Modèle de sécurité

SiteQuest est construit sur Electron avec une architecture axée sur la sécurité. Voici exactement ce qui protège vos données.

Stockage local chiffré

Toutes les données de l'application — paramètres, préférences, historique et jetons d'authentification — sont enregistrés dans un coffre-fort chiffré AES-256-GCM sur votre appareil. La clé de chiffrement est dérivée à l'aide de PBKDF2 avec 100 000 itérations et SHA-512, initialisée par un identifiant spécifique à la machine.

Cela signifie :

• Vos données au repos sont chiffrées, même si quelqu'un accède à votre système de fichiers
• La clé ne quitte jamais votre appareil
• Aucun fichier de données en texte clair n'est laissé sur le disque

Isolation des sessions

Chaque site que vous visitez dans SiteQuest s'exécute dans sa propre partition de session Electron isolée (persist:sitequest). Le mode incognito utilise une partition entièrement éphémère (en mémoire) qui ne laisse aucune trace sur le disque lorsqu'elle est fermée.

Mode	Cookies	Cache	Historique
Normal	Persistés dans la session isolée	Persistés	Enregistrés
Incognito	En mémoire uniquement, effacés à la fermeture	En mémoire uniquement	Non enregistrés

Les cookies tiers sont bloqués par défaut. Les sites ne peuvent pas vous suivre entre les domaines sans votre consentement.

Sécurité d'authentification

SiteQuest utilise Auth0 pour l'authentification, prenant en charge :

• Connexion Google
• Microsoft / Azure AD
• Connexion Apple
• GitHub OAuth

Les jetons d'authentification sont stockés uniquement dans le coffre-fort chiffré — jamais dans un localStorage en texte clair ou des cookies accessibles aux pages web. Une signature HMAC-SHA256 est calculée sur votre enregistrement utilisateur et vérifiée à chaque accès à une fonctionnalité pour détecter les falsifications.

Une période de grâce hors ligne de 3 jours est imposée — si SiteQuest ne peut pas valider votre session après 3 jours hors ligne, il revient automatiquement au niveau gratuit pour prévenir les attaques de lecture de recommandations.

Sécurité CORS et réseau

L'assistant IA envoie des requêtes via le processus Electron principal (pas le rendu webview), contournant complètement CORS sans exposer votre clé API aux pages web. Les requêtes IA sont strictement limitées à :

• openrouter.ai
• generativelanguage.googleapis.com
• localhost / 127.0.0.1 (pour les modèles IA locaux comme Ollama)

Toute requête IA vers une destination non autorisée est bloquée côté serveur avant de quitter l'application.

Confidentialité WebRTC

SiteQuest désactive la capacité de WebRTC à exposer votre adresse IP locale. Les sites ne peuvent pas utiliser WebRTC pour découvrir votre vraie IP même si vous êtes derrière un VPN.

Blocage des traqueurs et des publicités

SiteQuest utilise le moteur de blocage Ghostery avec des listes de filtres régulièrement mises à jour. Lorsqu'activé, les requêtes des réseaux de traqueurs et de publicités sont bloquées avant de quitter votre appareil — aucune donnée n'est jamais envoyée à ces domaines.

Vérification d'intégrité

SiteQuest vérifie l'intégrité de ses propres fichiers au démarrage à l'aide de hachages cryptographiques. Si des fichiers essentiels ont été modifiés après l'installation, l'application détecte la modification et peut restreindre les fonctionnalités pour protéger vos données.

Ce que SiteQuest ne fait PAS

• Pas de keylogging — SiteQuest ne capture pas les frappes clavier en dehors de la fenêtre de l'application
• Pas de capture d'écran — la capture d'écran n'est déclenchée que par une action explicite de l'utilisateur
• Pas de vente de données — les analyses sont agrégées et anonymisées ; les données de navigation individuelles ne quittent jamais votre appareil
• Pas de stockage cloud persistant de l'historique de navigation — l'historique est stocké localement dans le coffre-fort chiffré