Confidentialité et flux de données

#État local

Les conversations, réglages, mémoire, identité mobile, certificats et secrets de fournisseurs sont conservés dans les données utilisateur du PC. Le téléphone conserve l’association active, des préférences et les identités LAN dans son stockage d’application. La désinstallation Windows actuelle préserve ces données.

#Quand une donnée quitte le PC

#Clés visibles sur le téléphone associé

Les jetons OAuth/MCP et l’état du compte géré sont séparés. Un téléphone perdu doit conduire à régénérer l’association et à révoquer les clés concernées chez leurs fournisseurs.

#Journaux, site et télémétrie

Les sources vérifiées mettent l’accent sur des journaux locaux et le filtrage de champs sensibles dans le relais. Cloudflare peut observer IP, connexions, rôle, protocole, tailles, timing, erreurs et métriques de pression. La charge applicative du relais reste chiffrée de bout en bout en production.

Le site statique ne charge aucun outil d’analytics, pixel publicitaire, script social ou traceur non essentiel. Cloudflare traite néanmoins les requêtes et journaux techniques de Pages. La documentation ne revendique donc ni « zéro métadonnée » ni « aucune dépendance cloud ».

#Conservation des pièces jointes

Les copies temporaires privées sont liées au lot et à la conversation. Un lot non engagé expire après 15 minutes; les orphelins sont nettoyés après 1 heure. Après commit, le dossier est supprimé à la fin du tour, y compris en cas d’erreur. Une annulation ou une validation de taille/hash échouée supprime aussi le lot.

#Choisir un niveau de confidentialité

• Modèle Ollama local pour éviter l’envoi du prompt à une API de modèle.
• STT et TTS locaux pour garder l’audio et le texte de synthèse sur le PC.
• Aucun connecteur pour éviter l’accès aux comptes tiers.
• LAN ou WebRTC direct lorsque disponible, tout en gardant le relais comme repli.
• Désactiver le mot de réveil si l’écoute locale continue n’est pas souhaitée.