En bref

GravesZIP ne se connecte pas à Internet, et GravesWare ne reçoit rien de lui. Vos fichiers et vos phrases secrètes restent sur votre ordinateur.

Ce que nous collectons

Rien.

GravesZIP n’établit aucune connexion réseau, de quelque nature que ce soit. Il ne contient ni télémétrie, ni statistiques d’utilisation, ni rapports d’incident, ni recherche de mises à jour, ni appel à un serveur de licences. Il n’y a aucun compte à créer et rien à quoi se connecter.

GravesWare, LLC ne reçoit ni vos archives, ni vos noms de fichiers, ni vos phrases secrètes, ni aucune trace de ce que vous faites avec le logiciel. GravesZIP lui-même n’envoie absolument rien à GravesWare. Ce que Microsoft communique à GravesWare au sujet d’un exemplaire acheté sur le Microsoft Store est décrit plus bas, sous La version du Microsoft Store.

Ce qui est stocké sur votre ordinateur

Vos préférences

La langue que vous choisissez dans le menu Aide, pour que le programme revienne dans cette langue la fois suivante.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

Il contient un code de langue et rien d’autre. Aucune phrase secrète, aucun chemin de fichier, aucune liste des archives que vous avez ouvertes, et rien qui vous identifie. Il est écrit de façon que seul votre compte utilisateur puisse le lire.

La version du Microsoft Store conserve ce même fichier dans le dossier privé que Windows attribue à chaque application du Store, sous %LOCALAPPDATA%\Packages, et Windows le supprime à la désinstallation de l’application.

Archives et fichiers extraits

Là où vous choisissez de les mettre.

GravesZIP n’écrit rien d’autre. Il ne tient aucune liste des archives récentes, n’écrit aucune copie temporaire de ce qu’il extrait ou teste, et ne tient aucun journal.

Phrases secrètes

Votre phrase secrète n’est jamais écrite sur le disque. Il n’y a ni magasin de phrases secrètes, ni intégration au trousseau, ni option « mémoriser ce mot de passe ».

Pendant la création, la lecture ou l’extraction d’une archive, la phrase secrète est conservée en mémoire, car le chiffrement ne peut pas s’effectuer sans elle. GravesZIP garde sa propre copie dans un tampon qui est écrasé par des zéros dès la fin de l’opération, plutôt que dans une chaîne de texte ordinaire, qui ne peut pas être effacée une fois créée.

Une réserve, parce qu’elle est vraie et que vous devez la connaître : la bibliothèque de compression utilisée par GravesZIP n’accepte une phrase secrète que sous forme de chaîne de texte. Pendant la durée d’une opération, il en existe donc une copie sous une forme qui ne peut pas être effacée ; elle disparaît lorsque la mémoire du programme est récupérée, et non à l’instant où l’opération se termine.

Cela réduit la fenêtre pendant laquelle la phrase secrète existe en mémoire. Cela ne la supprime pas. Un attaquant capable de lire la mémoire d’un processus en cours d’exécution, de capturer une image mémoire après un plantage ou de lire un fichier d’échange écrit pendant l’opération peut encore la retrouver. Aucune mesure prise au niveau d’une application ne peut l’empêcher.

Si vous oubliez une phrase secrète, GravesWare ne peut pas la récupérer, et personne d’autre non plus. Il n’y a ni porte dérobée, ni clé de récupération, ni mot de passe maître. C’est le comportement voulu du chiffrement, et non une limite du logiciel.

Ce que révèle une archive chiffrée

Le chiffrement protège le contenu d’une archive. Il ne cache pas tout.

Un ZIP chiffre le contenu de chaque fichier. Il ne peut pas chiffrer la liste de ce qu’il contient : les noms, les tailles et les dates restent lisibles par quiconque détient l’archive. C’est une limite du format ZIP, commune à tous les outils ZIP, et GravesZIP le dit sur le moment plutôt que de vous laisser supposer le contraire.

