Questions fréquentes

La maison où l'on publie des applications, écrites à la main ou avec l'aide de l'IA. Chaque fichier du catalogue arrive avec un rapport d'identité signé : ce qu'il est, son hash SHA-256 exact et d'où il vient.

Nous ne sommes pas une boutique qui juge : nous sommes un catalogue qui donne des faits vérifiables pour que vous décidiez vous-même.

Publier est gratuit, et les applications gratuites ne paient aucune commission d'aucune sorte. Aujourd'hui, toutes les applications du catalogue se téléchargent gratuitement.

Fulgeon vend aussi ses propres produits (comme Nítido) avec un écran d'achat et le paiement par PayPal ; dans ce cas, le prix affiché avant de payer est celui que décide le serveur, pas un chiffre inscrit en dur dans la page.

Huit types : applications, bots, jeux, outils en ligne de commande, bibliothèques/SDK, mods de jeu, plugins/extensions et thèmes/modèles. Chaque type a ses propres catégories (à un jeu on demande des genres, pas « Finance »).

Et chaque fichier déclare où il tourne : macOS, Windows, Linux, navigateur, Chrome, Firefox, VS Code, Obsidian, WordPress, Minecraft (Java) — avec son loader (Fabric, Paper…) et des versions précises —, Telegram ou Discord (les bots ne se téléchargent pas : ils s'ouvrent via un lien).

Parce que votre fiche est une porte d'entrée depuis les moteurs de recherche de la moitié du monde. Tout le catalogue fonctionne en anglais, espagnol, chinois, arabe, portugais et français ; on change de langue depuis le pied de n'importe quelle page.

Cela signifie que Fulgeon a signé, avec sa clé Ed25519, un ensemble de faits sur un fichier précis : son nom, sa taille, son hash SHA-256, à quelle application et à quelle version il appartient, et quand il a été enregistré.

Cela ne signifie PAS que l'application est sûre. Il n'y a ni antivirus ni revue de code derrière : le rapport ne juge pas ce que fait le programme. Il dit quel est ce fichier, de sorte que personne ne puisse le remplacer ensuite sans que cela se voie.

Sans compte et sans avoir à nous faire confiance : collez le rapport et sa signature dans la page de vérification, ou validez la signature vous-même avec la clé publique que nous publions via l'API. Si un seul octet du fichier change, l'empreinte ne correspond plus.

Parce que l'attaque classique consiste à publier quelque chose de propre, à accumuler des téléchargements, puis à remplacer le binaire sans changer le numéro de version. Sur Fulgeon, une version publiée est immuable : les nouveautés vont dans une nouvelle version, et ce qui est erroné est retiré avec son motif, en laissant une trace.

Releases, c'est du stockage ; Fulgeon, c'est un catalogue. Ici, les versions sont immuables (sur Releases, on peut remplacer le binaire d'un tag sans que personne ne le remarque), chaque fichier porte un rapport signé vérifiable, la cible est une donnée (système, architecture, loader, versions) et la fiche existe pour qu'on vous trouve : catégories, captures d'écran, recherche et six langues.

Non. Parcourir et télécharger est libre. Le compte sert au reste : donner son avis, voter, parler aux auteurs et publier son propre travail.

Donner son avis : seulement ceux qui ont téléchargé l'application avec leur compte — le téléchargement est enregistré et vérifié au préalable. C'est la règle contre les avis fabriqués. Voter (pour ou contre) demande seulement un compte — et de ne pas voter pour sa propre application.

Une déclaration volontaire de l'auteur : une partie du code vient d'une IA. Sur Fulgeon, le déclarer ne pénalise en rien — c'est justement l'endroit où publier la tête haute. Le badge existe pour que vous ayez l'information.

Utilisez « Signaler » sur la fiche elle-même, connecté à votre compte et avec le motif. Cela ne tombe pas dans une boîte morte : le signalement est enregistré, examiné, et si un retrait s'impose, il se fait avec une trace de qui, quand et pourquoi.

Via le chat de Fulgeon : bouton « Contacter l'auteur » sur la fiche ou « Envoyer un message » sur son profil. L'e-mail de personne ne sort de la plateforme ; s'il n'est pas connecté, il reçoit au plus un avis par e-mail et par jour pour chaque conversation.

Quatre étapes, et la première prend une minute : vous créez la fiche (nom, phrase, type), vous téléversez une version avec son fichier ou son lien, Fulgeon signe son rapport automatiquement, et vous cliquez sur publier. Avant de publier, il vous faut un e-mail vérifié et avoir accepté les conditions de la plateforme.

