Guide — Stockage privé

1 Les 3 modes de stockage

Dans EasyRisk, chaque projet est stocké dans un volume que vous choisissez à la création. Trois options sont disponibles :

🌐

Navigateur

Données dans le navigateur (IndexedDB). Rapide, sans installation. Lié au navigateur et au poste — pas de partage.

Local, 0 config

🔒

Serveur privé

Données sur votre poste ou serveur interne via easyrisk-bdd-local (port 5985). On-premise, offline possible.

Ce guide

☁️

Serveur iCRM

Données hébergées sur le cloud EasyRisk. Collaboration temps réel, sauvegarde automatique, accès multi-postes.

Cloud, multi-user

Critère	Navigateur	Serveur privé	Serveur iCRM
Installation requise	Aucune	easyrisk-bdd-local	Compte iCRM
Données sur votre infrastructure	Oui (navigateur)	Oui (votre poste/serveur)	Non (cloud)
Partage entre utilisateurs	Non	Oui (réseau local)	Oui (internet)
Travail hors-ligne	Oui	Oui	Non
Sauvegarde automatique	Non	Non (manuel)	Oui

2 Quand utiliser le stockage privé ?

Le mode serveur privé est adapté si vous êtes dans l'un de ces cas :

Données sensibles ou réglementées — vous ne pouvez pas envoyer vos analyses de risques vers un cloud externe (ANSSI, secteur défense, santé, énergie…).
Utilisation hors-ligne — terrain sans connexion internet, site industriel isolé, audit sur site.
Partage en réseau local — plusieurs analystes partagent le même serveur interne sans passer par le cloud.
Essai sans compte iCRM — vous souhaitez tester EasyRisk sans créer de compte.

En mode Plus (voir section 7), le serveur écoute sur le réseau local et gère plusieurs utilisateurs avec invitation par code. Pour la collaboration internet ou les alertes email, préférez le serveur iCRM.

3 Installer et lancer le serveur

Le serveur easyrisk-bdd-local est un petit serveur PouchDB qui tourne sur votre poste (ou un serveur Linux interne) et écoute sur le port 5985. Il stocke les données dans ~/.easyrisk-local/data/.

Aucun compte, aucun cloud. Les données ne quittent jamais le poste sur lequel le serveur tourne.

Option A — Lancement rapide (Mac)

Téléchargez le dossier easyrisk-bdd-local et double-cliquez sur Lancer EasyRisk Local.command depuis le Finder. Un terminal s'ouvre et le serveur démarre.

Si macOS bloque le fichier (développeur non identifié), faites clic droit → Ouvrir → Ouvrir quand même.

Option B — Lancement rapide (Windows)

Double-cliquez sur Lancer EasyRisk Local.bat. Une fenêtre de commande s'ouvre et le serveur démarre.

Option C — Ligne de commande (Mac / Linux / Windows)

Si Node.js est installé sur votre poste :

cd easyrisk-bdd-local
node src/server.js

Le serveur affiche :

EasyRisk BDD Local — port 5985
Données : /Users/votre-nom/.easyrisk-local/data/
Serveur prêt.

Option D — Application de bureau Electron (tout-en-un)

L'application de bureau intègre le serveur et le démarre automatiquement. Aucune installation séparée. Voir la section dédiée →

Le serveur doit rester ouvert (terminal ou application) pendant toute votre session de travail. Fermez-le quand vous avez terminé.

4 Vérifier la connexion dans EasyRisk

Assurez-vous que le serveur tourne (terminal ouvert avec le message Serveur prêt).
Ouvrez EasyRisk dans votre navigateur et connectez-vous.
Allez dans Mon Compte (icône en haut à droite).
Dans la section Serveur privé, vérifiez que le badge est vert ✓ Serveur privé connecté.
Si le badge est rouge, cliquez sur Re-tester la connexion.

La détection est automatique au chargement de la page. Si le serveur est démarré après, il faut cliquer sur "Re-tester" pour rafraîchir l'état.

5 Créer et gérer des projets en mode privé

Créer un projet en mode privé

Depuis l'écran Gestion de projet, cliquez sur Nouveau projet.
Dans le sélecteur de stockage, choisissez Serveur privé (affiché uniquement si le serveur est détecté).
Renseignez le nom et le type de projet, puis validez.

Le sélecteur Serveur privé est grisé si le serveur n'est pas actif. Démarrez-le d'abord, puis re-testez la connexion dans Mon Compte.

