Confidentialité de l’app

Dernière mise à jour : 2026-10-28

Cette traduction est fournie pour votre commodité. En cas de divergence avec la version anglaise, la version anglaise fait foi. English version

Ce que fait l’app pour Mac sur ce Mac. Le traitement sur le web et le serveur (Philote Cloud) est décrit dans la « Politique de confidentialité » du site.

En bref

• Vos données de travail ne quittent jamais ce Mac : vos prompts et les réponses de l’IA, le code, les noms de fichiers et de projets, les titres de fenêtres et les chemins de dossiers. Pas d’inscription, pas de rapports de plantage, pas d’identifiant publicitaire.
• Nous n’échangeons que ce qu’il faut pour faire fonctionner l’app. Philote demande à philote.app si une nouvelle version est sortie (une fois par jour) et s’il y a des annonces (toutes les quelques heures). Ces requêtes ne contiennent aucune valeur (la version, et les annonces qui vous concernent, sont déterminées sur ce Mac) : seule votre adresse IP nous parvient. Vous pouvez les désactiver dans Réglages → Comportement → « Avis de mise à jour ». Les mises à jour sont téléchargées depuis philote.app et installées seulement quand vous appuyez sur Mettre à jour dans le tableau. Enfin, une fois par jour, l’app envoie des nombres d’utilisation anonymes (voir « Nombres d’utilisation anonymes » ci-dessous).
• Après l’achat, vous vous connectez avec l’e-mail de votre achat. À ce moment-là, puis une fois par semaine, l’e-mail de votre achat, une valeur anonyme propre à ce Mac et le nom de ce Mac sont envoyés à philote.app (voir « Après l’achat et la connexion » ci-dessous).
• Tout ce que Philote conserve se trouve dans ~/.philote sur ce Mac, un dossier que seul votre compte utilisateur macOS peut ouvrir.
• Avec le relais entre IA activé, les premières lignes et les noms de fichiers du travail des autres sessions d’IA sont placés dans une nouvelle session Claude Code, et de là envoyés à Anthropic (voir ci-dessous).

Nombres d’utilisation anonymes

• Quoi : pour chaque journée terminée, le nombre d’utilisations de chaque fonction (ouvertures du tableau, passages vers une fenêtre et s’ils ont abouti au bon endroit, usage de fonctions comme les raccourcis et les réglages), le nombre de sessions d’IA en cours à l’ouverture du tableau, par type (Claude Code, Codex, Cursor, Gemini) et par emplacement (VS Code, Terminal, etc.), les versions de l’app et de macOS, votre langue, et si vous êtes en essai ou avez acheté.
• Jamais envoyé : vos données de travail (prompts, réponses, code, noms de fichiers et de projets, titres de fenêtres, chemins), l’e-mail de votre achat ni l’identifiant de votre appareil.
• À qui c’est rattaché : seul un nombre aléatoire, créé sur ce Mac à l’installation, est joint. Il n’est lié ni à l’e-mail de votre achat ni à l’identifiant de votre appareil.
• Pourquoi : voir quelles fonctions sont utilisées et où les gens bloquent, pour les corriger. Nous ne regardons les chiffres qu’en agrégé.
• Quand et combien de temps : une fois par jour, uniquement pour les journées terminées. Nous les conservons 400 jours sur notre serveur, puis les supprimons. Les 90 derniers jours restent aussi sur ce Mac dans ~/.philote/usage.json.
• Les désactiver : Réglages → Comportement → « Envoyer des statistiques d’utilisation anonymes ». Une fois désactivé, plus rien n’est envoyé.

