Mentions relatives aux composants tiers (Third-Party Notices)

La version allemande fait foi. Le présent texte français est fourni à titre indicatif. En cas de divergence entre cette traduction et la version allemande, la version allemande est juridiquement déterminante.

SideBrain est un logiciel propriétaire (voir LICENSE.md). Il utilise et/ou distribue les logiciels tiers énumérés ci-dessous, qui sont soumis aux licences respectivement mentionnées. Ces licences s'appliquent exclusivement aux composants concernés et non à SideBrain lui-même.

État : 2026-08-30. Sont listées les dépendances directes. L'arbre transitif complet (npm et Cargo) est résumé ci-dessous. Les tuples nom/version/licence directs sont générés à partir des audits automatisés dans DIRECT-DEPENDENCY-LICENSES.tsv et revérifiés en CI par rapport à ces audits.

1. Frontend (npm, direct)

Déterminé avec pnpm licenses list. Toutes les licences sont permissives.

Arbre npm transitif (distribution, pnpm licenses list) : MIT 52, Apache-2.0 6, MIT-OR-Apache-2.0 5, Apache-2.0-OR-MIT 3, BSD-3-Clause 1, ISC 1, MPL-2.0-OR-Apache-2.0 1. Aucun GPL/AGPL/SSPL.

2. Backend / noyau applicatif (Rust, Cargo, direct)

Versions résolues issues de app/src-tauri/Cargo.lock. Toutes les licences sont permissives.

Les quatre derniers crates portent les clés de licence vérifiables hors ligne : ed25519-dalek (vérification de signature), base64 (encodage de jetons), chrono (comparaison de dates d'expiration) et getrandom (génération de clés dans l'outil de signature, hors exécution applicative).

Arbre Cargo transitif : 544 crates (écosystème Tauri v2 standard plus la pile Ed25519). Elles sont systématiquement sous licence permissive (MIT, Apache-2.0, BSD-1/2/3-Clause, ISC, 0BSD, CC0-1.0, CDLA-Permissive-2.0, MPL-2.0, Unicode-3.0, Unlicense, Zlib). L'audit automatisé complet est effectué via cargo license dans le job CI multiplateforme d'audit de licences Cargo.

3. Exécution groupée

4. Composants téléchargés à l'exécution

Téléchargés uniquement sur action explicite de l'utilisateur (embedding / reranking local), non groupés dans l'installateur.

5. Outils externes optionnels (non distribués)

Utilisés par SideBrain s'ils sont installés par l'utilisateur lui-même ; ils ne sont pas distribués avec SideBrain, il n'en résulte donc aucune obligation de redistribution.

6. Évaluation du copyleft

Résultat : non critique. Aucune dépendance sous licence GPL, AGPL ou SSPL n'a été trouvée, ni dans l'arbre npm ni dans l'arbre Cargo. Pour le produit hybride propriétaire composé d'une application de bureau installée localement et de services hébergés en option, ce sont précisément les licences qui doivent rester exclues.

Remarques sur le copyleft faible (sans incidence, pour transparence uniquement) :

• dompurify est sous double licence MPL-2.0 OR Apache-2.0. SideBrain l'utilise sous Apache-2.0 ; il n'y a donc aucune obligation de divulgation de fichiers MPL.
• LibreOffice (MPL-2.0) n'est pas distribué, mais simplement invoqué optionnellement comme outil système déjà installé. Aucune obligation de redistribution.

Les vérifications CI pour npm et Cargo font échouer le pipeline dès qu'une nouvelle dépendance sous GPL/AGPL/SSPL ou sous licence inconnue / illisible est ajoutée.