Politique de confidentialité

Dernière mise à jour : 19 octobre 2026 · s’applique à AI Cockpit pour macOS et à AI Cockpit pour Windows (section Windows). L’app pour iPhone, iPad et Apple Watch est un programme distinct sur un système distinct et a sa propre politique de confidentialité, avec un tableau de chaque adresse qu’elle contacte.

L’app Mac

• Aucune collecte de données. AI Cockpit ne collecte, ne stocke et ne transmet aucune donnée personnelle, donnée d’utilisation ou télémétrie, ni à moi ni à des tiers.
• Tes identifiants restent sur ton Mac. Les clés d’API et les jetons de connexion sont stockés exclusivement dans le Trousseau de macOS de ton appareil.
• Connexions directes uniquement. L’app parle directement aux points d’accès officiels des fournisseurs que tu configures (Anthropic, OpenAI, Moonshot, OpenRouter, xAI, GitHub, DeepSeek), plus aux pages d’état publiques des fournisseurs. Aucun serveur intermédiaire n’intervient. Les politiques de confidentialité de ces fournisseurs s’appliquent à ces connexions. Chaque adresse figure dans le journal de sécurité.
• DeepSeek (à partir de la version 7.2). Si tu ajoutes une clé d’API DeepSeek, l’app interroge api.deepseek.com pour ton solde — uniquement cela, avec la clé que tu as saisie, toutes les 5 minutes. La clé reste dans le Trousseau ; sans clé, il n’y a aucune connexion à DeepSeek.
• État de GitHub (à partir de la version 7.2). Si la carte Copilot est configurée, l’app lit le fichier d’état public de GitHub sur www.githubstatus.com pour signaler les pannes, comme elle le fait pour Claude, OpenAI et Kimi. Rien n’y est envoyé — ni clé, ni jeton ; seul le fichier public revient.
• La carte des sessions (Mac 7.7 et Windows 1.10). Pour lister tes sessions Claude Code et Codex, l’app lit les fichiers de session dans ~/.claude et ~/.codex sur ton propre ordinateur, seulement après ton autorisation et uniquement en lecture. Elle garde les marques « vue » de la carte dans ses propres réglages sur cet ordinateur. Rien de ces fichiers n’est envoyé où que ce soit.
• Le pourboire. Depuis la version 6.5, l’app propose un achat intégré volontaire. Il passe par Apple, pas par moi — ton nom, ton adresse et tes données de paiement ne m’arrivent jamais ; Apple ne me communique que des montants cumulés. Un seul fait reste sur ton Mac : qu’un pourboire a été donné, pour que l’app cesse de demander. Cela ne débloque rien.
• Fichiers locaux. La lecture des données de session de Claude Code et de Codex se fait entièrement sur ton Mac ; rien ne quitte ton appareil.
• Valeurs de Claude depuis Claude Code (à partir de la version 7.7, seulement si tu l’as configuré). Si tu saisis le script de « Fournir l’état pour le terminal » comme ligne d’état dans Claude Code, le script écrit un petit fichier par compte Claude : ~/.claude/aicockpit/claude-limits-….json. Il contient des pourcentages, des heures de réinitialisation, le moment où chaque valeur a été vue pour la première fois, la version de Claude Code et un identifiant du compte — un hachage des identifiants du compte et de l’organisation, qui ne permet pas de les retrouver. Ni nom, ni e-mail, ni texte. À côté, une note retient ce hachage pour le fichier .claude.json, afin que le script n’ait pas à lire le gros fichier à chaque appel. L’app lit ce fichier pour afficher les chiffres ; elle lit aussi ~/.claude/settings.json, uniquement pour te montrer ta ligne d’état actuelle, et n’y écrit jamais. Rien ne quitte ton Mac. Désactiver le réglage supprime les fichiers. L’édition Windows fait de même ; les chemins figurent dans la section Windows ci-dessous.

L’app Windows

Comme sur le Mac : AI Cockpit pour Windows (version 1.11) ne collecte aucune donnée sur toi. Pas de compte chez moi, pas d’analyse, pas de télémétrie, pas de publicité, pas de serveur à moi. La seule connexion qui ne sert pas tes services d’IA est une vérification quotidienne des nouvelles versions sur aicockpit.info (jusqu’à la 1.10 : sur GitHub) — décrite plus bas, et tu peux la désactiver.