Identifier le volume d'un projet

Dans la liste des projets, les projets sont regroupés par volume (Navigateur / Serveur privé / Serveur iCRM) avec un badge de couleur. Vous pouvez réordonner les groupes et les réduire.

Ouvrir un projet privé

Cliquez simplement sur le projet. EasyRisk se connecte automatiquement au serveur privé pour charger les données. Le serveur doit être actif.

6 Copier un projet entre volumes

Vous pouvez copier ou déplacer un projet d'un volume vers un autre. Par exemple : passer un projet du navigateur vers le serveur privé, ou du serveur privé vers le cloud iCRM pour le partager.

Dans la liste des projets, faites un clic droit sur le projet (ou cliquez sur les …).
Choisissez Copier vers ou Déplacer vers, puis sélectionnez le volume de destination.
Une barre de progression indique l'avancement. À la fin, le projet apparaît dans le volume cible.

Copier crée un deuxième projet (même nom, nouveau volume). Déplacer supprime le projet source après la copie.

Le déplacement est irréversible. Si quelque chose tourne mal en cours de route, le projet source peut avoir été supprimé avant la fin de la copie. Faites une sauvegarde si les données sont critiques.

7 Application de bureau (tout-en-un)

L'application de bureau EasyRisk Desktop embarque le serveur privé. Au lancement, elle démarre automatiquement le serveur sur le port 5985 puis ouvre EasyRisk dans une fenêtre dédiée. Pas besoin de terminal ni de configuration.

⬇ Télécharger pour Mac (.dmg) ⬇ Télécharger pour Windows (.zip)

🍎 Mac

Ouvrez le .dmg et faites glisser EasyRisk dans Applications.
Lancez EasyRisk depuis le Launchpad.
Si macOS bloque le lancement (développeur non identifié) : Réglages système → Confidentialité → Ouvrir quand même.

🪟 Windows

Décompressez le .zip où vous voulez.
Lancez EasyRisk.exe.
Si Windows SmartScreen bloque : cliquez "Informations supplémentaires" → "Exécuter quand même".

Deux modes de fonctionnement

Au premier lancement, une boîte de dialogue vous demande de choisir le mode :

👤

Mode Personnel

Serveur accessible uniquement depuis votre poste (127.0.0.1). Usage solo, données 100% locales. Recommandé par défaut.

Localhost uniquement

🏢

Mode Plus (réseau local)

Serveur accessible depuis votre réseau local (0.0.0.0). Plusieurs utilisateurs peuvent se connecter et accéder aux projets partagés.

Multi-utilisateurs LAN

Vous pouvez changer de mode à tout moment depuis l'icône dans la barre de menus (systray). Un redémarrage du serveur est nécessaire.

Partager un projet (mode Plus)

Activez le mode Plus depuis le systray.
Dans EasyRisk, ouvrez la liste des projets et faites un clic droit sur un projet en mode "Serveur privé".
Cliquez sur Inviter sur ce projet, entrez l'email du destinataire et son rôle.
Un code du type WORD-1234 est généré — communiquez-le au destinataire.
Le destinataire clique sur Rejoindre dans le volume "Serveur privé", entre l'URL de votre machine et le code.

L'application charge l'interface EasyRisk depuis app.easyrisksuite.com. Une connexion internet est nécessaire au premier chargement. En mode offline, les projets privés restent accessibles sans internet.

8 Limites et points d'attention

Point	Détail
Port fixe 5985	Le serveur écoute toujours sur `127.0.0.1:5985`. Vérifiez qu'aucun autre service n'utilise ce port.
Un serveur par poste	Plusieurs instances ne peuvent pas tourner simultanément sur le même port.
Pas de sauvegarde automatique	Pensez à sauvegarder régulièrement le dossier `~/.easyrisk-local/data/` (Mac/Linux) ou `%USERPROFILE%\.easyrisk-local\data\` (Windows).
Partage réseau local	Par défaut (mode Personnel) le serveur écoute sur `127.0.0.1`. Le mode Plus bascule sur `0.0.0.0` et active le contrôle d'accès par utilisateur. À réserver aux réseaux de confiance.
Pas de HTTPS	La communication entre le navigateur et le serveur local est en HTTP non chiffré. Acceptable en local ; ne pas exposer sur internet sans reverse proxy TLS.
Coupes minimales MOCUS (BowTie)	Calculées en mémoire dans l'interface — non stockées dans la base. Elles ne sont pas exportables dans le rapport Word depuis le serveur privé.

Pour une utilisation en réseau interne multi-postes, déployez easyrisk-bdd-local sur un serveur Linux dédié avec un reverse proxy nginx/Caddy en HTTPS.