Guide — Stockage privé

1 Les 3 modes de stockage

Dans Polyodos, chaque projet est stocké dans un volume que vous choisissez à la création. Trois options sont disponibles :

🌐

Navigateur

Données dans le navigateur (IndexedDB). Rapide, sans installation. Lié au navigateur et au poste — pas de partage.

Local, 0 config

🔒

Serveur privé

Données sur votre poste ou serveur interne via polyodos-server (port 5985). On-premise, offline possible.

Ce guide

☁️

Polyodos Server

Données hébergées sur le cloud Polyodos. Collaboration temps réel, sauvegarde automatique, accès multi-postes.

Cloud, multi-user

Critère	Navigateur	Serveur privé	Polyodos Server
Installation requise	Aucune	polyodos-server	Compte Polyodos Server
Données sur votre infrastructure	Oui (navigateur)	Oui (votre poste/serveur)	Non (cloud)
Partage entre utilisateurs	Non	Oui (réseau local)	Oui (internet)
Travail hors-ligne	Oui	Oui	Non
Sauvegarde automatique	Non	Non (manuel)	Oui

2 Quand utiliser le stockage privé ?

Le mode serveur privé est adapté si vous êtes dans l'un de ces cas :

Données sensibles ou réglementées — vous ne pouvez pas envoyer vos analyses de risques vers un cloud externe (ANSSI, secteur défense, santé, énergie…).
Utilisation hors-ligne — terrain sans connexion internet, site industriel isolé, audit sur site.
Partage en réseau local — plusieurs analystes partagent le même serveur interne sans passer par le cloud.
Essai sans compte Polyodos Server — vous souhaitez tester Polyodos sans créer de compte.

En mode Plus (voir section 7), le serveur écoute sur le réseau local et gère plusieurs utilisateurs avec invitation par code. Pour la collaboration internet ou les alertes email, préférez le Polyodos Server.

3 Installer et lancer le serveur

Le serveur polyodos-server est un petit serveur PouchDB qui tourne sur votre poste (ou un serveur interne dédié) et écoute sur le port 5985. Il stocke les données dans ~/.easyrisk-local/data/.

Aucun compte, aucun cloud. Les données ne quittent jamais le poste sur lequel le serveur tourne.

Option A — Serveur local seul (Mac / Windows / Linux)

Un exécutable unique, sans Node.js ni dépendance à installer. Téléchargez-le depuis la page Téléchargements, puis lancez-le (double-clic, ou clic droit → Ouvrir sur Mac si le système bloque le premier lancement — voir l'avertissement sur la page de téléchargement). Le serveur affiche :

Polyodos BDD Local — port 5985
Données : /Users/votre-nom/.easyrisk-local/data/
Serveur prêt.

Option B — Application de bureau Electron (tout-en-un)

L'application de bureau intègre le serveur et le démarre automatiquement. Aucune installation séparée. Également sur la page Téléchargements. Voir la section dédiée →

Le serveur doit rester ouvert (terminal ou application) pendant toute votre session de travail. Fermez-le quand vous avez terminé.

4 Vérifier la connexion dans Polyodos

Assurez-vous que le serveur tourne (terminal ouvert avec le message Serveur prêt).
Ouvrez Polyodos dans votre navigateur et connectez-vous.
Allez dans Mon Compte (icône en haut à droite).
Dans la section Serveur privé, vérifiez que le badge est vert ✓ Serveur privé connecté.
Si le badge est rouge, cliquez sur Re-tester la connexion.

La détection est automatique au chargement de la page. Si le serveur est démarré après, il faut cliquer sur "Re-tester" pour rafraîchir l'état.

5 Créer et gérer des projets en mode privé

Créer un projet en mode privé

Depuis l'écran Gestion de projet, cliquez sur Nouveau projet.
Dans le sélecteur de stockage, choisissez Serveur privé (affiché uniquement si le serveur est détecté).
Renseignez le nom et le type de projet, puis validez.

Le sélecteur Serveur privé est grisé si le serveur n'est pas actif. Démarrez-le d'abord, puis re-testez la connexion dans Mon Compte.

Identifier le volume d'un projet

Dans la liste des projets, les projets sont regroupés par volume (Navigateur / Serveur privé / Polyodos Server) avec un badge de couleur. Vous pouvez réordonner les groupes et les réduire.

Ouvrir un projet privé

Cliquez simplement sur le projet. Polyodos se connecte automatiquement au serveur privé pour charger les données. Le serveur doit être actif.

