Confidentialité

Ce que Pulse envoie, ce qu’il conserve, et ce qu’il n’a jamais.

L’application Pulse est en anglais : les noms des boutons et des réglages sont donnés tels qu’ils apparaissent dans l’app.

Dernière mise à jour : 15 octobre 2026.

Traduction fournie pour information. En cas de différence, la version anglaise fait foi.

L’essentiel

Pulse n’a ni comptes, ni outils d’analyse d’audience, ni publicité, ni traqueurs. Il n’a pas de serveur qui détient vos données. Vos mesures sont stockées sur votre appareil, et synchronisées — si vous l’activez — via votre propre iCloud, que nous ne pouvons pas lire.

Une seule fonction envoie des données hors de votre appareil : le diagnostic IA, et seulement quand vous le demandez. Elle est décrite en détail ci-dessous, et l’app vous demande votre autorisation avant le premier diagnostic.

Web check (Pro) charge aussi la page que vous demandez comme le ferait un navigateur : ce site — et les sites qu’il charge, y compris ses propres outils d’analyse ou de publicité — voit donc la visite ; voir Web check ci-dessous.

Ce qui reste sur votre appareil

Chaque mesure que vous faites — pings, traceroutes, recherches de MTU du chemin, sessions Pulse, requêtes DNS et WHOIS, vérifications de certificat et bilans de santé — est stockée localement sur votre appareil, avec les conditions réseau du moment (interface, nom du Wi-Fi, passerelle, résolveurs, adresse publique) et tout libellé de lieu que vous avez saisi.

Si vous activez la synchronisation iCloud, cet historique est copié dans votre propre base de données iCloud privée afin que vos appareils le partagent. Il est conservé par Apple sous votre compte Apple. Le développeur n’y a pas accès et n’a aucun moyen de le demander.

Supprimer l’app supprime la copie locale. La suppression des données dans iCloud se fait dans les Réglages d’iOS, sous votre compte Apple.

Ce à quoi l’app se connecte

Ce que vous lui demandez de mesurer

Pinguer un hôte contacte cet hôte. Il en va de même pour traceroute, la MTU du chemin, DNS, les vérifications de certificat et le reste. C’est l’app qui fait son travail, et l’exploitant de l’hôte que vous avez choisi voit le trafic comme il le verrait venant de n’importe quel autre client.

La vérification en arrière-plan du widget

Pour tenir à jour le widget de l’écran d’accueil et de l’écran verrouillé, l’app peut vérifier le réseau en arrière-plan : quelques échos ICMP vers le routeur et vers un hôte public (1.1.1.1 par défaut) chaque fois qu’iOS la réveille. Le résultat est stocké uniquement sur l’appareil — dans le conteneur partagé de l’app, pour que le widget puisse le lire — et rien n’est envoyé ailleurs. Settings › Live Activity & Widget › Background checks désactive cette vérification.

Alertes de certificat

Avec Pulse Pro, les certificats que vous vérifiez sont surveillés. Environ deux fois par jour, chaque fois qu’iOS le permet, l’app revérifie chaque certificat surveillé depuis votre appareil : elle se connecte à l’hôte, comme le ferait une vérification lancée par vous. La liste des hôtes surveillés est stockée sur l’appareil, et dans votre propre base iCloud privée si la synchronisation est activée. Les alertes sont des notifications locales programmées sur l’appareil ; rien à leur sujet n’est envoyé ailleurs. Settings › Certificate alerts les désactive, et balayer un certificat dans la liste Watching arrête de le surveiller.

Web check

Avec Pulse Pro, Web check charge l’adresse que vous saisissez dans une session de navigateur privée sur votre appareil. Il se connecte à ce site et à chaque site que la page charge — polices, scripts, images, et les outils d’analyse ou de publicité du site — exactement comme un navigateur, et les scripts du site s’exécutent pendant le chargement. Il peut ensuite envoyer une requête de plus au serveur du site, pour chronométrer la connexion. La session ne garde rien ensuite : ni cookies, ni cache, ni stockage. Rien de la vérification n’est envoyé au développeur. Le résultat, y compris une petite image de la page, est stocké dans History sur votre appareil, et dans votre propre base iCloud privée si la synchronisation est activée.

