Confidentialité : ce qui quitte votre appareil
Toutes les connexions de Filarr : synchro, mises à jour, rapports d'erreur, aperçus de liens, sources, notifications. Quand, quoi, et comment les couper.
Sur cette page
Sections de la documentation
Filarr garde vos fichiers et vos notes sur votre appareil, chiffrés. Certaines fonctions ont pourtant besoin de parler à un serveur. Cette page les liste toutes : quand cela se produit, ce qui part, et si vous pouvez l'arrêter.
En un coup d'œil
| Quoi | Quand | Ce qui part | Pouvez-vous l'arrêter ? |
|---|---|---|---|
| Synchronisation et partage | Avec un compte cloud | Vos données, chiffrées avant de partir | Oui : un profil local ne se synchronise jamais |
| Recherche de mise à jour | Application de bureau, une minute environ après le lancement, puis toutes les quatre heures | Une demande de la dernière version | Non |
| Message de version | Application de bureau, à l'ouverture d'un profil, une fois par jour et par profil au plus | Version de l'application, type de système, un code d'installation tiré au hasard | Non |
| Rapports d'erreur | Application de bureau, lors d'une erreur que l'application ne rattrape pas | L'erreur, son contexte technique et les dernières actions dans l'application | Non |
| Titres et aperçus de liens | Quand vous collez un lien ou demandez un aperçu | L'adresse du lien | Application de bureau : non. Application web : coupé tant que vous ne l'autorisez pas |
| Sources des bases de données | Quand vous cherchez dans une source depuis une base | Les mots cherchés | Application web : coupé tant que vous ne l'autorisez pas |
| Vidéos intégrées | Quand une note affiche une vidéo YouTube ou Vimeo | La demande de la vidéo, envoyée à ce site | N'intégrez pas de vidéo |
| Avis | Seulement quand vous l'envoyez | Votre message et quelques informations sur le système | C'est vous qui décidez |
Synchronisation et partage
Avec un compte cloud, Filarr synchronise votre profil et vous permet de partager. Tout est chiffré sur votre appareil avant de partir. Comment Filarr protège vos données liste précisément ce que les serveurs peuvent voir, et ce qu'ils ne voient jamais.
Un profil local, sans compte, n'envoie jamais vos fichiers ni vos notes. Si vous rangez vos fichiers synchronisés dans votre propre stockage, ils partent chez votre fournisseur, toujours chiffrés : voir Utiliser votre propre stockage.
Quand Édition vivante de mes notes personnelles est activé (Paramètres → Sécurité), vos appareils échangent leurs modifications par un relais de Filarr. Le contenu reste chiffré. Le relais voit lesquels de vos appareils sont connectés à une note, pas ce qu'elle contient.
Les recherches de mise à jour (application de bureau)
Une minute environ après le lancement, puis toutes les quatre heures, l'application de bureau demande à releases.filarr.com s'il existe une nouvelle version. Si c'est le cas, Filarr la télécharge et l'installe quand vous quittez l'application. Paramètres → À propos → Mises à jour propose le bouton Rechercher une mise à jour pour vérifier tout de suite. Aucun réglage ne coupe les recherches automatiques.
À l'ouverture d'un profil, au plus une fois toutes les 24 heures pour chaque profil, l'application de bureau envoie aussi un court message à un serveur de Filarr (filarr-version.filarr-app.workers.dev). Il contient :
- la version de Filarr que vous utilisez ;
- le type de système (Windows, Linux) ;
- un code d'installation tiré au hasard, créé au premier envoi de ce message, conservé sur cet ordinateur et commun à tous ses profils.
Ce code n'est lié ni à votre compte, ni à votre adresse e-mail, ni à vos fichiers. Filarr peut se servir de ce message pour compter les installations et les versions qu'elles utilisent.
L'application web ne fait ni l'un ni l'autre. app.filarr.com sert toujours la dernière version, et un bandeau, Une nouvelle version de Filarr est prête, propose Recharger quand elle sort.
Les rapports d'erreur (application de bureau)
Quand une erreur survient dans la fenêtre de l'application de bureau et que rien dans l'application ne la rattrape, l'application envoie un rapport à Sentry, un service de suivi des erreurs, sur ses serveurs européens. C'est activé par défaut, et aucun réglage ne permet aujourd'hui de le couper. Filarr envoie au plus un rapport toutes les dix secondes.
Un rapport contient :
- le message d'erreur et la trace technique de l'endroit où elle s'est produite dans le code de Filarr ;
- la version de Filarr et le type de système ;
- le code d'installation tiré au hasard décrit plus haut ;
- une courte trace de ce que l'application a fait juste avant : écrans ouverts (adresses internes faites de codes), éléments cliqués ou remplis, et adresses des requêtes faites par la fenêtre. Un élément est décrit par son libellé ou son infobulle, qui peut être le nom d'un fichier ou d'une note.
