Confiance
La messagerie n'est pas un terrain sans enjeu. Voici les engagements précis que prend le produit sur l'endroit où vivent vos données, ce qu'il a le droit de faire, et la façon de l'arrêter.
Le courrier, les conversations, la mémoire, les documents et l'index de recherche sont stockés localement. Une fois votre inscription faite, tout ce qui se trouve déjà sur votre machine reste lisible et utilisable sans aucune connexion.
La recherche sémantique s'exécute sur votre appareil. Rien n'est téléversé pour faire fonctionner la recherche, parce que la recherche n'a pas besoin d'un serveur pour fonctionner.
Utilisez votre propre clé d'API auprès du fournisseur d'IA de votre choix. Les appels au modèle partent directement de votre machine vers ce fournisseur — jamais par nous — et un modèle exécuté sur l'appareil est prévu pour ceux qui ne veulent absolument rien laisser sortir.
L'application ne nous envoie ni statistiques d'utilisation ni rapports de plantage. Votre courrier, vos brouillons et votre mémoire ne transitent jamais par l'un de nos serveurs. Les informations de connexion sont conservées dans le trousseau de votre système d'exploitation — jamais en clair sur le disque, jamais dans les journaux. Si des statistiques d'utilisation sont un jour ajoutées, elles resteront désactivées tant que vous ne les aurez pas activées.
Se déconnecter ne fait que verrouiller l'espace de travail ; vos données locales restent sur votre machine. Votre courrier reste dans votre propre boîte mail, chez votre propre fournisseur, si bien que n'importe quel autre client de messagerie peut toujours le lire, que vous continuiez ou non à utiliser le produit.
Nous exploitons un annuaire des comptes : votre adresse de connexion, votre identifiant et votre clé publique, afin que d'autres puissent vous trouver et vérifier que c'est bien vous. Il ne reçoit jamais de courrier. Si vous utilisez des Pods partagés avec d'autres personnes, les noms, les membres et les publications de ces Pods y sont également stockés, lisibles par notre serveur — sans chiffrement de bout en bout.
Manuel uniquement : analyse et conseil. Il lit, explique et recommande. Il ne rédige rien et ne fait rien.
Semi-automatique : il rédige et prépare. Vous approuvez chaque envoi. C'est le plafond ; l'exécution autonome ne fait pas partie de cette version.
Chaque opération sur fichier et chaque action autonome atterrit dans un journal en ajout seul, avec une visionneuse globale unique. Chaque approbation conserve la trace de ce qui vous a été montré et de ce que vous avez décidé. La piste n'est ni résumée ni effacée par rotation.