Ce qu’elle lit sur ce Mac

• Les fichiers de conversation que Claude Code et Codex enregistrent sur ce Mac (~/.claude/projects, ~/.codex/sessions) : seulement la partie ajoutée depuis la dernière réponse, et le texte complet n’est copié nulle part.
• La liste des fenêtres ouvertes que tiennent VS Code et Cursor : pour « fenêtre ouverte » et le passage aux fenêtres.
• Avec « Surveiller Cursor » activé, la liste et les titres des discussions que Cursor enregistre sur ce Mac.
• Les programmes en cours : si Claude Code, Codex ou l’app ChatGPT tourne encore (identifiant de processus et heure de démarrage). Tant que le tableau est ouvert, pour trouver la « page de test » d’un projet, elle liste aussi les programmes en cours (ps), les ports qu’ils ont ouverts (lsof) et leurs dossiers de travail.
• Les adresses et titres des onglets de navigateur ouverts, seulement si vous l’autorisez dans le tableau. Quand un serveur de développement tourne pour un projet, le tableau explique d’abord pourquoi et vous laisse choisir. Si vous autorisez, les navigateurs déjà ouverts sont interrogés toutes les 15 secondes tant que le tableau est ouvert. Seuls les onglets sur un port localhost ouvert par le projet sont affichés comme « page de test » ; le reste n’est pas conservé. Après votre accord, macOS demande encore une fois pour chaque navigateur ; si vous refusez à ce moment-là, les pages de test n’apparaissent simplement pas. Vous pouvez désactiver cela dans Réglages › Comportement.
• Le dépôt git distant et la page d’accueil du package.json des dossiers ajoutés au tableau : pour les icônes GitHub et accueil. Cliquer sur l’icône GitHub demande à GitHub la pull request de la branche actuelle avec la commande gh (si gh est installé et connecté).
• Quand vous touchez un projet, elle demande ses fenêtres à votre terminal, éditeur ou navigateur via les Apple Events de macOS. macOS vous demande l’autorisation la première fois.

Ce qu’elle écrit sur ce Mac

• L’état des sessions : quelle IA travaille ou attend dans quel dossier, et la première ligne de votre question.
• L’historique de travail, seulement pour les dossiers ajoutés au tableau : premières lignes des questions et des réponses, et noms des fichiers modifiés.
• Les projets du tableau, leur ordre et leurs noms, les dossiers ignorés et les réglages.
• Le journal de relais : une copie de ce qui a été transmis à une nouvelle session.
• Le journal de l’app : un registre de ce que l’app a fait, pour le dépannage. Il peut contenir des noms de dossiers.
• Les nombres d’utilisation : par jour, combien de fois le tableau a été ouvert, combien de passages et jusqu’où chacun est allé, les clics sur les raccourcis, et combien de projets avaient une IA en cours en même temps. Aucun nom de projet, chemin ni question.
• Quand vous connectez les outils d’IA (elle demande d’abord) : des hooks Philote dans les réglages de Claude Code et de Codex (et de Gemini CLI s’il est installé), et une ligne dans le profil de votre shell (~/.zshrc ou équivalent) avec le chemin de la commande wp.

Combien de temps elle conserve les données

• Historique de travail : 90 jours par défaut. Choisissez 30 jours, 90 jours, 1 an ou pour toujours dans Réglages → Comportement.
• Journal de relais : 30 jours (ou moins si l’historique de travail est conservé moins longtemps).
• Journal de l’app : au-delà de 1 Mo, une copie précédente est gardée et un nouveau journal commence.
• Nombres d’utilisation : 90 jours.
• Retirer un projet du tableau supprime l’historique de travail de ce dossier. Supprimez ~/.philote après avoir retiré l’app et tout disparaît.

Relais entre IA

Tant qu’il est activé (il l’est au départ), quand une nouvelle session Claude Code démarre dans un dossier ajouté au tableau, ce que les autres sessions d’IA ont fait dans ce dossier au cours des 72 dernières heures (premières lignes des questions et des réponses, noms des fichiers modifiés, ce qui tourne en ce moment) est placé dans cette session comme premier message, en 700 caractères au plus.

Ce message fait partie de la conversation Claude Code et est envoyé à Anthropic. Le travail fait dans Codex peut ainsi passer dans Claude Code. La façon dont Anthropic traite la conversation suit les conditions et la politique de confidentialité de votre offre Claude. Désactivez-le dans Réglages → Comportement → « Relais entre IA ».

