Politique de confidentialité

Dernière mise à jour : 19 octobre 2026 · s’applique à AI Cockpit pour iPhone, à l’iPad et à l’Apple Watch. Les éditions macOS et Windows sont des programmes distincts, avec leur propre politique de confidentialité.

Rédigée pour la version 2.18, dans l’App Store depuis le 19 octobre 2026. Les indications marquées « depuis la 2.18 » valent pour cette version et les suivantes ; tout le reste valait aussi pour les versions précédentes.

Ce que couvre cette politique

Elle couvre l’app AI Cockpit pour iPhone sur iPhone et iPad et son édition pour l’Apple Watch, livrée dans le même programme. Les éditions macOS et Windows ont leur propre politique — ce sont des programmes différents sur des systèmes différents, et cette page ne décrit que l’édition iOS et watchOS.

Quelles données sont collectées

Aucune. L’éditeur de cette app ne collecte aucune donnée d’aucune sorte, ni personnelle ni anonyme. Il n’existe aucun serveur qui pourrait recevoir quoi que ce soit, et l’app ne contient aucun composant tiers de mesure, de publicité ou de rapport de plantage. Le manifeste de confidentialité de l’app ne déclare aucune donnée collectée et aucun suivi.

Ce que l’app ne fait pas

• Pas de publicité et pas d’identifiant publicitaire.
• Pas d’analyse, pas de statistiques d’utilisation, pas de rapports de plantage envoyés à des tiers.
• Pas d’achat et pas d’abonnement — seulement un pourboire volontaire via Apple, qui ne débloque rien.
• Aucun accès à la localisation, aux contacts, aux photos, au calendrier, au micro ou à l’appareil photo ; l’app ne demande aucune de ces autorisations.
• Pas de navigateur intégré : les connexions passent par la fenêtre de connexion protégée du système, et les liens s’ouvrent dans ton propre navigateur.
• Pas de partage avec des tiers et pas de commerce de données.

Où l’app se connecte

Uniquement aux services dont elle affiche les chiffres — directement, sans intermédiaire :

Toutes les connexions utilisent HTTPS. L’app ne suit aucune redirection, ne stocke aucun cookie et ne garde aucun cache web.

Le widget contacte lui-même ces adresses à partir de la version 2.11 — pour les services que tu as configurés, et seulement pour ce qu’il affiche — il n’a donc pas à attendre l’ouverture de l’app. Il utilise les mêmes clés et les mêmes connexions que l’app. Jusqu’à la version 2.11, il ne renouvelle jamais une connexion ; à partir de la version 2.12, si une connexion à Claude ou à ChatGPT a expiré, le widget la renouvelle lui-même, auprès du même fournisseur et de la même façon que l’app. À partir de la 2.12, iOS peut aussi réveiller l’app en arrière-plan de temps en temps pour récupérer les chiffres. Ni l’un ni l’autre n’ouvre de connexion en dehors de celles listées plus haut. Jusqu’à la version 2.9, le widget ne récupérait lui-même que les fenêtres d’utilisation sur api.anthropic.com. Il n’y a pas d’autres adresses.

La Live Activity (écran verrouillé et Dynamic Island, avec jusqu’à quatre barres à partir de la version 2.14) est dessinée sur l’appareil à partir des mêmes chiffres. Elle n’utilise aucun jeton de notification push, donc aucun serveur ne la met jamais à jour ; ses chiffres ne bougent que lorsque l’app a tourné.

Diagnostic et journal des requêtes (à partir de la 2.18)

Sous Réglages › Comptes › Diagnostic, l’app montre, pour chaque fournisseur, si ses dernières requêtes ont fonctionné. Pour cela, elle tient un journal des requêtes sur l’appareil, dans l’espace de stockage que l’app et le widget partagent. Une entrée contient : l’heure, le fournisseur, quelle partie de l’app a fait la requête (app, widget, exécution en arrière-plan), la méthode, le chemin de l’adresse (raccourci, identifiants masqués), la plage de dates s’il y en a une, l’état, la durée, la taille, le type de contenu, un identifiant de requête si le fournisseur en donne un, et le résultat. Pour une requête échouée, il y a aussi une courte esquisse de la structure de la fin de la réponse — accolades et guillemets seulement ; chaque texte et chaque nombre est remplacé par un espace réservé.

Jamais dedans : clés, jetons, en-têtes ou texte d’une réponse. Le journal garde au plus 200 entrées par partie de l’app et remplace d’abord les plus anciennes.