La modifier : jamais. La supprimer : pas davantage — on la retire, depuis votre panneau, en indiquant le motif. La version cesse d'être proposée, mais son enregistrement et son rapport signé demeurent — si on pouvait la supprimer, on supprimerait la preuve qu'elle a existé.

Les brouillons, eux, se suppriment entièrement, fichiers compris, tant qu'ils ne sont pas publiés.

Deux choses : la mécanique exacte des failles de sécurité que vous corrigez (les notes sont aussi lues par ceux qui n'ont pas encore mis à jour) et les rouages internes de vos licences. « Correction d'une faille de sécurité au collage » aide ; la recette de l'exploit, non.

Oui, de trois manières : le CLI officiel (npm i -g @fulgeon/cli), l'API de publication avec des clés, et la GitHub Action pour que chaque release de votre dépôt se publie toute seule. Pour les mods Minecraft, le target accepte des versions précises : --target minecraft-java:any:[email protected],1.21.3.

Si votre application est construite sur Electron, oui, et sans écrire de code : Fulgeon sert le flux qu'electron-updater comprend déjà, pour chaque version que vous publiez. Et pour toute autre application, il existe un manifeste JSON public avec la dernière version de chaque app.

La clé ne peut pas être récupérée : nous stockons son hash, pas la clé, et elle ne s'affiche qu'une seule fois. Révoquez-la depuis votre panneau — la prochaine requête qui l'utilise reçoit un 401 — et créez-en une autre. En cas de fuite, révoquez d'abord, puis vérifiez s'il existe des versions que vous ne reconnaissez pas.

C'est une case à cocher à la création de la fiche, et la cocher ne vous enlève rien : ni classement, ni visibilité, ni traitement. La déclaration existe parce que l'information compte pour ceux qui téléchargent, pas pour vous filtrer.

Regardez dans le dossier spam et, s'il n'y est pas, demandez-en un autre depuis votre panneau avec « Renvoyer la vérification ». Sans vérification, vous pouvez vous connecter, consulter et préparer des fiches ; les seules choses impossibles sont de les publier et d'écrire dans le chat.

Pour le récupérer : « Mot de passe oublié » sur l'écran de connexion ; vous recevez un lien qui expire au bout d'une heure. Pour le changer en étant connecté : depuis votre profil, avec votre mot de passe actuel sous la main. Les mots de passe sont stockés avec un hachage moderne (Argon2id), jamais en clair.

Le minimum qui fait fonctionner le compte : votre e-mail, votre nom public et ce que vous choisissez de publier (fiches, avis, messages). Moins on stocke, moins il y a à protéger. Et vous pouvez fermer votre compte quand vous voulez : la procédure, étape par étape, se trouve dans la politique de confidentialité.

Oui, depuis la conversation elle-même. La personne bloquée n'en est pas informée : ses messages cessent simplement de vous parvenir, sans rien lui donner à contester. Débloquer, c'est aussi un bouton.

Avec PayPal, depuis le bouton « Acheter » de la fiche. Le montant final est toujours décidé par le serveur à la création de la commande — ce que la page affiche est informatif — et le bouton dit ce que la loi exige : « Commande avec obligation de paiement ».

Le téléchargement est immédiat après le paiement. Pour cela, avant de payer, vous cochez la case par laquelle vous consentez à la fourniture immédiate du contenu numérique et acceptez de perdre ainsi votre droit de rétractation — c'est la règle du contenu numérique en droit de la consommation, et nous vous la confirmons par e-mail avec votre achat.

Cet e-mail n'est pas une décoration : c'est la troisième condition posée par la loi. S'il ne vous parvient pas, la renonciation ne vaut pas et vous conservez vos 14 jours — regardez dans le dossier spam et, s'il n'y est pas, écrivez-nous.

Renoncer à la rétractation, ce n'est pas renoncer à un produit qui fonctionne. Vous disposez de la garantie légale de conformité : deux ans à compter de la fourniture pour réclamer si le programme ne fait pas ce qu'il annonce, et pendant la première année vous n'avez pas à prouver que le défaut existait dès l'origine.

L'ordre fixé par la loi : d'abord nous corrigeons ; si ce n'est pas possible, réduction du prix ou résolution avec remboursement intégral. Écrivez-nous en répondant à votre e-mail d'achat.

C'est une clé signée cryptographiquement que vous activez sur vos machines, avec le nombre de postes et les conditions indiqués par chaque produit. L'application peut la vérifier hors ligne pendant des jours : elle ne contacte pas le serveur à chaque ouverture.

Oui : après le paiement, vous recevez un e-mail de confirmation avec votre licence et le lien vers votre reçu et vos téléchargements. Conservez-le — c'est votre justificatif.