Légal
Politique de confidentialité
Traduction française de la politique en anglais, dont le texte fait foi. Cette politique est en vigueur pour l’app, pour ce site et pour son formulaire bêta. Deux parties concernent ce qui n’a pas encore commencé — les ventes, et une version web hébergée par nous — et seront complétées avant leur démarrage : elles sont marquées TODO(founder).
L’essentiel
- Aucun compte, aucune mesure d’audience, aucune télémétrie, aucun rapport de plantage, aucune publicité. L’app ne nous transmet jamais rien sur vous.
- Vos tableaux, le contenu de vos widgets et vos réglages restent sur votre appareil. Nous n’avons aucun serveur qui les reçoit, et nous ne pouvons pas les voir.
- L’app ne contacte des tiers que pour les widgets et les fonctions que vous utilisez — chacun est listé ci-dessous, avec quand et ce qu’il reçoit.
- Les fonctions d’IA tournent sur votre machine (Ollama ou un modèle dans le navigateur). Les requêtes et les conversations ne nous parviennent jamais, ni à un fournisseur d’IA.
Qui est responsable
Interact Savescreen est un produit d’Optexia, son éditeur. La dénomination, l’adresse et l’immatriculation d’Optexia figurent dans ses mentions légales : optexia.com/legal. Contact : [email protected]. Au sens de cette politique, Optexia (“nous”) n’est “responsable du traitement” que dans les quelques cas où elle reçoit réellement des données personnelles (le formulaire bêta, les e-mails que vous envoyez, les achats — voir ci-dessous). Tout ce que l’app conserve sur votre appareil est sous votre seul contrôle.
Ce qui reste sur votre appareil
- Tableaux, dispositions, contenu des widgets (notes, tâches, cartes kanban, liens, habitudes, historique de chat…) et réglages — dans le stockage de votre navigateur (web / app installable) ou dans un fichier local (app de bureau).
- Les jetons (GitHub, Asana), les liens de calendrier secrets (ICS) et les en-têtes de clé d’API que vous configurez : conservés localement et jamais inclus dans les exports ni les sauvegardes. Dans l’app de bureau, les jetons, les en-têtes de clé d’API et les liens de calendrier secrets sont chiffrés avec le trousseau du système. Là où il n’y a pas de vrai trousseau — un simple navigateur, ou l’app de bureau sous Linux sans service de trousseau comme GNOME Keyring ou KWallet — les jetons et les en-têtes de clé d’API sont conservés tels quels dans le stockage local (les réglages le signalent), sauf un jeton saisi dans la tuile GitHub CI, qui n’est alors gardé qu’en mémoire jusqu’au rechargement de l’app ; les liens de calendrier secrets sont alors conservés tels quels aussi.
- Une clé de licence, si vous en achetez une : conservée localement et vérifiée hors ligne — l’activer ne contacte aucun serveur.
- Les points de restauration automatiques et les sauvegardes que vous exportez : fichiers locaux ou stockage local, sous votre contrôle.
Vous pouvez tout supprimer à tout moment : effacez les données du site dans votre navigateur, ou désinstallez l’app de bureau et supprimez son dossier de données.
Chaque tiers que l’app peut contacter — et quand
Rien de ce qui suit n’a lieu pour un widget que vous n’utilisez pas. “Votre navigateur” signifie que la requête part directement de votre appareil : le service voit votre adresse IP et les en-têtes de requête ordinaires. “Le serveur de l’app” signifie que les routes d’API de l’app elle-même vont la chercher : dans l’app de bureau, ce serveur est un processus local sur votre machine ; sur une version web hébergée, c’est l’hébergeur de cette version (voir Versions web hébergées).
| Service | Quand | Ce qu’il reçoit |
|---|---|---|
Open-Meteo (api.open-meteo.com, air-quality-api.open-meteo.com, geocoding-api.open-meteo.com) | Widget météo affiché ; recherche de ville ; le fond dégradé “automatique” (lever et coucher du soleil) | Des coordonnées arrondies à environ 1 km — une grande ville de votre fuseau horaire tant que vous n’avez pas choisi de lieu (Paris si le fuseau est inconnu) — ou le nom de ville que vous tapez. Votre navigateur. |
BigDataCloud (api-bdc.io) | Seulement quand vous cliquez sur Utiliser ma position dans le widget météo | Vos coordonnées arrondies, pour obtenir un nom de ville. Votre navigateur. La position elle-même vient du service de localisation de votre navigateur ou de votre système, après sa propre demande d’autorisation. |
| Flux d’actualités — par défaut dans le bandeau, premier lancement en anglais : BBC, NPR, TechCrunch, The Verge, Ars Technica, CNBC, Google News ; sinon : Google News, France 24, Le Monde, TechCrunch, The Verge, Bloomberg, franceinfo. Modèles du widget Actualités : Hacker News, Lobsters, dev.to, KDnuggets, Data Engineering Weekly, blog Hugging Face, actualités OpenAI, MIT Technology Review, Lenny’s Newsletter, Smashing Magazine, Product Hunt, The Verge, France 24, Le Monde. Plus tout flux que vous ajoutez. | Bandeau d’actualités (activé par défaut, les flux de la catégorie affichée) et widget Actualités | Une requête pour le flux. Le serveur de l’app. En mode IA Pro du bandeau, le serveur récupère aussi les pages des articles liés pour les résumer localement. |
| Hébergeurs d’images de ces flux | Quand un titre ou un article a une image | Votre navigateur charge l’image directement depuis le serveur d’images ou le CDN de l’éditeur (qui voit votre adresse IP). |
