SÉCURITÉ DES DONNÉES
Les données minières et de levé sont commercialement sensibles, et « c'est sécurisé » n'est pas une réponse. Cette page indique précisément quelles requêtes réseau STREAM effectue, ce que contient chacune, ce qui n'est jamais transmis et où sont écrits les fichiers de diagnostic — afin qu'un audit de sécurité puisse vérifier les affirmations plutôt que les croire sur parole.
STREAM est une application Windows native. Charger un MNE, le diffuser, le rendre sur le GPU, calculer des cubatures, exécuter des analyses, générer des courbes de niveau et écrire les exports se passe entièrement en local, avec votre processeur, votre carte graphique, votre mémoire et votre disque.
Il n'y a pas d'étape d'envoi, pas de file d'attente et pas de quota par projet, parce qu'aucun serveur ne fait le travail. C'est aussi pourquoi les performances dépendent de votre matériel et non d'un palier d'abonnement.
Modèles d'élévation, orthophotos, nuages de points, dessins CAO, projets, mesures, cubatures, rapports et fichiers de projet restent sur la machine où ils ont été ouverts. Aucun d'eux — ni la moindre partie — n'est envoyé où que ce soit par STREAM.
Les noms de fichiers, les chemins de dossiers et le contenu des projets ne sont pas non plus transmis. L'application ne contient aucun SDK d'analytique, aucun suivi d'usage et aucun rapport d'utilisation des fonctionnalités.
Les actions de compte que vous déclenchez — activation, connexion, vérification d'e-mail, réinitialisation de mot de passe — envoient ce que l'action nécessite, en HTTPS, au serveur de licences. L'activation envoie l'adresse e-mail et le mot de passe que vous avez saisis.
La validation périodique de la licence envoie l'identifiant de licence, un identifiant d'appareil, des signaux matériels, le jeton signé lui-même et un indicateur d'altération. L'identifiant d'appareil est un hachage à sens unique : « fp- » suivi d'un SHA-256 tronqué du MachineGuid Windows. Les signaux matériels sont de même des hachages SHA-256 salés et tronqués de l'UUID SMBIOS, du MachineGuid et du numéro de série du volume — les identifiants bruts ne sont pas envoyés et les hachages ne peuvent pas être inversés.
Une vérification de mise à jour demande au point de terminaison de versions quelle est la version courante. C'est la liste complète.
Le client de licences épingle le certificat du serveur. Si une connexion présente un certificat qui ne correspond pas à l'empreinte, STREAM ne continue pas en silence : l'échec est signalé distinctement d'une simple situation hors ligne, car une empreinte qui ne correspond pas peut indiquer un proxy d'interception plutôt qu'une connexion coupée.
Cela compte sur les réseaux d'entreprise qui terminent TLS : le comportement est délibéré et visible, pas une dégradation silencieuse.
Si STREAM plante, il écrit un minidump dans %LOCALAPPDATA%\Stream\crashdumps (ou dans le dossier défini par STREAM_CRASH_DIR). L'écrire ne demande ni droits administrateur ni modification du registre de Rapport d'erreurs Windows.
Ce fichier n'est jamais téléversé. Si vous voulez que nous regardions un plantage, vous nous envoyez le vidage vous-même — ce qui signifie aussi que vous pouvez l'inspecter ou refuser de l'envoyer. Supprimer le dossier est sans risque.
STREAM tient un journal de diagnostic local. Il n'est téléversé que si votre jeton de licence porte l'indicateur de collecte de diagnostics, activé pour les licences inscrites au programme alpha de diagnostic ; pour une licence ordinaire, ce chemin ne fait strictement rien.
Là où il s'applique, le journal est minimisé avant de partir : le nom d'utilisateur Windows est masqué dans les chemins et l'envoi est limité à la portion la plus récente du journal.
Une licence activée continue de fonctionner sans connexion pendant la fenêtre hors ligne portée par son jeton. Dans cette fenêtre, STREAM valide la licence localement contre le jeton signé : un réseau de site sans internet est donc une condition de fonctionnement normale et non une panne.
Une fois la fenêtre écoulée, une vérification en ligne réussie est nécessaire. Les configurations de proxy d'entreprise sont prises en charge pour cette vérification.
STREAM lit et écrit les formats que votre secteur échange déjà : GeoTIFF, grilles ASCII ESRI, LAS/LAZ, DXF, CSV, KMZ et PDF. Tout ce que vous produisez peut sortir dans un format ouvert et s'ouvrir ailleurs.
Il n'y a pas d'archive propriétaire qu'il faudrait un abonnement actif pour relire, ni de palier d'export : les sorties sont les sorties.
Non. Modèles d'élévation, orthophotos, nuages de points, projets, mesures et rapports restent sur la machine où ils ont été ouverts. Rien de leur contenu, de leurs noms ni de leurs chemins n'est transmis.
Uniquement le trafic de licence et une vérification de mise à jour. Le trafic de licence contient l'identifiant de licence, un hachage d'appareil à sens unique, des hachages de signaux matériels à sens unique, le jeton signé et un indicateur d'altération — plus l'adresse e-mail et le mot de passe au moment où vous vous connectez ou activez. La vérification de mise à jour demande la version courante.
Non. L'application ne contient aucun SDK d'analytique ni rapport d'utilisation des fonctionnalités.
Non. Un minidump est écrit dans %LOCALAPPDATA%\Stream\crashdumps et y reste. L'envoyer est votre décision, et supprimer le dossier est sans risque.
Oui, dans la fenêtre hors ligne portée par votre jeton de licence. La validation se fait localement contre le jeton signé pendant cette période ; une fois écoulée, une vérification en ligne réussie est nécessaire. Les proxys d'entreprise sont pris en charge.
C'est un hachage SHA-256 tronqué du MachineGuid Windows, préfixé par « fp- ». Les signaux matériels sont des hachages salés et tronqués de l'UUID SMBIOS, du MachineGuid et du numéro de série du volume. Les valeurs brutes ne sont pas transmises et les hachages ne peuvent pas être inversés.
L'activation demande une étape en ligne, et la licence nécessite une vérification en ligne périodique lorsque sa fenêtre hors ligne s'achève. Entre ces deux points, STREAM fonctionne sans connexion. Contactez-nous via le site pour discuter d'un déploiement précis.
Bêta gratuite pour Windows x64. Fonctionne entièrement hors ligne avec GeoTIFF, LAS/LAZ et DXF.
Télécharger STREAM gratuitement