• Tes identifiants restent sur ton PC. Les clés d’API et les jetons de connexion sont stockés dans le Gestionnaire d’informations d’identification de Windows de ton compte utilisateur, sous forme d’entrées dont le nom commence par AI-Cockpit:.
• Tes données restent sur ton PC. L’app garde ses fichiers dans %APPDATA%\AI-Cockpit\ : tes réglages (settings.json), l’historique derrière les petits graphiques (history\), l’archive d’utilisation par projet (verbrauch\), les jours de coûts OpenAI et les noms de projets (kosten\), le journal des requêtes (diagnose\) et quelques petits fichiers pour les alertes, les alarmes de réinitialisation et l’aperçu mensuel. Ils contiennent des pourcentages, des montants, des heures, des noms de projets et des identifiants de session — ni clés, ni jetons, ni invites, ni réponses. Le journal des requêtes ne contient ni en-têtes, ni clés, ni corps de réponse.
• Fichiers locaux. L’app lit — en lecture seule — les fichiers de session que Claude Code et Codex conservent dans %USERPROFILE%\.claude et %USERPROFILE%\.codex. Rien n’est envoyé où que ce soit.
• Deux choses en dehors de ce dossier, seulement si tu les choisis. L’état pour le terminal et les valeurs de Claude depuis Claude Code se trouvent dans %USERPROFILE%\.claude\aicockpit\, comme décrit plus haut pour le Mac. Et si tu actives « Lancer AI Cockpit à la connexion », l’app écrit une seule valeur, AI-Cockpit, sous HKCU\Software\Microsoft\Windows\CurrentVersion\Run.
• Connexions directes uniquement. L’app parle directement aux fournisseurs que tu as configurés : Anthropic (claude.com, platform.claude.com, api.anthropic.com), OpenAI (auth.openai.com, chatgpt.com, api.openai.com), Moonshot/Kimi (api.moonshot.ai, api.moonshot.cn, api.kimi.com), OpenRouter (openrouter.ai), xAI (management-api.x.ai), DeepSeek (api.deepseek.com) et GitHub (api.github.com, pour Copilot) et aicockpit.info (la vérification de version, Windows seulement) — plus les pages d’état publiques status.claude.com, status.openai.com, status.moonshot.cn et www.githubstatus.com, auxquelles rien n’est envoyé. Pendant une connexion, un retour sur localhost reste sur ton PC. Toutes les connexions utilisent HTTPS, et l’app ne suit pas les redirections. Un fournisseur ne reçoit une requête que si tu configures sa carte.
• Vérification des nouvelles versions. L’édition Windows n’est dans aucun store et ne se met pas à jour toute seule. Alors, une fois par jour, elle lit un petit fichier, aicockpit.info/download/windows/latest.json, contenant le numéro de la dernière version (jusqu’à la 1.10, elle interrogeait api.github.com pour la dernière version publique de ipstyle/ai-cockpit-windows). Rien n’est envoyé, sauf ce que porte toute requête : ton adresse IP et le nom « AI-Cockpit ». Ni compte, ni clé, ni donnée. Rien n’est téléchargé ni installé ; l’app affiche seulement un avis qui te mène à la page de téléchargement. C’est activé par défaut. Désactive-le sous Paramètres › À propos › « Rechercher de nouvelles versions » et plus aucune requête n’est faite.
• La retirer. Le désinstallateur demande s’il doit aussi supprimer tes réglages, ton historique et tes identifiants enregistrés : avec « Oui », il supprime %APPDATA%\AI-Cockpit\ et les entrées du Gestionnaire d’informations d’identification. « Non » les garde pour une réinstallation ultérieure. Dans l’app, « Tout réinitialiser » supprime les identifiants, les réglages et l’historique enregistré. Les fichiers que tu as activés en dehors de ce dossier (voir plus haut) sont supprimés quand tu désactives le réglage ou que tu réinitialises tout.

Ce site

• Pas de cookies, pas de suivi. C’est un site statique, sans analyse, sans publicité et sans contenu intégré de réseaux sociaux.
• Journaux du serveur. Le serveur web conserve des journaux d’accès standard (adresse IP, horodatage, page demandée) pour la sécurité et l’exploitation. Ils sont supprimés automatiquement par l’hébergeur, ne servent pas au profilage et ne sont recoupés avec aucune autre donnée. La base légale est mon intérêt légitime à exploiter le site de façon sûre (art. 6, par. 1, let. f RGPD).

Formulaire de retour

Si tu utilises le formulaire de retour, je conserve ton message avec le nom et l’adresse e-mail facultatifs, l’heure d’envoi et l’identifiant que ton navigateur envoie sur lui-même, et je reçois une notification par e-mail. Ton adresse IP n’est conservée que sous forme de hachage irréversible, utilisé pour protéger le formulaire contre les abus (limitation de débit). Ces informations servent uniquement à traiter ta demande : pas de publicité, pas de transmission à qui que ce soit.