Après l’achat et la connexion

• Ce qui est envoyé : l’e-mail de votre achat, une valeur anonyme propre à ce Mac (l’identifiant matériel mélangé à notre propre texte ; elle ne peut être ni reconvertie en identifiant matériel ni reliée aux valeurs d’autres services) et le nom de ce Mac (pour que vous le reconnaissiez dans votre liste de Mac).
• Quand : à la connexion, puis une fois par semaine (pour renouveler votre licence), et à la déconnexion. Si notre serveur est injoignable, votre licence continue de fonctionner pendant 60 jours.
• Pourquoi : confirmer votre achat et compter jusqu’à 3 Mac par personne. Les données de paiement sont chez Paddle ; nous demandons à Paddle si cet e-mail correspond à un achat (et s’il n’a pas été remboursé).
• Qui les traite : votre liste de Mac et les codes de connexion sont conservés sur notre serveur chez Google Cloud (Oregon, États-Unis), et les requêtes passent par Cloudflare (États-Unis). Les e-mails de code de connexion sont envoyés par Resend (États-Unis). Pour empêcher l’abus des demandes de code, une valeur mélangée (hachée) de votre adresse IP est conservée un jour.
• Combien de temps : les Mac sans nouvelles depuis 90 jours ne sont plus comptés et sont supprimés après 180 jours. Se déconnecter, ou retirer un Mac sur philote.app/account, le supprime immédiatement. Pour tout supprimer, y compris votre e-mail, contactez-nous ci-dessous.

Si vous connectez un serveur

Désactivez « Sans serveur » dans le menu et connectez-vous : l’état des sessions, la première ligne de votre question (120 caractères), les résumés de travail, les tâches et les commits sont envoyés à ce serveur. Sont aussi envoyés : le nom de ce Mac, le chemin du fichier de conversation (il contient votre nom d’utilisateur macOS), les dossiers ouverts dans vos éditeurs (pour « fenêtre ouverte » et les boutons de passage) et, avec « Surveiller Cursor » activé, les titres des discussions Cursor. Les conversations complètes avec l’IA ne le sont pas (sauf si un projet active la conservation des transcriptions). Les résumés sont faits avec la clé d’IA saisie sur ce Mac, et pour cela la conversation est envoyée à ce fournisseur d’IA (Anthropic, OpenAI ou Google).

Philote Cloud suit la « Politique de confidentialité » du site. Un serveur que votre équipe fait tourner elle-même (par exemple le Mac d’un collègue sur le même Wi-Fi) est géré par la personne qui le fait tourner.

Ce site (philote.app)

Le site compte combien de fois les pages d’accueil, d’achat et de compte sont ouvertes et combien de téléchargements commencent, uniquement en totaux quotidiens. Seuls sont gardés à côté l’origine de la visite (réduite à un nom de site, par exemple linkedin), le pays et le type d’appareil (téléphone, Mac, Windows ou autre) ; aucune adresse IP, aucun cookie ni aucune information permettant d’identifier un appareil n’est conservé. Les robots d’aperçu de liens ne sont pas comptés. Les statistiques de visite utilisent aussi Cloudflare Web Analytics, qui ne dépose aucun cookie. Les totaux sont supprimés après 400 jours.

Sur un téléphone (ou un autre ordinateur qui n’est pas un Mac), si vous saisissez votre e-mail dans « Envoyer le lien sur mon Mac », nous envoyons à cette adresse un seul e-mail contenant le lien de téléchargement, via Resend (États-Unis). Nous ne conservons pas l’adresse : pour ne pas vous écrire deux fois, une valeur mélangée (hachée) de celle-ci — et, pour empêcher les abus, de votre adresse IP — est gardée un jour seulement.

Sur un ordinateur Windows ou Linux, si vous saisissez votre e-mail dans « Me prévenir », nous conservons l’adresse, la version demandée (Windows ou Linux), votre langue et la date sur notre serveur chez Google Cloud (Oregon, États-Unis), afin de vous envoyer un seul e-mail le jour où cette version sortira. Nous n’envoyons rien d’autre et supprimons l’adresse après cet e-mail. Si nous décidons de ne pas faire cette version, nous la supprimons à ce moment-là. Écrivez-nous à l’adresse ci-dessous et nous la supprimons aussitôt. L’e-mail est envoyé via Resend (États-Unis) et, pour empêcher les abus, une valeur mélangée (hachée) de votre adresse IP est gardée un jour.

Questions

Conditions de l’app · Remboursements de l’app · Assistance