Filarr retire des rapports la partie secrète des liens d'invitation, et demande à Sentry de ne pas conserver votre adresse IP. Un rapport ne contient pas le contenu de vos fichiers ni de vos notes. Un message d'erreur peut toutefois citer un nom de fichier, ou un chemin sur votre ordinateur, qui contient souvent votre nom d'utilisateur. Les erreurs de la partie de l'application qui travaille en arrière-plan (synchronisation, gestion des fichiers) ne sont pas envoyées.
L'application web n'envoie aucun rapport d'erreur. Les erreurs restent dans votre navigateur.
Titres de liens, aperçus et sources des bases de données
Ces fonctions lisent des informations sur d'autres sites : le titre d'un lien collé dans une note, l'aperçu d'un bloc Signet, Compléter depuis le lien dans une base de données, et le bouton éclair d'une base quand vous choisissez une source (livres, anime, séries, films).
Dans l'application de bureau, Filarr contacte le site lui-même : la page du lien, ou la source (OpenLibrary, AniList, TVmaze, TMDB) avec les mots cherchés, plus votre clé TMDB pour les films. Le site voit une visite venue de votre ordinateur, comme si vous aviez ouvert la page. Les serveurs de Filarr n'interviennent pas. Le titre d'un lien est récupéré automatiquement quand vous collez un lien seul, et aucun réglage ne le coupe.
Dans l'application web, le navigateur ne peut parler qu'aux serveurs de Filarr. Ces fonctions passent donc par un relais de Filarr, et seulement une fois que vous l'avez autorisé. Deux interrupteurs distincts les commandent, tous deux coupés par défaut :
- Aperçus de liens via le serveur, dans Paramètres → Sécurité : seule l'adresse du lien part, jamais le contenu de vos notes, et elle n'est pas journalisée ;
- Recherches de sources via le serveur, dans Paramètres → Intégrations : seuls les mots cherchés partent, plus votre clé TMDB pour les films, et rien n'est enregistré.
La première fois que vous utilisez l'une de ces fonctions dans une base de données, Filarr vous demande d'abord votre accord. Cliquez sur Continuer pour l'autoriser, ou sur Annuler. Autoriser l'une n'active jamais l'autre.
Les vidéos intégrées
Quand une note affiche une vidéo YouTube ou Vimeo (le bloc Intégration), l'application de bureau charge le lecteur depuis YouTube (youtube-nocookie.com) ou Vimeo dès que la note s'affiche. Ce site voit la demande. Dans l'application web, le lecteur ne se charge pas.
Les notifications sur mobile
Si vous utilisez l'application mobile de Filarr, Filarr peut prévenir votre téléphone quand quelqu'un vous assigne une tâche, vous mentionne, commente votre page, répond à votre commentaire ou résout un fil dans un coffre partagé. La notification passe par le service de notifications de Google. Elle dit qui a fait quoi, rien de plus : jamais le titre de la note, jamais un extrait.
Les avis
Paramètres → Avis → Envoyer un avis transmet votre message à Filarr, qui le reçoit par e-mail grâce à un prestataire d'envoi d'e-mails. Le message part avec son type, votre adresse e-mail si vous en donnez une, la version de Filarr, votre système et votre langue. Rien ne part avant que vous cliquiez sur le bouton. Hors ligne, Filarr garde le message et l'envoie plus tard.
Dans une organisation
Si votre compte appartient à une organisation, vos appareils signalent au serveur de Filarr quand ils rattrapent les règles de l'organisation après une période hors ligne, avec un nombre approximatif d'heures hors ligne. Cela alimente le journal d'audit de l'organisation. Voir Administrer votre organisation.
Ce qui n'arrive jamais
- Filarr n'envoie pas de statistiques d'usage depuis l'application de bureau ni depuis l'application web : en dehors du message de version et des rapports d'erreur décrits plus haut, rien ne compte ce que vous faites dans l'application.
- Ouvrir une note ne fait pas chercher d'images sur des sites par Filarr : les règles de sécurité de l'application bloquent les images venues d'internet. Les images de l'aperçu d'un bloc Signet sont téléchargées à la création de l'aperçu, et gardées dans la note. Une exception, dans l'application de bureau : un bloc Signet dont l'aperçu n'a pas encore été récupéré (une note reçue par un coffre partagé, une note importée, ou un aperçu qui a échoué) contacte le site dès que la note s'affiche, pour la page, son image et son icône. Tant que cela échoue, il recommence à chaque affichage de la note.
- L'application web ne peut se connecter qu'aux serveurs de Filarr. Ses règles de sécurité bloquent toute autre adresse.
- Les extensions de la Marketplace fonctionnent dans un espace fermé, sans accès au réseau.