Votre adresse publique et votre fournisseur

Pour afficher votre adresse IP publique et à qui elle appartient, l’app interroge cloudflare.com/cdn-cgi/trace et stat.ripe.net. Cela se produit à l’ouverture de l’app, avant que vous ne fassiez quoi que ce soit. Aucune des deux requêtes ne porte d’identifiant, et aucun des deux services n’apprend quoi que ce soit sur vous au-delà de l’adresse d’où vient la requête — qu’ils voient parce que vous vous êtes connecté à eux.

Les recherches WHOIS

Une recherche WHOIS demande à l’IANA quel registre est responsable, puis interroge ce registre — en RDAP s’il le propose, ou un serveur sur le port 43 sinon. Ces opérateurs voient le nom ou l’adresse que vous avez recherché.

Le terminal

Quand vous ouvrez un terminal, Pulse se connecte directement à l’hôte que vous avez saisi, en SSH ou en telnet. Tout ce que vous tapez et tout ce que l’hôte affiche circule uniquement entre votre appareil et cet hôte. Rien d’une session de terminal n’est envoyé à nos serveurs ni inclus dans un diagnostic IA. Les mots de passe et clés enregistrés sont stockés dans le trousseau de cet appareil et ne sont pas synchronisés dans cette version.

Avec Pulse Pro, les commandes que vous tapez peuvent être conservées pour la recherche : sur cet appareil, et dans votre iCloud privé uniquement si vous activez Sync command history with iCloud dans Settings. Avec chaque commande, Pulse conserve le nombre de fois que vous l’avez lancée sur cet hôte, quand elle a été vue pour la première et la dernière fois, et si vous l’avez épinglée. Tout ce qui ressemble à un mot de passe ou à un jeton n’est jamais conservé, et vous pouvez effacer l’historique à tout moment.

L’historique a un bouton Share, qui transmet ce que la liste affiche à la destination de votre choix — un e-mail, une note, un ticket. C’est le seul moyen pour ces commandes de quitter votre appareil en dehors d’iCloud, cela ne se produit que lorsque vous le touchez, et ce qui est envoyé est exactement la liste sous vos yeux.

L’intégration au shell, facultative, ajoute quelques lignes au profil du shell d’un hôte pour qu’il signale chaque commande exactement. Ce qu’elle ajoute y est montré en entier, et elle n’envoie rien nulle part, sinon à votre propre session.

Avec Pulse Pro, un fichier transféré circule uniquement entre votre appareil et cet hôte, et un téléchargement est écrit dans le dossier propre de l’app, que l’app Fichiers affiche.

Partager une session

Share session envoie une session Pulse uniquement quand vous le touchez, et uniquement aux destinataires que vous choisissez dans la feuille de partage. La session voyage dans le lien lui-même ou sous forme de fichier. Pulse ne téléverse rien : la partie du lien qui porte la session se trouve après le #, que les navigateurs n’envoient jamais à un serveur, si bien que la page de peltriaux.com que le lien ouvre ne la voit jamais. Messages, Mail ou toute autre app avec laquelle vous l’envoyez la traite comme tout ce que vous envoyez par ailleurs.

Le nom de votre réseau Wi-Fi, votre adresse publique, le libellé de lieu et tout diagnostic IA ne figurent jamais dans une session partagée, et les noms des appareils de votre réseau domestique sont retirés du chemin. Ce qui reste est ce dont une comparaison a besoin : les routeurs le long du chemin, les réseaux auxquels ils appartiennent, le nom de votre fournisseur, les chiffres, et le nom sous lequel vous avez choisi de partager. Une session que l’on vous envoie reste sur votre appareil, et n’est jamais envoyée au diagnostic IA.

