Confidentialité et Sécurité

À l'installation, un seul répertoire de données est créé (par défaut : ~/pulse-data sur Linux/macOS, %USERPROFILE%\pulse-data sur Windows). Tout ce que Pulse persiste vit dans ce dossier unique :

pulse-data/
├── pulse.mv.db              ← users, orgs, sessions
├── pulse-audit.mv.db        ← audit log
├── pulse-events.mv.db       ← event bus + topics
├── pulse-agents.mv.db       ← agent definitions
├── pulse-chat.mv.db         ← chat history
├── pulse-knowledge.mv.db    ← learning + RAG
├── pulse-config-store.mv.db
├── pulse-guardian-rules.mv.db
├── pulse-dlq.mv.db          ← blocked events
├── pulse-pipelines.mv.db
├── pulse-uploads.mv.db      ← files you uploaded
├── .jwt-secret              ← session-signing key
├── .vrf-secret              ← PVSC consensus key
├── .encryption-key          ← master key for credentials
├── .license.jwt             ← Pulse license token
├── logs/                    ← rotating application logs
├── backups/                 ← automatic snapshots
└── user-templates/          ← your custom templates

Sauvegardez le dossier, vous sauvegardez Pulse. Supprimez-le, vous effacez toute trace. Rien en dehors de ce dossier n'est jamais touché, ni votre trousseau système, ni le registre, ni le cloud.

Pulse effectue des appels sortants pour quatre raisons. Vous pouvez désactiver chacun pour un fonctionnement totalement hors ligne.

Ce sont les quatre seuls. Pas de télémétrie, pas d'analytics, pas de ping-home au démarrage. Nous ignorons combien d'installations Pulse existent. Et c'est très bien.

Pulse peut fonctionner sans aucun accès Internet :

• Installez le binaire depuis une clé USB, aucun réseau requis.
• Configurez le LLM sur un runtime local (téléchargement du modèle initial une seule fois ; puis hors ligne).
• Mettez update.checkEnabled: false pour couper le polling de mise à jour.
• Mettez license.serverUrl: "" pour couper le rafraîchissement de licence. Collez un token une fois ; il dure sa période de validité.

Dans ce mode Pulse n'émet aucun appel sortant. Idéal pour la recherche clinique, le gouvernement classifié et le contrôle industriel.

Par défaut Pulse écoute sur 127.0.0.1:9090, loopback uniquement. Seuls les logiciels de la même machine peuvent l'atteindre. Aucun autre ordinateur du réseau ne le voit sauf changement de binding.

server:
  host: 0.0.0.0     # accept from any interface
  port: 9090

[external] --HTTPS--> [Caddy / nginx / Cloudflare] --HTTP (loopback)--> [Pulse]

pulse.yourdomain.com {
  reverse_proxy localhost:9090
}

Pulse stocke pour vous beaucoup d'identifiants sensibles : mots de passe SMTP, clés d'API, tokens OAuth, chaînes de connexion. Tous sont chiffrés sur disque en AES-256-GCM avec une clé maître dérivée de .encryption-key (générée une fois au premier démarrage, stockée en 0600).

• Si quelqu'un récupère vos fichiers de base mais PAS .encryption-key, les identifiants sont opaques.
• S'il récupère les deux, il a tout. Protégez la clé maître, sauvegardez-la avec les données, ou séparez les sauvegardes (clés dans un vault, données dans un autre).
• La clé maître ne quitte jamais votre machine. Elle n'est dérivée ni de votre mot de passe, ni de rien de révélable.

Chaque action sensible est journalisée. Le journal est append-only (écritures sans modifications).

Rétention par plan

Les admins cherchent, filtrent et exportent (CSV/JSON) via Paramètres → Audit. Utile pour la forensic d'incident, la conformité et la détection d'anomalies.

• Pulse est distribué comme un binaire unique signé, un checksum SHA-256 accompagne chaque release. Vérifiez avant d'installer.
• Le binaire est construit dans un environnement reproductible (Maven + Eclipse Temurin JDK 25). Même source, même binaire.
• Nous n'embarquons aucun SDK d'analytics, aucune lib de télémétrie, aucun tiers qui « phone home ».
• Les dépendances (Jackson, Logback, H2, Jetty, Jakarta Mail) sont fixées à des versions known-good et bundlées, pas téléchargées à l'exécution.

Pulse n'est formellement certifié pour aucun régime (HIPAA, SOC 2, PCI-DSS, RGPD). Ce que nous fournissons à la place :

• Un support architectural pour des workloads conformes : auto-hébergé, journal d'audit, chiffrement des identifiants, capacité air-gap, rétention granulaire.
• Une documentation à remettre à votre équipe sécurité / conformité.
• Une configurabilité pour ajuster aux exigences de votre régime.

Les clients ENTERPRISE peuvent demander des termes contractuels personnalisés (DPA, lettres de sécurité). Le modèle auto-hébergé fait que Pulse n'est pas processeur de vos données au sens RGPD.

Vous avez trouvé une vulnérabilité ? Écrivez à security@streamflowmesh.io avec :

Nous n'avons pas de bug bounty aujourd'hui, mais les découvertes haut-impact sur des chemins de code touchant la production sont compensées, contactez-nous.