Confidentialité

Le résumé honnête : pas de télémétrie, dictée et résumés calculés en local, vos clés dans le trousseau macOS. Pour l'application iPhone et iPad, voir Perchoir. Vos consignes partent directement de votre Mac vers le fournisseur d'IA que vous avez choisi — aucun serveur Fauconnier ne les relaie ni ne les conserve, parce qu'il n'existe aucun serveur Fauconnier sur ce trajet.

L'application

• Aucune télémétrie. L'application ne nous envoie ni analytique, ni rapport d'erreur, ni contenu à des fins de collecte.
• Dictée en local. La reconnaissance vocale s'exécute sur votre machine. Le micro n'alimente aucun cloud, et il ne s'active que sur votre geste : l'écoute permanente est désactivée par défaut.
• Résumés en local. Les résumés d'activité affichés dans l'application sont produits par le modèle embarqué de macOS, sur votre Mac : aucun envoi réseau, aucun jeton consommé.
• Vos clés chez vous. Les clés de vos fournisseurs d'IA sont conservées dans le trousseau macOS, jamais transmises ailleurs qu'aux services correspondants. Les connexions à vos machines distantes utilisent votre configuration SSH existante : aucun mot de passe n'est stocké par l'application — quand SSH en demande un, il vous le demande à l'écran.
• L'IA : rien ne transite par nos serveurs. Que vous passiez par un agent en ligne de commande (claude, codex, gemini…) ou par votre propre clé d'API, vos consignes et le contexte nécessaire (extraits de code, fichiers ouverts, sorties de terminal) partent directement de votre Mac vers le fournisseur que vous avez choisi, selon les conditions de celui-ci. Aucun serveur Fauconnier n'est intercalé sur ce trajet : nous ne voyons, ne relayons ni ne stockons le contenu de vos échanges avec l'IA. En revanche, ces échanges partent bien chez ce fournisseur — nous n'écrirons jamais que « tout reste sur votre Mac ».
• Votre historique reste local. Sessions, notes de mémoire et journaux d'agents sont écrits sur votre disque, dans votre dossier utilisateur. Rien n'est synchronisé chez nous.
• Mises à jour. Le vérificateur de mises à jour (Sparkle) contacte notre hébergement statique pour lire le fichier de versions ; cette requête ne contient pas de données personnelles.

Perchoir (iPhone et iPad)

Perchoir est le compagnon iOS de Fauconnier. Il ne collecte rien pour nous : il n'y a ni compte, ni télémétrie, ni serveur Perchoir. Au premier lancement, l'application présente cette même liste (« Où vont vos données ») avant tout autre écran ; elle se relit à tout moment dans Réglages › Confidentialité. Voici, chemin par chemin, ce qui quitte l'appareil et où cela va.

• Vos agents, Hermès, la becquée : vers votre propre machine, en SSH. Perchoir rebranche les sessions d'agents ouvertes sur votre Mac par une connexion SSH directe, sur votre réseau ou votre VPN. Les consignes que vous dictez ou tapez, les captures et fichiers que vous envoyez à un agent (la becquée) et vos questions à Hermès vont sur votre machine, et nulle part ailleurs depuis le téléphone. C'est ensuite votre Mac qui parle aux fournisseurs d'IA de vos agents (Anthropic pour Claude Code, OpenAI pour Codex, ou l'éditeur de l'agent que vous avez installé), avec vos propres comptes et dans les conditions décrites ci-dessus. Les clés SSH sont conservées dans le trousseau de l'appareil, liées à cet appareil seul, sans sauvegarde iCloud.
• La voix : vers OpenAI ou xAI, avec votre clé, si vous l'autorisez. Piloter Perchoir à la voix (l'orbe) ouvre une session temps réel chez l'éditeur que vous avez choisi et pour lequel vous avez collé votre propre clé d'API : OpenAI, L.L.C. (OpenAI Realtime) ou xAI Corp. (Grok Voice). Cette fonction est éteinte par défaut. Avant la première activation, l'application affiche ce qui sera envoyé, à qui, et demande votre autorisation ; vous pouvez la retirer à tout moment dans Réglages › Voix. Pendant une pression sur l'orbe ou une conversation ouverte d'un tap, et seulement à ce moment-là, partent chez cet éditeur : l'audio de votre micro ; le texte de vos consignes tel que le modèle l'a compris ; les noms et l'état de vos sessions d'agents et les noms de vos scènes ; les dernières lignes de l'écran d'un agent quand vous demandez à la voix de le lire ; la réponse d'Hermès quand vous la lui demandez. Ne partent jamais vos clés SSH, vos autres clés d'API, vos fichiers ni vos mots de passe. Chaque session est jetée à la fin de la pression ou de la conversation ; une pression dure au plus 90 secondes, une conversation en mode continu au plus 10 minutes. Ces données sont traitées par l'éditeur selon sa politique de confidentialité (OpenAI, xAI), qui s'engage à un niveau de protection au moins équivalent à celui décrit ici ; nous n'y avons aucun accès, nous ne les relayons ni ne les conservons.
• Les notifications : un jeton, vers votre propre relais. Si vous activez l'Appeau (être prévenu quand un agent attend une réponse), Perchoir envoie le jeton de notification Apple (APNs) de l'appareil au relais que vous avez configuré vous-même, avec votre adresse et votre secret. Ce relais est le vôtre ; nous n'en exploitons aucun. Aucune autre donnée n'y est envoyée.
• Le micro et l'appareil photo. Le micro ne s'active que pendant votre geste (pression sur l'orbe) ou un appel décroché. L'appareil photo et la photothèque ne servent qu'à choisir une image à envoyer à un agent, et rien n'est lu sans votre action.
• Sur l'appareil. Hôtes, préférences et journal de diagnostic restent dans le stockage de l'application. Le journal ne contient ni clé ni audio et n'est envoyé nulle part.

Ce site web

• Pas de cookie, pas de publicité, pas de bannière parce qu'il n'y a rien à consentir.
• Une mesure d'audience minimale (pages vues, provenance, clic sur « Télécharger ») est journalisée sans identifiant, sans adresse IP conservée et sans donnée personnelle.
• Cette mesure passe en partie par Umami, outil de statistiques libre que nous hébergeons nous-mêmes en Europe : sans cookie, il ne conserve ni adresse IP ni identifiant persistant et produit uniquement des chiffres agrégés.
• L'hébergeur (Vercel) produit des journaux techniques standards soumis à sa propre politique.

Aucun achat, aucun compte

Fauconnier est gratuit et ne demande ni compte ni clé de licence. Nous ne traitons aucun paiement et ne détenons donc aucune donnée de facturation. La seule donnée personnelle que nous pouvons recevoir est votre e-mail, si vous nous écrivez.

Vos droits

Pour toute question ou demande d'accès, de rectification ou de suppression concernant les données que nous détenons (votre e-mail, si vous nous avez écrit) : meffysto@gmail.com.