Achats

Pulse Pro est vendu via l’App Store d’Apple et son statut est vérifié via RevenueCat, qui reçoit un identifiant anonyme pour l’achat et l’état de l’abonnement. Les informations de paiement n’atteignent jamais l’app ni le développeur ; c’est Apple qui les traite.

Le diagnostic IA

Demander un diagnostic IA envoie cette mesure à peltriaux.com, une machine exploitée par le développeur, qui ajoute la clé du modèle et la transmet à Anthropic. Cela se produit uniquement quand vous touchez le bouton, et l’app vous montre cette liste et vous demande votre accord avant la première fois.

Ce qui est envoyé, pour la mesure concernée :

Un identifiant aléatoire de votre installation accompagne la requête afin que le quota gratuit puisse être décompté et les abus limités. Ce n’est ni votre nom, ni votre compte Apple, ni le numéro de série de votre appareil, et il n’est lié à rien d’autre.

peltriaux.com ne conserve rien : la mesure est transmise directement et n’y est jamais écrite sur disque. La réponse revient et est enregistrée sur votre appareil. Anthropic la traite pour produire cette réponse et n’entraîne pas de modèles avec elle ; sa propre politique de conservation régit ce qui transite par son API.

Ce que peltriaux.com conserve, c’est un décompte : quelle installation a fait la demande, combien de fois, et quel jour, afin que le quota gratuit puisse être décompté et les abus limités. Pas la mesure, pas l’hôte concerné, aucune adresse.

Si vous ne touchez jamais le bouton, rien de tout cela ne quitte votre appareil.

Autorisations

Localisation

L’autorisation de localisation sert à deux choses.

La première est le nom du réseau Wi-Fi : Apple exige l’autorisation de localisation avant qu’une app, quelle qu’elle soit, puisse lire le SSID et l’adresse du point d’accès.

La seconde est le libellé de lieu. Quand vous arrivez sur un réseau que Pulse n’a encore jamais vu, il peut vous proposer un nom — "you look like you're at North Narrabeen" (« vous semblez être à North Narrabeen »). Pour cela, il demande à iOS votre position à un kilomètre près et la convertit en nom de localité. Vous choisissez d’accepter ou non la suggestion, et vous pouvez saisir le libellé de votre choix à la place, ou aucun.

Vos coordonnées ne sont jamais stockées et ne quittent jamais l’appareil. Seul le libellé est conservé ou transmis, et seulement à deux endroits : il est enregistré avec vos mesures sur votre appareil (et dans votre propre iCloud, si la synchronisation est activée), et il est inclus quand vous demandez un diagnostic IA, comme indiqué ci-dessus. Un nom de localité est approximatif par construction — il est le même pour tous ceux qui s’y trouvent.

Refuser la localisation laisse la ligne Wi-Fi afficher "Requires location access" et rend le libellé de lieu entièrement manuel. Rien d’autre ne change.

Notifications

Pulse demande à envoyer des notifications uniquement quand vous activez les alertes de certificat. Elles sont programmées sur votre appareil et n’emportent rien hors de celui-ci. Si vous refusez, les certificats restent surveillés, sans alerte.

Réseau local

Trouver les autres appareils de votre réseau, ainsi que le test de lien entre deux de vos propres appareils, nécessitent l’autorisation « réseau local » d’iOS. Ce trafic reste sur votre réseau.

Enfants

Pulse est un outil de diagnostic pour le travail réseau et informatique. Il ne s’adresse pas aux enfants et ne collecte rien à leur sujet.

Modifications

Si cette politique change d’une manière qui affecte ce qui quitte votre appareil, la modification sera décrite ici avec sa date, et l’app vous redemandera votre accord là où le consentement s’applique.

Contact

Questions sur cette politique : assistance.