Questions et réponses

Une app VPN pour iPhone, iPad et Mac. Tu apportes la configuration — depuis un réseau que tu gères, ou que gère ton employeur — et Paart s’y connecte, tient tes connexions en ordre et te montre ce que chacune fait. Il est publié par Lux-World PC, au Luxembourg, et ce n’est pas l’application officielle de WireGuard. Voir Paart Client.

Non, aux deux. Nous ne vendons aucun accès VPN, n’exploitons aucun serveur VPN et n’offrons aucun nœud de sortie. Paart est l’app sur ton appareil ; l’autre bout du tunnel t’appartient, ou appartient à ton organisation. Un abonnement VPN commercial te vend le réseau — Paart n’est que le client.

Une configuration, ce qui suppose normalement un réseau que quelqu’un gère : ton propre routeur ou pare-feu, celui de ton employeur, une machine que tu loues, ou un fournisseur qui te remet un fichier. Paart importe les configurations wg-quick standard : tout ce qui en produit une fonctionnera.

S’il sait produire une configuration wg-quick standard, oui — Paart n’a pas besoin de savoir ce qui l’a générée. Cela vaut pour les routeurs domestiques autant que pour les pare-feu : FRITZ!Box embarque un serveur WireGuard depuis FRITZ!OS 7.50, MikroTik RouterOS depuis la version 7, et OPNsense, pfSense et OpenWrt le prennent en charge depuis des années. Si l’appareil sait te montrer un fichier ou un QR code, Paart sait le lire. Nous ne testons pas ces appareils et nous ne sommes affiliés à aucun d’entre eux : ce que nous prenons en charge est le format, pas une liste de modèles.

C’est le cas autour duquel Paart a été conçu : des personnes qui s’occupent de réseaux qui ne sont pas les leurs — une douzaine de sites clients, parfois quarante. Aucun plafond au nombre de connexions, import et export en masse, et Paart Pro porte l’ensemble sur tes propres appareils, si bien que ce que tu as bâti sur un Mac te suit sur site.

Une partie distincte de Paart, pour les administrateurs qui font déjà tourner WireGuard sur OPNsense. Elle transforme ces instances en un système d’accès utilisateurs : des personnes nommées, un appareil une clé, une révocation immédiate et une piste d’audit, avec des clés générées sur chaque appareil pour qu’elles ne circulent jamais. Cela tourne sur ton propre pare-feu, sans aucun serveur à nous sur le chemin. C’est en Early Access, et aucune date de sortie n’a été annoncée. Voir Gérer les accès WireGuard d’un parc depuis OPNsense.

Non. Paart est un produit indépendant de Lux-World PC, qui n’est ni développé ni approuvé par le projet WireGuard. WireGuard est une marque déposée de Jason A. Donenfeld.

iPhone, iPad et Mac. Un seul achat couvre les trois. Une version Windows arrive bientôt. Il n’existe aujourd’hui aucune version Android ou Linux — la feuille de route est l’endroit où en demander une.

Oui. Paart est sur l’App Store pour iPhone, iPad et Mac, en téléchargement gratuit. Un seul achat de Paart Pro couvre les trois.

Autant que tu veux — Paart ne plafonne jamais le nombre que tu importes, offre gratuite comprise. Deux qui tournent en même temps est une autre question : sur les versions actuelles de macOS, oui, tant que leurs routes peuvent coexister, et c’est le comportement de macOS aujourd’hui plutôt qu’une garantie d’Apple. Sur iPhone et iPad, une seule tourne à la fois, et les règles qui font monter une connexion d’elle-même s’appliquent à une seule connexion à la fois, partout. Voir Faire tourner plusieurs tunnels WireGuard à la fois sur un Mac.

Tu peux importer et connecter autant de configurations WireGuard que tu veux — sur les versions actuelles de macOS, plusieurs à la fois quand leurs routes peuvent coexister. Deux choses sont bornées. Le réseau avancé (Advanced networking dans l’app) — réseaux, hôtes nommés, DNS et routage de tout le trafic par le tunnel — s’applique à une connexion que tu choisis : ta connexion gratuite. Les noms internes en font partie ; sur tes autres connexions, ils viennent avec Paart Pro. La synchronisation est comprise tant que tu n’as qu’une connexion. Le kill switch n’est pas payant : il fonctionne sur chaque connexion, en gratuit comme avec Pro.

Oui. Tu peux choisir une autre connexion comme connexion gratuite quand tu veux.

Oui, tant que tu n’as qu’une connexion, par ton propre iCloud ou ton propre serveur SFTP. Quand tu en ajoutes une deuxième, la synchronisation se met en pause : tout ce qui est déjà synchronisé reste où il est, mais rien de nouveau ne se synchronise tant que tu as plus d’une connexion. Elle est de nouveau possible quand tu reviens à une seule connexion, ou avec Paart Pro. Elle ne tourne jamais en arrière-plan, en gratuit comme avec Pro : elle se fait quand tu appuies sur « Synchronise Now ».

Le réseau avancé sur chaque connexion, et la synchronisation pour toutes, quel qu’en soit le nombre. Un seul achat couvre iPhone, iPad et Mac. C’est un achat unique ou un abonnement ; la page d’accueil porte les prix et les conditions de renouvellement.

Non. Il n’y a pas de compte Paart, pas d’inscription, pas de connexion. Synchronise tes propres appareils et cela passe par ton iCloud ou ton propre serveur SFTP — toujours aucun compte chez nous, à aucun moment.

Tes clés restent dans le stockage sécurisé de ton appareil, et nous n’exploitons rien qui puisse les recevoir. Le tunnel va de ton appareil à un réseau qui n’est pas le nôtre : nous ne sommes pas sur ce chemin. Il n’y a aucun historique de navigation à conserver, aucune requête à journaliser, aucun relevé de connexion à remettre. Non pas au titre d’une politique qui pourrait changer — par l’effet de l’endroit où le tunnel se termine.

Rien, jusqu’à ce que tu nous écrives depuis le formulaire de contact. Il n’y a ni télémétrie, ni remontée en arrière-plan, ni envoi de rapport de plantage, ni identifiant publicitaire, ni code tiers qui remonte quoi que ce soit. Ce qui part avec un message est énuméré ligne à ligne sur la page de confidentialité. Ce site compte les pages vues sur un serveur que nous exploitons nous-mêmes, et ce comptage ne porte rien de ce que tu as saisi.

Tout est scellé sur l’appareil avec une clé dérivée d’une phrase secrète que tu choisis. Cette phrase reste dans le trousseau et n’est jamais envoyée nulle part. Ce qui passe par ton propre iCloud, ou arrive sur ton propre serveur SFTP, est un bloc opaque que ni Apple ni ce serveur ne peuvent ouvrir, et aucun serveur à nous ne se trouve sur ce chemin. Pour SFTP, la clé SSH est créée sur l’appareil ou importée dans celui-ci, gardée dans son trousseau, et ne quitte jamais l’appareil.