L’app n’envoie rien de ce journal. Le « rapport pour le support » est un texte que tu peux copier ou transmettre à une autre app par la feuille de partage d’iOS ; il ne quitte l’appareil que si tu le fais. Il contient des informations de version et de système (comme la version d’iOS, la langue, le fuseau horaire et si les notifications sont autorisées), l’état de chaque fournisseur et les dernières entrées du journal. Les identifiants qui ressemblent à des clés, des identifiants d’organisation ou de projet et les adresses e-mail sont masqués, et les montants sont omis sauf si tu les actives.

Où sont tes identifiants

Dans le trousseau de ton appareil — là où iOS garde aussi les mots de passe : jusqu’à trois connexions (deux comptes Claude et ChatGPT) et les clés d’API, sous le nom de service propre à l’app et séparés de l’édition Mac. Ils ne quittent l’appareil que pour se connecter au service auquel ils sont destinés. La page Comptes montre qu’une clé est enregistrée et, au plus, ses quatre derniers caractères.

Un point qui a sa place ici : les entrées sont stockées de sorte à être lisibles après le premier déverrouillage de l’appareil (kSecAttrAccessibleAfterFirstUnlock). C’est nécessaire pour que le widget puisse actualiser les chiffres pendant que l’écran est verrouillé. L’alternative plus stricte laisserait le widget vide après chaque redémarrage.

Quand tu te connectes, l’app ne voit jamais ton mot de passe : elle ouvre la page de connexion du fournisseur et n’en reçoit qu’un jeton d’accès.

Apple Watch

L’app livre une édition pour l’Apple Watch. Elle ne détient aucun identifiant d’aucune sorte : elle reçoit seulement des chiffres déjà calculés (pourcentages, horodatages) de ton iPhone jumelé, par la liaison Watch Connectivity d’Apple, interne à l’appareil — jamais une clé, un mot de passe ou un jeton de connexion. La montre elle-même ne se connecte jamais aux services nommés plus haut. Il en va de même pour les deux complications, l’originale et la configurable (à partir de la 2.11) : elles ne montrent que ce que l’iPhone a déjà calculé et envoyé.

Le pourboire

L’app propose un achat intégré volontaire. Il passe par Apple, pas par l’éditeur de cette app — ton nom, ton adresse et tes données de paiement ne lui parviennent jamais ; Apple ne communique que des montants cumulés. Un seul fait reste sur l’appareil : qu’un pourboire a été donné, pour que l’app cesse de demander. L’achat ne débloque rien.

Ce qui se trouve d’autre sur l’appareil

Tout cela reste dans l’espace de stockage propre à l’app et dans celui que partagent l’app et le widget. Rien n’est écrit dans iCloud.

• Tes réglages — apparence, seuils, ordre des cartes, quelles alertes tu veux, à quelle fréquence chaque source est interrogée.
• Ce que dessine le widget : libellé, valeur affichée (pourcentage, coût ou solde), heure de réinitialisation et moment où les chiffres ont été pris — plus ce dont le widget a besoin pour sa propre actualisation (quelles cartes il montre, quand un service l’a ralenti pour la dernière fois). Ni clés, ni jetons.
• Une note des alertes déjà affichées, pour que la même ne réapparaisse pas à chaque coup d’œil.
• Les pics hebdomadaires de tes comptes Claude (à partir de la 2.15, pour le contrôle de l’abonnement) : par compte, le pourcentage le plus élevé de chaque semaine récente, avec les heures. Sans noms.
• Tes dates de renouvellement (à partir de la 2.16) : par abonnement, la date et le rythme que tu as saisis, combien de jours à l’avance tu veux le rappel, et quels rappels sont déjà programmés.
• Tes cloches de réinitialisation (à partir de la 2.16) : par cloche, la fenêtre, son libellé comme « Claude 2 », l’heure de réinitialisation et le moment où tu l’as réglée.
• La mémoire de la part du jour (à partir de la 2.16) : par fenêtre hebdomadaire, le premier pourcentage du jour, les jours restants et l’heure de réinitialisation.
• Tes plages silencieuses (à partir de la 2.16) : activées ou non, de quelle heure à quelle heure, si l’alerte de coûts peut passer, et jusqu’à quand dure « Pause jusqu’à demain ».
• « Ton mois d’IA » (à partir de la 2.16) : pour jusqu’à 13 mois, par source et par mois, le tarif d’abonnement fixe que tu as saisi, le coût d’API du mois, le pic hebdomadaire moyen et le moment où il a été enregistré. Les sources sont des identifiants fixes comme « claude », « claude2 », « chatgpt », « openai », « anthropic » — ni noms de comptes, ni clés. Le partage de la feuille en image omet les noms de comptes et n’a lieu que lorsque tu le touches.
• Jours de coûts OpenAI (l’app les gardait déjà avant ; à partir de la 2.18 dans un espace à part, et l’historique plus ancien y est d’abord déplacé) : par jour, les montants rapportés par OpenAI, la devise et le moment où le jour a été récupéré, plus les jours qu’OpenAI n’a pas renvoyés de façon lisible, avec un bref motif et l’identifiant de requête d’OpenAI — et les noms de tes projets OpenAI et le nombre de clés dans chacun. La clé d’administration n’y est pas stockée, seulement une valeur de contrôle pour distinguer des clés différentes. Les jours de plus de 400 jours sont supprimés.
• Le journal des requêtes décrit plus haut (à partir de la 2.18).

