Une limite de données claire et honnête.

Comment fonctionne EasyDPI

• Les connexions TCP et UDP sortantes ne sont évaluées localement que pour distinguer le trafic HTTPS et QUIC et pour reconnaître les adresses de page de blocage connues. Le trafic HTTPS est relayé directement vers le serveur demandé, pas vers un serveur EasyDPI.
• Le premier ClientHello TLS est inspecté en mémoire et reformulé en enregistrements TLS valides. Le contenu du trafic, les domaines et les points de terminaison ne sont pas stockés comme diagnostics par flux.
• Les anciennes clés de diagnostic de dernier point de terminaison écrites par des versions de test antérieures sont supprimées au démarrage de l'application ou de l'extension.
• QUIC/UDP 443 est rejeté localement lorsque la protection est activée, afin que les clients puissent utiliser TCP/TLS.
• Les préférences de langue, de thème et de barre de menus, ainsi que le fait de savoir si la configuration initiale est terminée et si la protection était active à la dernière fermeture de l'application, restent dans le conteneur de l'application. Cette dernière valeur n'est utilisée que lorsque « Ouvrir à la connexion » est activé, pour réactiver la protection à l'ouverture de l'application. La configuration de la protection, l'état de l'extension, l'horodatage et les erreurs limitées restent localement dans le groupe d'applications.
• Seuls les événements de cycle de vie tels que le démarrage, l'arrêt et les erreurs sont envoyés à Unified Logging de macOS ; les points de terminaison et noms d'hôte distants ne le sont pas.
• Il n'y a aucun rapport de plantage automatique, aucune télémétrie ni aucune requête FormSubmit.
• Si votre DNS répond à un site bloqué par une adresse de page de blocage connue, EasyDPI interroge de nouveau le nom de ce site via un DNS chiffré (DNS-over-HTTPS) auprès du résolveur 1.1.1.1 de Cloudflare (1.0.0.1 en secours) et se connecte à la véritable adresse. Seul le nom du site bloqué est envoyé, et uniquement dans ce cas ; toutes les autres requêtes DNS restent sur votre réseau. Les réponses restent en mémoire cinq minutes au plus et ne sont jamais écrites sur le disque. La politique de confidentialité de Cloudflare 1.1.1.1 s'applique à ces requêtes.
• Lorsque la protection est active, l'app compte le nombre de connexions qu'elle a recadrées et la part de chaque app demandeuse, puis affiche cette répartition dans son propre panneau. Seuls l'identifiant de bundle de l'app et un compteur sont conservés, jamais l'hôte ni l'adresse de destination. Les compteurs restent dans l'App Group, sont remis à zéro à chaque activation et désactivation, et ne sont jamais transmis.
• macOS conserve également la préférence Network Extension de cette app dans les Réglages Système et, si vous activez « Ouvrir à la connexion », son entrée dans les éléments de connexion.

Support à l'initiative de l'utilisateur

Le bouton Retour ouvre un brouillon modifiable dans votre application de messagerie. Il indique la version de l'application/build et de macOS. Rien n'est envoyé à EasyDPI tant que vous n'appuyez pas sur Envoyer.

Un e-mail de support que vous envoyez volontairement peut être conservé par les fournisseurs de messagerie et le développeur uniquement le temps nécessaire pour répondre et résoudre la demande. Vous pouvez demander sa suppression via la même adresse.

Conditions générales

• Il n'y a aucun compte utilisateur ni demande d'identité.
• Il n'y a aucune publicité, aucune analyse comportementale, aucun profil marketing, ni suivi entre applications ou sites.
• Les réglages locaux peuvent subsister jusqu'à la suppression de l'application ou des fichiers associés. Les rapports de support et de plantage envoyés au développeur ne peuvent être conservés que le temps nécessaire au support et à la résolution des anomalies.
• Les demandes de confidentialité, d'assistance et de suppression peuvent être envoyées à [email protected].