6 Copier un projet entre volumes

Vous pouvez copier ou déplacer un projet d'un volume vers un autre. Par exemple : passer un projet du navigateur vers le serveur privé, ou du serveur privé vers le Polyodos Server pour le partager.

Dans la liste des projets, faites un clic droit sur le projet (ou cliquez sur les …).
Choisissez Copier vers ou Déplacer vers, puis sélectionnez le volume de destination.
Une barre de progression indique l'avancement. À la fin, le projet apparaît dans le volume cible.

Copier crée un deuxième projet (même nom, nouveau volume). Déplacer supprime le projet source après la copie.

Le déplacement est irréversible. Si quelque chose tourne mal en cours de route, le projet source peut avoir été supprimé avant la fin de la copie. Faites une sauvegarde si les données sont critiques.

7 Application de bureau (tout-en-un)

L'application de bureau Polyodos Desktop embarque le serveur privé. Au lancement, elle démarre automatiquement le serveur sur le port 5985 puis ouvre Polyodos dans une fenêtre dédiée. Pas besoin de terminal ni de configuration.

⬇ Télécharger pour Mac (.dmg) ⬇ Télécharger pour Windows (.exe)

🍎 Mac

Ouvrez le .dmg et faites glisser Polyodos dans Applications.
Lancez Polyodos depuis le Launchpad.
Si macOS bloque le lancement (développeur non identifié) : Réglages système → Confidentialité → Ouvrir quand même.

🪟 Windows

Lancez l’installateur Polyodos-win-setup.exe.
Suivez les étapes de l’assistant d’installation.
Si Windows SmartScreen bloque : cliquez "Informations supplémentaires" → "Exécuter quand même".

Deux modes de fonctionnement

Au premier lancement, une boîte de dialogue vous demande de choisir le mode :

👤

Mode Personnel

Serveur accessible uniquement depuis votre poste (127.0.0.1). Usage solo, données 100% locales. Recommandé par défaut.

Localhost uniquement

🏢

Mode Plus (réseau local)

Serveur accessible depuis votre réseau local (0.0.0.0). Plusieurs utilisateurs peuvent se connecter et accéder aux projets partagés.

Multi-utilisateurs LAN

Vous pouvez changer de mode à tout moment depuis l'icône dans la barre de menus (systray). Un redémarrage du serveur est nécessaire.

Partager un projet (mode Plus)

Activez le mode Plus depuis le systray.
Dans Polyodos, ouvrez la liste des projets et faites un clic droit sur un projet en mode "Serveur privé".
Cliquez sur Inviter sur ce projet, entrez l'email du destinataire et son rôle.
Un code du type WORD-1234 est généré — communiquez-le au destinataire.
Le destinataire clique sur Rejoindre dans le volume "Serveur privé", entre l'URL de votre machine et le code.

L'application charge l'interface Polyodos depuis app.polyodos.com. Une connexion internet est nécessaire au premier chargement. En mode offline, les projets privés restent accessibles sans internet.

8 Limites et points d'attention

Point	Détail
Port fixe 5985	Le serveur écoute toujours sur `127.0.0.1:5985`. Vérifiez qu'aucun autre service n'utilise ce port.
Un serveur par poste	Plusieurs instances ne peuvent pas tourner simultanément sur le même port.
Pas de sauvegarde automatique	Pensez à sauvegarder régulièrement le dossier `~/.easyrisk-local/data/` (Mac/Linux) ou `%USERPROFILE%\.easyrisk-local\data\` (Windows).
Partage réseau local	Par défaut (mode Personnel) le serveur écoute sur `127.0.0.1`. Le mode Plus bascule sur `0.0.0.0` et active le contrôle d'accès par utilisateur. À réserver aux réseaux de confiance.
Pas de HTTPS	La communication entre le navigateur et le serveur local est en HTTP non chiffré. Acceptable en local ; ne pas exposer sur internet sans reverse proxy TLS.
Coupes minimales MOCUS (BowTie)	Calculées en mémoire dans l'interface — non stockées dans la base. Elles ne sont pas exportables dans le rapport Word depuis le serveur privé.

Pour un déploiement sur un serveur dédié de votre réseau (plusieurs postes, zone maîtrisée type DMZ industrielle), le serveur doit écouter sur le réseau (comme en mode Plus) avant qu'un reverse proxy TLS (nginx/Caddy) ne soit placé devant lui — jamais l'inverse : un reverse proxy devant un serveur resté en écoute localhost uniquement peut désactiver le contrôle d'accès par utilisateur sans avertissement visible. Ce déploiement se fait actuellement accompagné : contactez-nous plutôt que de l'improviser seul.