Rien de tout cela ne quitte l’appareil.

Notifications

L’app peut t’alerter. Toutes les alertes sont générées sur l’appareil ; aucun serveur ne les envoie. Elles n’apparaissent qu’après que tu as autorisé les notifications dans iOS. L’app ne demande cette autorisation que lorsque tu actives une alerte ou touches quelque chose qui en a besoin, comme une cloche.

• Activées par défaut (mais silencieuses tant que tu n’autorises pas les notifications) : une fenêtre qui se réinitialise hors du rythme prévu (à partir de la 2.14), l’alerte de coûts pour une dépense inhabituelle (à partir de la 2.14), et « Ton mois d’IA » le premier du mois, à partir de 9 h 00 (à partir de la 2.16).
• Désactivées par défaut : une limite atteinte, l’avertissement précoce quand une fenêtre est sur le point de se remplir, et le début d’une nouvelle fenêtre.
• Rappels de renouvellement (à partir de la 2.16) : ils n’existent que pour les dates que tu saisis. Un à sept jours à l’avance (trois par défaut) à 9 h 00, avec le montant.
• Cloches de réinitialisation (à partir de la 2.16) : à usage unique. Touche la cloche à côté d’une fenêtre et l’app te dit quand elle est de nouveau libre ; un second toucher la retire.
• Plages silencieuses (à partir de la 2.16) : désactivées par défaut. Une fois activées, elles retiennent les alertes la nuit (de 22 h 00 à 7 h 00, sauf si tu changes) ; « Pause jusqu’à demain » coupe tout sauf les cloches. L’alerte de coûts peut être autorisée à passer.

Suppression

En bas des Réglages, « Se déconnecter et tout supprimer » supprime toutes les connexions, chaque clé enregistrée, tous les réglages et les chiffres en cache — aussi ce que le widget a stocké pour sa propre actualisation, les pics hebdomadaires, les dates de renouvellement, les cloches de réinitialisation, la mémoire de la part du jour, les plages silencieuses, le livre des mois et les notifications déjà programmées. À partir de la 2.18, cela supprime aussi les jours de coûts OpenAI, les noms de projets et le journal des requêtes ; si cela ne marche pas entièrement d’un coup, l’app termine au démarrage suivant. La note indiquant qu’un pourboire a été donné disparaît aussi, de sorte que l’app peut te redemander un jour. Ensuite, l’app est comme au premier lancement. Si tu supprimes l’app, tout disparaît aussi. Les clés que tu supprimes restent valables chez le fournisseur jusqu’à ce que tu les révoques là-bas.

Tes droits

Comme aucune donnée n’est collectée, l’éditeur de cette app n’a rien à communiquer, à corriger ou à supprimer. Pour les données de tes comptes chez Claude, OpenAI, Anthropic, Moonshot, OpenRouter, xAI, GitHub et DeepSeek, ce sont les politiques de confidentialité propres à ces sociétés qui s’appliquent.

Responsable

Voir les mentions légales · Contact.

Aucun lien avec les fournisseurs

AI Cockpit pour iPhone est une app indépendante, sans lien avec Anthropic, OpenAI, Moonshot AI, OpenRouter, xAI, GitHub ou DeepSeek. Ces noms n’apparaissent que pour décrire quels services l’app peut lire.