En bref
Serveur DNS filtrant pour le réseau local : listes de
blocage, catégories par profil, apprentissage qui propose (il ne bloque
seul que si vous activez cette option), résolution chiffrée (DNS over
TLS, puis HTTPS). Journal chiffré
sur le boîtier (30 jours), jamais envoyé ailleurs. Interface
https://warda, API avec jeton, commandes warda.
Quand un appareil veut aller sur un site, il demande d'abord son adresse. Warda reçoit cette demande et décide :
- si le nom sert à la publicité, au pistage, ou s'il est dangereux (arnaque, logiciel malveillant), Warda répond « rien ici » et le contenu ne s'affiche pas ;
- sinon, il demande l'adresse à un service de confiance (Quad9, puis Cloudflare), de façon chiffrée, et la donne à l'appareil.
Ce que Warda garde, et où. La liste des noms demandés reste sur le boîtier, chiffrée, pendant 30 jours. Elle ne quitte jamais votre maison : pas de compte en ligne, pas de « cloud ». Elle sert à vous montrer ce qui se passe et à repérer les pisteurs.
Une fois par jour, sauf si vous le désactivez, Warda envoie un comptage anonyme pour que son éditeur sache combien de boîtiers existent : un nombre tiré à nouveau au hasard chaque jour et jamais conservé, la version, le type d'installation, le pays choisi, le processeur et, à partir de Warda 0.7.10, la formule du boîtier (Gratuit, Abonnement ou Warda Business : elle vient uniquement de votre espace client, rien sur le boîtier ne permet de la modifier). Rien sur votre réseau, vos appareils ni les sites visités.
Où se trouve votre boîtier. Pour mettre le bon pays dans l'identifiant de votre installation, Warda demande une fois par semaine à son service en ligne dans quel pays se trouve votre adresse publique. La question ne contient rien de votre boîtier, et vous pouvez choisir le pays vous-même (chapitre 6).
Si vous activez la base collective (désactivée par défaut, chapitre 4), le boîtier envoie aussi des noms de domaine, et rien d'autre — les suggestions que vos administrateurs acceptent ou refusent, et les noms dont il doute — au service en ligne de Warda, qui lui renvoie l'avis de son service d'analyse. Jamais un appareil, une personne, une heure ni une adresse, et l'identité de votre boîtier n'est pas transmise au service d'analyse.
Trois protections passent par le service en ligne de Warda (à partir de Warda 0.8.0), chacune seulement si vous vous en servez :
- la protection hors de la maison (chapitre 11) : les requêtes des appareils que vous inscrivez voyagent chiffrées de l'appareil jusqu'à votre boîtier, en passant par Cloudflare et le service en ligne de Warda, qui n'en garde aucune ;
- l'exposition sur Internet (chapitre 5) : le service en ligne essaie une liste de ports sur votre adresse publique ; le boîtier ne lui envoie que les numéros des ports que votre box a ouverts d'elle-même ;
- les fuites de données (chapitre 5) : pour chaque adresse e-mail surveillée, seuls les 6 premiers caractères d'une empreinte quittent le boîtier, jamais l'adresse.
La réputation des domaines (à partir de Warda 0.8.2, chapitre 4,
activée sauf si vous la désactivez) : un domaine que votre foyer connaît
mal part seul (exemple.com, jamais le nom complet ni votre appareil)
vers le service en ligne de Warda pour l'avis de son service d'analyse,
une fois qu'un administrateur a accepté les conditions d'utilisation en
vigueur (celles du 2026-10-14).
Ce que Warda ne fait jamais :
- il ne bloque rien de lui-même au-delà de ses listes et de ses protections : ses suggestions attendent votre accord, sauf si vous activez, au niveau d'apprentissage Fort, le blocage automatique des pisteurs dont il est sûr (chapitre 5) ; le mode restreint ne bloque que pour les objets connectés que vous y placez (chapitre 4) ;
- il ne montre pas aux adultes ce que visitent les autres adultes : chacun ne voit que le nombre de demandes et ce qui a été bloqué pour lui ;
- il ne lit pas le contenu des pages : il ne voit que les noms des sites.