Confidentialité

En bref

Rockxy fonctionne entièrement sur votre Mac. Aucune collecte de données, aucune analyse envoyée, aucune télémétrie intégrée, aucune connexion cloud requise et aucun compte nécessaire. Il n’y a rien à refuser car il n’y a rien à accepter.

Données de trafic

Tout le trafic HTTP, HTTPS, WebSocket et GraphQL capturé par Rockxy est stocké localement sur votre Mac. Les sessions actives sont conservées en mémoire. Les sessions sauvegardées sont écrites dans une base de données SQLite dans ~/Library/Application Support/Rockxy/. Les corps de réponse supérieurs à 1 Mo sont stockés comme fichiers individuels dans le même répertoire. Aucune donnée de trafic n’est envoyée à un serveur distant.

Stockage des certificats et clés

Rockxy génère un certificat CA racine local pour l’interception HTTPS. La clé privée du CA racine est stockée dans votre trousseau macOS. Le certificat public du CA racine est installé dans le trousseau système avec votre consentement explicite (macOS demande l’autorisation administrateur). Les certificats par hôte sont générés à la volée et mis en cache uniquement en mémoire — ils ne sont jamais écrits sur le disque.

Fichiers de session

Lorsque vous sauvegardez une session ou exportez en HAR, le fichier est écrit à l’emplacement que vous choisissez via la boîte de dialogue de sauvegarde macOS standard. Rockxy ne télécharge, synchronise ou sauvegarde pas les fichiers de session sur un service distant.

SDK tiers

Rockxy n’inclut aucun SDK d’analyse, de rapport de crash ou de suivi tiers. Les seules dépendances externes sont des paquets Swift open source pour le réseau (SwiftNIO), la cryptographie (swift-crypto, swift-certificates) et le stockage (SQLite.swift).

Connexions réseau

Les seules connexions réseau que Rockxy établit sont celles que vous initiez : le trafic proxy entre vos applications et leurs serveurs en amont, et les requêtes de replay que vous déclenchez explicitement. Rockxy ne communique jamais avec un serveur, ne vérifie pas silencieusement les mises à jour et ne contacte aucun serveur appartenant à Rockxy.

Contact

Si vous avez des questions sur cette politique, ouvrez une issue sur GitHub.