Sécurité et confidentialité
Hors ligne par conception, vérifié à chaque export
Les documents que vous caviardez sont, par définition, des documents qui ne doivent pas fuiter. Obscelis est conçu pour qu'ils ne quittent jamais votre ordinateur et pour que chaque copie caviardée soit contrôlée avant que vous puissiez la transmettre.
Rien ne quitte votre ordinateur
Obscelis ne demande aucun compte et fonctionne hors ligne : import, détection, revue et export s'exécutent sur votre ordinateur, et rien de vos documents n'est jamais envoyé. Les règles de détection et les données de langue de l'OCR sont livrées avec l'application. Le réseau ne sert qu'à la licence (l'activation, l'essai, et une vérification au plus une fois par jour ou quand vous l'affichez dans les réglages, avec la clé et une empreinte de l'ordinateur, jamais un document) et au modèle de détection optionnel, téléchargé quand vous le demandez dans les Réglages depuis latelierdu.dev et vérifié par son empreinte SHA-256 avant usage. Il n'y a aucune télémétrie.
Les originaux ne sont jamais modifiés
Un document importé est seulement lu. Obscelis travaille sur une copie privée et écrit chaque export dans un nouveau fichier, à l'emplacement de votre choix, via un fichier temporaire renommé seulement une fois tous les contrôles réussis.
Une suppression, pas un cache
Les pages PDF exportées sont aplaties après application de vos décisions : aucun texte, image ou tracé ne subsiste sous une zone masquée. Dans les fichiers texte, Word, Excel et PowerPoint, chaque caractère masqué est remplacé par █ dans la copie.
Chaque copie est relue
Le fichier produit est fermé puis rouvert par un chemin de lecture indépendant. S'il reste une seule valeur masquée détectable, l'export est refusé et le fichier supprimé ; il n'est jamais présenté comme un succès partiel.
Un rapport d'audit sans les données
Chaque export s'accompagne d'un rapport : ce qui a été masqué, par quelle règle, sur quelle page, et quels contrôles ont réussi. Il emploie des libellés neutres comme NAME-1 ou IBAN-1 à la place des valeurs.
Protégé au repos
Les projets sont dans une base de données locale, sur votre ordinateur. Les valeurs détectées n'y sont jamais stockées en clair, ni écrites dans les journaux, les vignettes ou les rapports de plantage.
Ce que la vérification recherche
Après chaque export PDF, avant de conserver la copie :
- L'extraction du texte ne retrouve aucune des valeurs masquées
- L'OCR des zones masquées n'en retrouve aucune non plus
- Aucun texte caché, blanc ou hors de la page ne subsiste
- Aucune annotation, aucun champ de formulaire, calque ou pièce jointe ne subsiste
- Les métadonnées (auteur, sujet, mots-clés, logiciel) sont nettoyées
- Le fichier original est inchangé
Des journaux qui ne disent rien de vos documents
Les diagnostics n'enregistrent que ce qui sert à corriger un problème : un identifiant de projet aléatoire, l'étape, sa durée, le nombre de pages et un code d'erreur. Jamais de texte extrait, de valeur détectée, de nom de fichier ni de chemin complet.
Ce qu'Obscelis ne promet pas
- Une détection est une proposition. Une personne vérifie chacune ; Obscelis ne masque jamais rien de lui-même.
- Les signatures, visages, écritures manuscrites et tampons ne sont pas détectés automatiquement. Dessinez une zone par-dessus.
- Aucun logiciel ne peut garantir qu'un document est anonyme : ce qui reste peut encore identifier quelqu'un. Obscelis indique les contrôles effectués pour que vous puissiez en juger.
- Utiliser Obscelis ne rend pas à lui seul une organisation conforme au RGPD ni à aucune autre réglementation.
De quoi Obscelis est fait
La nomenclature logicielle (SBOM) liste chaque composant des trois applications : les crates Rust du cœur commun, les paquets de l'application Windows, les bibliothèques natives, les données de langue de l'OCR et le modèle de détection, chacun avec sa version, sa licence et son empreinte. Les composants sont vérifiés dans les bases publiques de vulnérabilités avant chaque publication.
CycloneDX 1.5, JSON, 121 ko · SHA-256 ba590060…69edb9af
Le fichier nomme des composants, des versions, des licences et des adresses de téléchargement, rien d'autre : rien sur les personnes qui utilisent Obscelis ni sur leurs documents.
- Vérifié le 30 septembre 2026, version 0.1.0
- 239 crates Rust, 17 paquets NuGet, 27 bibliothèques natives, fichiers de données et fichiers du modèle
- Aucune vulnérabilité connue dans les 261 crates du fichier de verrouillage du cœur, outils de test compris (cargo-audit 0.22.2, base RustSec du 29 septembre 2026)
- Aucune vulnérabilité connue dans les 17 paquets NuGet de l'application Windows (OSV.dev)
- À noter : paste 1.0.15 n'est plus maintenu (RUSTSEC-2024-0436)
Licences
| Licence | Composants |
|---|---|
| Apache-2.0 OR MIT | 170 |
| MIT | 36 |
| Apache-2.0 | 18 |
| Apache-2.0 OR MIT OR Zlib | 8 |
| BSD-3-Clause AND Apache-2.0 | 7 |
| Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT | 4 |
| MIT OR Unlicense | 4 |
| Apache-2.0 OR BSD-2-Clause OR MIT | 2 |
| Apache-2.0 OR BSD-3-Clause | 2 |
| Apache-2.0 OR LGPL-2.1-or-later OR MIT | 2 |
| BSD-3-Clause | 2 |
| ISC | 2 |
| Zlib | 2 |
| (Apache-2.0 OR MIT) AND BSD-3-Clause | 1 |
| (MIT OR Apache-2.0) AND Unicode-3.0 | 1 |
| 0BSD OR Apache-2.0 OR MIT | 1 |
| Apache-2.0 OR BSL-1.0 | 1 |
| BSD-2-Clause | 1 |
| BSD-3-Clause OR MIT | 1 |
| CDLA-Permissive-2.0 | 1 |
| Non indiquée dans le fichier de verrouillage NuGet | 17 |
Essayez Obscelis 30 jours
Téléchargez-le pour macOS, Windows ou Linux : l'essai ne demande ni compte ni carte. Une question, ou une démonstration pour votre équipe ? Écrivez-nous.
contact@latelierdu.dev
Ouvre votre messagerie. Votre adresse ne sert qu'à vous répondre.