniquement des chemins de journaux et de courtes notes), des fichiers d'état servant à la comparaison avec l'exécution précédente (uniquement des empreintes de détections, des nombres et des horodatages, ainsi que, pour comparer avec l'habituel, des valeurs converties (hachages) et des horodatages des familles de User-Agent et des chemins vus, sans contenu de journaux ; un hachage n'est pas une anonymisation, et les valeurs qui n'ont que peu de candidats, comme les adresses IPv4, peuvent être retrouvées par force brute) et les règles d'exclusion écrites par l'utilisateur (avec leurs motifs et IP), et AccessScope n'envoie lui-même rien de tout cela à l'extérieur. Son intégration d'un LLM est désactivée par défaut. Si vous l'activez, un résumé du diagnostic (y compris des statistiques telles que des nombres, les noms des fichiers de journaux lus et les motifs que l'utilisateur a écrits dans les règles d'exclusion, ainsi que les étapes, les nombres, les noms de compte et les périodes contenus dans les détections d'activité à travers plusieurs journaux, de connexions depuis des sources inhabituelles et d'écarts par rapport à l'habituel ; les IP sont neutralisées ou pseudonymisées) et les lignes de journal servant de preuve (les secrets sont masqués ; rien ne garantit toutefois que le masquage trouve tous les secrets) ainsi que, pour la fonction de recherche de journaux, des informations sur l'environnement de cet appareil telles que les noms des serveurs en cours d'exécution, les chemins de journaux, et les noms et tailles des fichiers (mais pas leur contenu) peuvent être envoyés à un service externe par la commande de LLM que vous avez choisie, et leur traitement relève des conditions du fournisseur de ce LLM. Pour plus de détails, consultez la page AccessScope. Sur Mac, l'application ne se connecte à lafine.net pour obtenir les informations sur la dernière version que lorsque vous appuyez sur « Rechercher des mises à jour » dans « Mises à jour » des réglages (rien concernant l'appareil ou ses journaux n'est envoyé).
1. Philosophie fondamentale
Lafine Systems Design est convaincu qu'un outil de sécurité ne doit jamais compromettre la confidentialité de l'utilisateur. RoamSwitch est conçu pour s'exécuter strictement en local, sans aucun suivi externe.
2. Données jamais collectées (absence totale de télémétrie)
Le logiciel s'interdit strictement de collecter, de stocker ou de transmettre l'une quelconque des informations suivantes :
- Le SSID du Wi-Fi connecté, le BSSID, les adresses MAC du routeur ou les adresses IP
- Les processus locaux, les ports d'écoute ouverts ou les chemins des fichiers binaires exécutables
- Les journaux d'authentification, les enregistrements de connexion SSH ou les journaux de sécurité XProtect
- Informations personnelles (hors nom de l'appareil que vous avez défini vous-même, transmis lors de l'activation de licence), contenu des fichiers, historique de navigation ou localisation géographique
- Les statistiques d'utilisation de l'application, les indicateurs d'usage ou les données de plantage télémétriques en arrière-plan
Cela dit, le fonctionnement du logiciel implique un minimum de communications techniquement nécessaires : (1) l'activation de licence lors de la saisie ou de la libération d'une clé de licence (envoie la clé de licence, le hachage de l'appareil et le nom de l'appareil à lafine.net ; à la libération, uniquement la clé et le hachage) ; (2) la vérification automatique des mises à jour via Sparkle ; (3) la récupération de données de mise à jour signées, comme le flux de menaces et les données CVE des paquets (réception uniquement, accès à une URL fixe sans information identifiant l'appareil ; le flux de la protection des liens est réservé à la version Pro et peut être désactivé via « Mise à jour automatique ») ; (4) les mises à jour des définitions ClamAV si ClamAV est installé (automatiques en Pro) ; (5) la résolution de noms via un fournisseur DNS protecteur (Quad9, etc.) si vous utilisez la protection DNS contre les menaces de la version Pro ; (6) la fonction VPN (WireGuard / Tailscale), l'appairage avec RoamSwitch Sensor et la vérification des signatures npm, si vous les activez ; (7) la requête de vérification envoyée à l'URL saisie dans le diagnostic de sécurité des liens. Aucun de ces points ne contredit l'engagement « informations que nous ne collectons pas » ci-dessus. Consultez le livre blanc de sécurité §7 pour la liste complète des flux réseau.
3. Stockage local des données sur l'appareil
Tous les réglages (BSSID des réseaux de confiance, préréglages de sécurité, préférences d'interface) sont stockés dans l'espace de préférences standard de macOS (par exemple UserDefaults) et ne quittent jamais votre machine.
4. Conception sécurisée de l'assistant privilégié
Pour contrôler le filtre de paquets du noyau macOS (pf) et le partage réseau, RoamSwitch utilise le protocole officiel d'assistant privilégié SMAppService d'Apple.
- Principe du moindre privilège : n'exécute que les commandes strictement nécessaires aux règles du pare-feu et à l'activation du partage, sans jamais accéder aux fichiers de l'utilisateur avec des permissions root.
- Audit ouvert : les opérations de l'assistant utilisent les API natives du système (
launchd,XPC), permettant aux utilisateurs d'inspecter et de vérifier le comportement des processus à tout moment.
5. Audit passif et non destructif
Les fonctions de diagnostic des vulnérabilités de ports et d'audit des journaux du Mac sont des vérifications de sécurité qui ne détruisent ni ne modifient les processus en cours, les bases de données ou les réglages système (les accès de vérification effectués pour le diagnostic se limitent à ce Mac lui-même, 127.0.0.1).
6. Traitement des demandes de support
Les informations personnelles fournies via les formulaires de contact (nom, e-mail, message) sont utilisées uniquement pour répondre aux demandes de support et ne sont jamais partagées avec des tiers.
7. Révisions de la politique
Lafine Systems Design peut réviser cette politique afin de refléter de nouvelles fonctionnalités ou des exigences légales. Les mises à jour importantes seront communiquées sur ce site ou directement dans l'application.