La page de notation (en anglais) fonctionne de la même façon, avec moins : je conserve les étoiles, un commentaire facultatif, l’app et la version que tu indiques (également facultatives), l’heure et l’identifiant du navigateur, plus l’adresse IP hachée pour la limitation de débit. Elle ne demande ni nom ni adresse e-mail.

La base légale est mon intérêt légitime à répondre aux demandes et à garder le formulaire utilisable (art. 6, par. 1, let. f RGPD) ; lorsque ton message concerne un achat ou un cas de support, c’est l’art. 6, par. 1, let. b. Je conserve un message aussi longtemps que ta demande l’exige et je le supprime une fois l’affaire close.

Lettre d’information

La lettre d’information est facultative et n’a qu’une seule mission : te prévenir quand une nouvelle version d’AI Cockpit est sortie. Rien d’autre n’y passe — pas de publicité, pas d’offres de tiers, pas de tiers qui t’écrivent en mon nom.

Ce que je conserve. Ton adresse e-mail ; la langue dans laquelle tu t’es inscrit, pour que le message arrive dans la bonne ; si l’abonnement est encore en attente, confirmé ou résilié ; une chaîne aléatoire qui fait fonctionner tes liens de confirmation et de désinscription ; le libellé exact du consentement qui était à l’écran quand tu t’es inscrit ; et les dates d’inscription, de confirmation et de désinscription. Ton adresse IP n’est conservée que sous forme de hachage irréversible, jamais en clair — assez pour empêcher quelqu’un de saisir par centaines les adresses d’autres personnes, et pas assez pour que je sache d’où tu étais connecté.

Pourquoi je demande deux fois. Après avoir saisi ton adresse, tu reçois un seul e-mail contenant un lien de confirmation. Le lien ouvre une page avec un bouton ; seul un clic sur ce bouton confirme l’inscription, ouvrir le lien ne suffit pas. Tant que tu n’as pas confirmé, rien d’autre n’est envoyé et l’entrée reste inactive ; les entrées non confirmées ne reçoivent jamais de lettre d’information. C’est ce qui empêche quiconque de t’inscrire contre ton gré. Je conserve avec elle le libellé que tu as accepté, afin de pouvoir montrer plus tard à quoi exactement tu as consenti — plutôt que de simplement l’affirmer.

Base légale. Ton consentement (art. 6, par. 1, let. a RGPD, et les dispositions correspondantes de la LPD suisse). Tu peux le retirer à tout moment avec effet pour l’avenir ; le retrait ne rend pas illicite ce qui a eu lieu avant.

En sortir. Chaque e-mail porte un lien de désinscription. Un clic suffit — pas de connexion, pas de mot de passe, pas de motif à donner, pas de question de suivi. Ton adresse est bloquée dès que tu cliques et supprimée définitivement après 30 jours ; voir les durées ci-dessous.

Combien de temps je la conserve. Une inscription jamais confirmée est supprimée après 7 jours. Une adresse désinscrite est bloquée aussitôt et supprimée définitivement 30 jours plus tard ; ce court délai existe seulement pour qu’on puisse encore montrer qu’une désinscription a été exécutée. Un abonnement confirmé reste jusqu’à ce que tu y mettes fin.

Ce que je ne fais pas. Ton adresse n’est jamais transmise, vendue ni louée. Il n’y a pas de publicité de tiers dans la lettre d’information. Et il n’y a ni pixel espion ni lien réécrit : je ne mesure ni si tu ouvres un e-mail, ni quand tu l’ouvres, ni sur quel lien tu cliques. Les e-mails partent directement du serveur qui héberge ce site ; aucun service d’envoi n’intervient.

Tes droits

En vertu de la loi fédérale suisse sur la protection des données (LPD) et, le cas échéant, du RGPD, tu as le droit d’obtenir des informations sur tes données personnelles, de les faire corriger et supprimer, et de les recevoir sous une forme portable. L’app elle-même ne collecte rien, donc il n’y a normalement rien à demander à ce sujet ; pour tout ce qui m’est parvenu par le formulaire de retour ou la lettre d’information, dis-le simplement. Tu peux toujours me joindre par le formulaire de contact. Laisse une adresse où l’on peut te joindre et la réponse y sera envoyée ; les demandes sont traitées sous 30 jours. Tu peux aussi saisir une autorité de surveillance — en Suisse le PFPDT, dans l’UE l’autorité du pays où tu vis.

Responsable

Voir les mentions légales · Contact.