Sécurité · Transparence réseau
Chaque connexion réseau que l'application peut établir.
Ci-dessous, chaque connexion sortante, ce qu'elle envoie et comment la désactiver. Vous pouvez vérifier vous-même le fonctionnement local grâce au journal réseau intégré ou à une capture de paquets.
Vérifié avec v0.6.65 · 16.09.2026
La promesse fondamentale
Par défaut, audio, transcriptions, résumés et empreintes vocales sont traités localement. Fournisseurs cloud, intégrations et fonctions compagnon optionnels ont des flux distincts. La documentation ci-dessous explique le réseau et ses exceptions.
S'applique à v0.6.65 et aux versions suivantes. Le mode hors ligne strict est appliqué dans le cœur de l'application, y compris pour la vérification des mises à jour ; chaque redirection est revérifiée et le trafic local n'est jamais envoyé via un proxy. Un fichier de politique d'administration peut le verrouiller pour toute une organisation.
Connexions
| # | Objet | Destination | Quand | Ce qui est envoyé | Désactivation |
|---|---|---|---|---|---|
| 1 | Vérification + téléchargement des mises à jour | GitHub Releases (dépôt public de versions) | Démarrage de l'app / « Rechercher les mises à jour » manuel | GET HTTP uniquement ; aucune donnée utilisateur. Les métadonnées HTTP habituelles (IP, user agent) parviennent à GitHub. Les mises à jour sont vérifiées par signature ed25519 avant installation. | Le mode hors ligne strict le refuse dans le cœur de l'application et journalise la tentative ; la politique d'administration peut désactiver les mises à jour |
| 2 | Téléchargement des modèles IA | Hugging Face (hébergeur principal des modèles), puis les dépôts publics GitHub Releases (miroir de secours et le runtime llama.cpp). Chaque téléchargement est vérifié par somme de contrôle | Assistant de premier lancement, changement de modèle, réparation ; toujours à votre initiative | GET HTTP des fichiers de modèles ; aucune donnée utilisateur | Ne lancez pas de téléchargement ; le mode hors ligne bloque ; un miroir interne peut être autorisé via la politique d'administration |
| 5 | Retour intégré (déclenché par l’utilisateur) | Point de terminaison de retour LocalTranscript | Seulement lorsque l’utilisateur ouvre le formulaire et clique sur Envoyer | Message, e-mail de réponse optionnel, version de l’app, captures jointes explicitement et fin du journal optionnelle | Ne pas envoyer ; le mode hors ligne strict bloque |
| 6 | Transcription cloud / IA cloud (fournisseurs optionnels) | OpenAI, Anthropic ou Infomaniak (Suisse), à votre choix | Seulement si vous configurez explicitement un fournisseur cloud avec votre propre clé API. Le local est le défaut | Audio des réunions (transcription cloud) ou texte des transcriptions (Actions IA cloud), vers le fournisseur que vous avez choisi, sous votre propre compte | Ne configurez jamais de fournisseur ; « local » est le défaut ; le mode hors ligne strict bloque |
| 7 | Récupération de calendrier (iCal) | Votre propre URL de calendrier | Seulement si vous configurez une URL de calendrier | GET HTTP du flux iCal | Ne configurez pas ; le mode hors ligne bloque (URL LAN toujours autorisées) |
Documents pour l'informatique et la protection des données
Rédigés pour les services informatiques et les délégués à la protection des données, pour la version actuelle. Uniquement en anglais pour l'instant ; versions allemandes sur demande.
- Déclaration réseau Chaque connexion que l'application peut établir, et comment le vérifier vous-même.
- Installation Windows managée Signature, chemins, installation silencieuse, AppLocker, EDR, proxy, serveurs de terminal.
- Politique d'administration Réglages centralisés via policy.json : imposer le mode hors ligne, bloquer le cloud, désactiver des fonctionnalités.
- Concept de suppression Quelles données se trouvent où, pendant combien de temps, et comment elles sont supprimées.
- Concept de sécurité Objectifs de protection, mesures, responsabilité partagée, limites.
- Accompagnement DPIA Modèle remplissable avec les risques, la liste des TOM et l'entrée au registre des traitements.
Ce qui n'a jamais de chemin réseau
La base des réunions (SQLite), les fichiers audio et les empreintes vocales des contacts vivent dans le dossier de données local de l'application (Réglages → Confidentialité → « Vos données » l'affiche et l'ouvre ; « Supprimer toutes les données » l'efface). L'application ne chiffre pas ce dossier elle-même : il est protégé par votre compte utilisateur (Windows ou macOS). Nous recommandons le chiffrement de disque, BitLocker sur Windows ou FileVault sur Mac.
Pour les RSSI et les DPO
Minimisation des données par l'architecture : dans la configuration par défaut, le contenu des réunions n'est traité que sur l'appareil, il n'y a donc aucun sous-traitant cloud à évaluer au sens LPD/RGPD. La reconnaissance des intervenants est une biométrie purement locale : les empreintes vocales sont créées, stockées et comparées sur la machine. Le mode hors ligne strict et le journal d'audit exportable sont conçus comme démonstration pour les appels d'offres, y compris pour les communes et administrations qui veulent un procès-verbal automatique de leurs séances.
Des installations managées (MSI pour Intune / stratégie de groupe) et un fichier de politique d'administration qui verrouille le mode hors ligne, bloque les fournisseurs cloud et désactive des fonctionnalités pour toute une organisation sont disponibles. Une édition personnalisée avec son propre nom et ses propres réglages par défaut est disponible sur demande. Questions, appui DPIA, ou un pilote : hello@localtranscript.com.
Toutes les fonctions locales gratuites · sans carte · sans compte