Confidentialité

En bref

Passe-plat est édité par FRANC MANOUCHERIE LABS, responsable du traitement pour l’app et pour ce site. Rien de ce que vous dites, tapez ou lisez ne passe par nous, et nous ne tenons aucune clé. Nous ne gardons qu’un échange d’assistance, si vous l’engagez.

Votre voix

Passe-plat demande le micro et la reconnaissance vocale pour l’appel : pendant un appel, il écoute ce que vous dictez pour le taper dans le terminal. La reconnaissance et la synthèse vocales tournent sur l’iPhone, avec les API d’Apple ; les modèles de langue dont elles ont besoin se téléchargent depuis Apple. Aucun enregistrement de votre voix ne nous est envoyé.

Ce que vous dictez

Le texte reconnu est tapé, par SSH, dans le terminal de votre agent sur votre machine, comme une frappe au clavier, et nulle part ailleurs. L’agent (Claude Code chez Anthropic, Codex chez OpenAI) tourne sous votre propre compte chez son fournisseur et lui envoie ce que vous dictez comme tout ce que vous lui tapez, selon ses conditions : confidentialité d’Anthropic, confidentialité d’OpenAI. Nous n’en recevons rien.

Sur votre appareil

• La clé de l’appareil naît dans la Secure Enclave et s’utilise sous Face ID. Elle ne quitte jamais l’appareil.
• Chaque machine appairée et la clé d’hôte que vous avez vérifiée, dans le trousseau, sur cet appareil seulement.
• Votre compteur de minutes d’appel offertes, dans le trousseau, sur cet appareil seulement.
• Votre configuration (machines, agents, leurs dossiers et leurs commandes) : dans le dossier privé de l’app sur votre iCloud Drive quand iCloud est activé, sur l’appareil sinon. Elle est conservée par Apple sous votre compte Apple, jamais par nous.

Sur votre machine

L’iPhone parle à votre machine en SSH, directement, sans intermédiaire. L’appairage ajoute une ligne par appareil à votre ~/.ssh/authorized_keys : la clé publique de l’appareil, restreinte à un terminal, marquée passe-plat:tty: et le nom de l’appareil. Supprimez-la et l’appareil est révoqué.

Votre mot de passe sert une fois, à ajouter la clé de l’appareil à votre machine, et n’est pas gardé. Une exception : si vous écrivez une machine dans votre configuration avec profile.<nom>.key = ssh-password au lieu de l’appairer, son mot de passe est gardé dans le trousseau, sur cet appareil seulement, et n’est jamais synchronisé.

L’annuaire iCloud de l’app Mac

Quand elle est ouverte, l’app Mac Passe-plat écrit une fiche de votre Mac dans votre base iCloud (CloudKit) privée : son nom, ses adresses (réseau local, .local, Tailscale), son port SSH, votre nom d’utilisateur et les empreintes de ses clés d’hôte. Ni mot de passe, ni clé privée, ni contenu du terminal. Seuls vos appareils connectés au même compte iCloud la lisent ; elle ne passe jamais par nous. Votre iPhone s’en sert pour remplir le formulaire SSH et reconnaître la clé d’hôte de votre Mac.

Achats, Siri, rapports de plantage

• L’abonnement est vendu et géré par Apple, dans l’App Store (achat intégré). Nous ne voyons ni votre identité ni votre moyen de paiement.
• Si vous appelez un agent avec Siri, votre demande est traitée par Apple selon sa propre politique de confidentialité. Les noms de vos agents sont donnés à Siri sur votre appareil, pour qu’il les reconnaisse.
• Les rapports de plantage ne nous parviennent, par Apple, que si vous choisissez de partager les analyses avec les développeurs dans les réglages de votre appareil.

L’assistance

Si vous nous écrivez, l’échange arrive dans notre messagerie, hébergée par Google Workspace, et y reste pour vous répondre et suivre votre demande tant que ce compte existe. Vous pouvez en demander l’effacement à tout moment.

Ce site

Ce site ne dépose aucun cookie et ne mesure pas les visites. Son hébergeur, nommé dans les mentions légales, peut conserver des journaux techniques de connexion, dont l’adresse IP des visiteurs, pour sa sécurité.

Vos droits

Selon le RGPD, vous pouvez accéder aux données que nous détenons sur vous (en pratique, vos échanges d’assistance), les rectifier, les effacer ou vous opposer à leur traitement, en nous écrivant. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Enfants

Passe-plat ne s’adresse pas aux enfants, et l’app ne collecte rien de personne.

Modifications

Une modification de cette politique est publiée sur cette page, avec une nouvelle date.

Nous écrire

matthieu@chamorot.com