Si les noms eux-mêmes sont sensibles, renommez les fichiers avant de les archiver.

Le fichier d’archive a lui aussi un nom, une taille et une date de modification, dont aucun n’est chiffré. Une archive nommée « resignation-letter.zip » a raconté l’essentiel de l’histoire avant même que quiconque l’ouvre.

Ce qui quitte votre ordinateur

Uniquement ce que vous envoyez vous-même :

• Enregistrement. Les archives et les fichiers extraits vont là où vous le leur indiquez. Si cet emplacement est un lecteur réseau ou un dossier synchronisé, ils le suivent, y compris dans toute sauvegarde dans le cloud que ce dossier est configuré pour utiliser.
• Écrire à l’assistance. Le bouton de la page À propos ouvre votre propre logiciel de messagerie, l’adresse de l’assistance et la version de GravesZIP déjà renseignées. Rien n’est envoyé si vous n’envoyez pas le message, et c’est votre logiciel de messagerie qui l’envoie, pas GravesZIP.

GravesZIP n’est à l’origine d’aucun autre transfert.

Les archives que vous ouvrez

GravesZIP lit les archives que vous ouvrez afin d’en afficher la liste et de les extraire. Il n’indexe pas leur contenu, ne le téléverse pas, ne l’analyse pas et ne le transmet d’aucune autre manière.

Gardez à l’esprit qu’une archive venant de quelqu’un d’autre est une donnée non fiable. GravesZIP refuse d’écrire le moindre fichier en dehors du dossier que vous avez choisi : une archive ne peut donc pas se servir d’un chemin fabriqué pour écraser des fichiers ailleurs sur votre système. Il ne recherche pas de logiciels malveillants dans les fichiers extraits ; c’est le travail de votre antivirus, pas celui de ce programme.

La version du Microsoft Store

GravesZIP est vendu par l’intermédiaire du Microsoft Store. Cela fait intervenir Microsoft, et non GravesZIP ; c’est décrit ici pour que rien ne soit omis.

Achats

Microsoft traite l’achat. GravesWare, LLC ne reçoit ni ne conserve les données de carte de paiement, et n’est informée ni de votre nom ni de votre adresse e-mail lorsque vous achetez.

Votre licence

Windows et le Microsoft Store vérifient que votre exemplaire dispose d’une licence, comme ils le font pour toute application achetée sur le Store. GravesZIP n’effectue aucune vérification de licence de son côté et ne contacte rien pour fonctionner.

Les rapports que Microsoft remet à GravesWare

Microsoft remet à chaque éditeur des rapports sur ses applications du Store : le nombre d’exemplaires achetés, dans quels pays, ainsi que les notes et les avis que les clients choisissent de publier. Selon vos paramètres de données de diagnostic Windows, Windows peut aussi indiquer à Microsoft la fréquence d’utilisation des applications et le moment où elles plantent, et Microsoft en tire des totaux et des synthèses de plantages qu’il montre aux éditeurs. Ces rapports sont établis par Windows et Microsoft, sont régis par vos paramètres Windows et par la déclaration de confidentialité de Microsoft, et ne vous identifient pas auprès de GravesWare. GravesZIP n’y ajoute rien.

Pour limiter ce que Windows envoie, consultez Paramètres > Confidentialité et sécurité > Diagnostics et commentaires.

Enfants

GravesZIP est un outil à usage général et ne collecte d’informations auprès de personne, enfants compris.

Modifications

Si cette déclaration change, la version révisée est fournie avec la version du logiciel à laquelle elle s’applique. Comme rien n’est collecté, les modifications apportées ici décrivent le comportement du logiciel et non un quelconque usage de vos données.

Contact

Questions sur cette déclaration, ou sur ce que GravesZIP fait de vos fichiers :

GravesWare, LLC
Assistance : support@gravesware.com
Site web : gravesware.com/graveszip