Fiche sécurité

Document destiné aux services informatiques. Chaque affirmation est vérifiable dans le code source, dont l'emplacement est indiqué.

En une phrase. Strata est une application de bureau qui calcule en local. Elle n'expose aucun service sur le réseau, n'envoie aucune donnée à l'éditeur, et s'installe sans droits d'administrateur.

Architecture

L'interface est une page web servie par un serveur local. Ce choix n'expose rien : le serveur écoute exclusivement sur la boucle locale 127.0.0.1, adresse inaccessible depuis le réseau, y compris depuis la même machine par son adresse IP. Ports utilisés, dans l'ordre : 8731, 8732, 8733, 8741, 8751.

Aucune authentification n'est nécessaire, et aucune n'est prévue : rien n'est joignable depuis l'extérieur du poste. Windows peut demander une autorisation de pare-feu au premier lancement ; elle peut être refusée, la boucle locale n'étant pas filtrée.

Données

Base de travail, cache, exports, documents déposés	`%LOCALAPPDATA%\Strata`
Programme	`%LOCALAPPDATA%\Programs\Strata`

Aucune donnée ne quitte le poste à destination de l'éditeur. Il n'existe ni télémétrie, ni statistiques d'usage, ni vérification d'activation en ligne. La licence est un fichier signé, vérifié localement. Les données de travail sont conservées à la désinstallation, volontairement : une mise à jour ne doit pas effacer des mois d'annotations de terrain.

Flux réseau sortants

Le logiciel interroge cinq services publics. Ce sont les seules destinations à autoriser sur un poste filtré.

Hôte	Usage	Déclenchement
`data.geopf.fr`	Modèles altimétriques IGN, orthophotos, BD TOPO, fonds de carte	À chaque analyse
`www.pop.culture.gouv.fr`	Fiches des monuments répertoriés	Lien cliqué
`api-adresse.data.gouv.fr`	Recherche d'un lieu (Base Adresse Nationale)	Barre de recherche
`earth-search.aws.element84.com`	Catalogue Sentinel-2	Option marques de culture
`sentinel-cogs.s3.us-west-2.amazonaws.com`	Images Sentinel-2	Option marques de culture

Deux destinations ne sont contactées que sur action explicite :

www.google.com — lien « Ouvrir la position ailleurs », ouvert par l'utilisateur dans son navigateur, jamais appelé par le programme.
api.anthropic.com — uniquement si l'utilisateur active la lecture approfondie des archives et renseigne sa propre clé API. Fonction désactivée par défaut ; elle transmet alors le texte des documents déposés. Si votre politique l'interdit, ne configurez pas de clé : la fonction reste inerte et le reste du logiciel est intégralement disponible.

Droits requis

Installation — aucun droit d'administrateur. L'installateur se pose dans le profil de l'utilisateur.
Exécution — aucun privilège particulier. Aucun service Windows, aucune tâche planifiée, aucune modification de la base de registre hors la clé de désinstallation.

Composants tiers

Le programme embarque son propre interpréteur Python et ses bibliothèques : il ne dépend d'aucun composant installé sur le poste et n'en modifie aucun. Toutes les bibliothèques sont sous licence libre permissive (BSD, MIT, Apache), dont le texte est reproduit dans le dossier d'installation.

Intégrité de l'installateur

L'empreinte SHA-256 est communiquée avec chaque livraison et permet d'en vérifier l'intégrité :

Get-FileHash Strata-1.0.0-installateur.exe -Algorithm SHA256

Désinstallation

Panneau de configuration → Applications, ou unins000.exe dans le dossier d'installation. Le programme est retiré intégralement. Pour supprimer aussi les données de travail, effacer %LOCALAPPDATA%\Strata.