Visiter ce site
Le site officiel ne demande pas d’inscription, ne propose aucun formulaire de collecte d’informations et n’intègre aucun script tiers d’analyse d’audience ni de suivi publicitaire. Les requêtes web ordinaires passent néanmoins par les services d’hébergement et de réseau du site (y compris un CDN) ; le serveur Nginx d’origine enregistre des journaux d’accès pouvant contenir l’IP, le chemin de la requête, l’heure, le code d’état, la page de provenance et le User-Agent du navigateur.
Les pages qui affichent un bouton de téléchargement interrogent l’API publique Releases de GitHub pour connaître la version de l’application ; GitHub reçoit cette requête réseau. Si la requête échoue, les liens de téléchargement statiques de la page sont conservés ; lorsque vous cliquez sur un paquet d’installation, le fichier est fourni par GitHub.
Les profils de navigateur dans l’application
Les profils, cookies, cache, données d’extensions, identifiants de proxy et l’historique de navigation sont enregistrés par défaut sur votre appareil et ne sont pas envoyés aux serveurs Prism. Les mots de passe de proxy sont chiffrés en priorité via le stockage sécurisé du système (trousseau macOS / Windows DPAPI) et ne sont jamais renvoyés vers l’interface. Le proxy que vous configurez traite le trafic de navigation correspondant ; les sites que vous visitez et les extensions que vous installez ont leurs propres pratiques en matière de données.
Les fichiers de cookies exportés et les dossiers de sauvegarde complète ne sont pas chiffrés et peuvent contenir des identifiants de connexion ; le « package de migration de tous les profils » est chiffré avec le mot de passe de migration que vous définissez. Les journaux de diagnostic locaux masquent les mots de passe, les jetons et les en-têtes d’authentification, avec une rotation tous les 5 Mo.
Les requêtes réseau émises par l’application Prism
« Local par défaut » ne signifie pas que l’application ne se connecte jamais. D’après le code de l’application 0.3.17 :
- Test du proxy : lors d’un test de connexion, de la revérification avant le lancement et de la revérification toutes les 5 minutes pendant l’exécution, l’application contacte ipwho.is et ipapi.co via le proxy du profil, puis api.ipify.org en cas d’échec, afin d’obtenir l’IP de sortie et les informations géographiques ; les requêtes ne transmettent ni le nom du profil, ni les identifiants du proxy, ni les données de navigation.
- Annonces et publicités : l’application récupère des annonces produit et le contenu d’emplacements publicitaires textuels, signés en Ed25519 ; les publicités s’affichent dans Community comme dans Pro, et un lien ne s’ouvre dans le navigateur du système qu’après un clic.
- Licence Pro : lors de l’activation, l’application envoie le code d’activation et son hachage, la clé publique de l’appareil et l’ID d’appareil qui en est dérivé, la version de l’application, la plateforme du système et l’architecture du processeur ; après l’activation, elle vérifie l’état de la licence environ toutes les 15 minutes et la renouvelle périodiquement. L’identité de l’appareil repose sur une clé générée aléatoirement sur l’ordinateur ; aucun numéro de série matériel n’est collecté.
- Mises à jour de l’application : lorsque le paquet d’installation est configuré avec une source de mise à jour, l’application lit après son démarrage un manifeste de mise à jour signé pour rechercher une nouvelle version ; elle n’installe rien silencieusement.
- Téléchargement de noyaux et d’extensions : pour télécharger un nouveau noyau, Pro lit un catalogue de versions signé et télécharge depuis une adresse HTTPS ; l’installation d’une extension depuis le Chrome Web Store télécharge le paquet de l’extension depuis les adresses officielles de Google.
- Page de démarrage par défaut : la page de démarrage par défaut d’un nouveau profil est la page d’accueil de ce site ; l’ouverture du profil accède donc à prismbrowser.app. Vous pouvez la modifier dans « Pages de démarrage ».
Pour le comportement de chaque plateforme et version, l’application réelle et les notes de version correspondantes font foi ; le code source public historique ne correspond pas forcément au paquet d’installation actuel.
Après la connexion d’une IA
MCP relie localement Prism à un client IA et n’ouvre que les profils que vous autorisez. L’IA peut lire le contenu des pages des profils autorisés, y compris les valeurs déjà saisies dans les formulaires (l’interface de l’application le signale aussi : « y compris avec les mots de passe que vous fournissez ») ; l’envoi de ces contenus à un modèle distant dépend des règles de données du client IA et du service de modèle. Une connexion MCP locale ne garantit pas que tout le flux de travail IA reste hors ligne. Le journal d’audit MCP de Prism est enregistré sur l’ordinateur et ne consigne que les actions et leurs résultats, pas le texte saisi ni le contenu des pages.
Ce que vous pouvez faire
- N’activez le contrôle par IA que pour les profils qui en ont besoin, et révoquez l’autorisation ou arrêtez MCP après usage.
- Conservez en lieu sûr les fichiers de cookies exportés et les dossiers de sauvegarde ; pour migrer entre appareils, privilégiez le package de migration chiffré.
- Retirez les identifiants et les informations personnelles de vos signalements, captures d’écran et journaux publics.
- Renseignez-vous sur la façon dont les services externes de proxy, de modèle et d’achat traitent les données avant de les utiliser.
La présentation du produit et les moyens de contact se trouvent dans À propos et contact ; l’accès au code public vérifiable, dans Open source.