| Pages d’état — githubstatus.com, vercel-status.com, cloudflarestatus.com, status.openai.com, status.anthropic.com, status.aws.amazon.com, status.npmjs.org, slack-status.com, status.datadoghq.com, netlifystatus.com, status.figma.com | Widget d’état des services, pour les services que vous suivez | Une requête pour leur flux d’état public. Le serveur de l’app. |
npm (api.npmjs.org) | La tuile KPI du tableau de démo | Une requête pour le nombre de téléchargements hebdomadaires de @mlc-ai/web-llm. Le serveur de l’app. |
| Points d’accès que vous configurez (tuile KPI, webhooks du bouton d’action et du Deck — par ex. Slack, Discord, Teams, IFTTT, Zapier, Telegram, Home Assistant —, liens de calendrier ICS, URL de son, d’image ou de vidéo personnalisées, flux d’actualités personnalisés) | Quand ce widget se rafraîchit ou que vous appuyez sur le bouton | Exactement ce que vous avez configuré. Calendriers (ICS) : le serveur de l’app — dans l’app de bureau aussi — à travers son filtre d’adresses : adresses publiques uniquement, jamais votre réseau local. KPI : le serveur de l’app sur le web (adresses publiques uniquement) ; l’app de bureau elle-même après une confirmation à la première utilisation (points d’accès du réseau local autorisés). Webhooks : votre navigateur, ou l’app de bureau après la même confirmation. Médias et images : votre navigateur. |
GitHub (api.github.com, avatars depuis avatars.githubusercontent.com) | Seulement une fois que vous ajoutez un jeton à un widget GitHub (GitHub Personal, Board, ou GitHub CI connecté sur place) | Vos requêtes d’API, authentifiées par votre jeton (un nouveau jeton est d’abord vérifié par une requête de votre identifiant) ; les images d’avatar des auteurs de pull requests. Votre navigateur. |
Serveur de téléchargement (downloads.optexia.com, hébergé sur Cloudflare R2) | App de bureau téléchargée depuis une publication officielle uniquement : une vérification de mise à jour une minute après le démarrage, puis toutes les 6 heures ; une version plus récente est téléchargée en arrière-plan et installée quand vous quittez. Les copies de développement et compilées par vous ne vérifient jamais. Désactivez-la en décochant Check for updates automatically dans le menu de la barre des tâches (mémorisé sur cet ordinateur), ou avec la variable d’environnement INTERACT_UPDATES=off. | Des requêtes pour le manifeste de mise à jour et, s’il y en a un, le fichier de mise à jour — le serveur de téléchargement (Cloudflare) voit votre adresse IP, les en-têtes de requête ordinaires et la version demandée. Aucun compte, aucun identifiant. L’app de bureau elle-même. |
Asana (app.asana.com) | Seulement une fois que vous ajoutez un jeton au widget Asana | Vos requêtes d’API, avec votre jeton. Votre navigateur. |
DiceBear (api.dicebear.com) | Seulement dans le mode démo facultatif des widgets GitHub | Des requêtes d’avatars fictifs. Votre navigateur. |
Hugging Face (huggingface.co/mlc-ai/… et ses CDN *.huggingface.co, *.hf.co) et GitHub (raw.githubusercontent.com/mlc-ai/binary-mlc-llm-libs/…) | Seulement après que vous avez accepté la fenêtre de téléchargement de l’IA dans le navigateur | Le téléchargement unique des poids du modèle (environ 950 Mo ou 1,8 Go, révisions figées) et de sa bibliothèque WebGPU — ils voient alors votre adresse IP. Rien sur vous ni sur vos requêtes. Votre navigateur. |
Hugging Face (huggingface.co/Xenova/… et les mêmes CDN *.huggingface.co, *.hf.co) | Bandeau d’actualités avec News sentiment activé (par défaut) : une fois, à l’arrivée des premiers titres. Désactivez-le dans les réglages du bandeau et rien n’est téléchargé | Le téléchargement unique du petit modèle de sentiment des titres (Xenova/distiluse-base-multilingual-cased-v2, environ 138 Mo, une révision figée), ensuite conservé dans le stockage de votre navigateur — Hugging Face voit alors votre adresse IP. Les titres sont classés sur votre appareil et ne sont envoyés nulle part ; le moteur du modèle (WebAssembly) est servi par l’app elle-même. Votre navigateur. |
Unsplash (images.unsplash.com) | Seulement si vous choisissez l’un des fonds d’image prédéfinis | La requête de l’image. Votre navigateur. |
Ollama (127.0.0.1:11434) | IA locale, si Ollama tourne sur votre machine | Vos requêtes — par la boucle locale, elles ne quittent jamais la machine. |
Polices, icônes, sons et moteur d’IA sont fournis avec l’app : aucun CDN de polices ou de scripts n’est contacté. Le widget de liens affiche des initiales locales (aucun service de favicons). La tuile GitHub CI du tableau de démo affiche des données d’exemple intégrées et ne contacte rien tant que vous n’y connectez pas de jeton. Cette politique, les conditions, la licence et les notices des composants tiers accessibles dans Settings → About sont des pages de l’app elle-même : les ouvrir ne contacte aucun autre serveur. Le lien facultatif vers le site et les liens “créer un jeton” ne s’ouvrent dans votre navigateur que quand vous cliquez dessus. Cette liste est vérifiée contre chaque adresse que le code de l’app peut contacter. Chacun de ces services a sa propre politique de confidentialité.
Ce qui nous parvient — et seulement si vous le faites
- Retours. Settings → Give feedback prépare un court rapport (version de l’app, navigateur et système, langue, les types de widgets du tableau courant — jamais leur contenu, les noms de tableaux, les liens ni les jetons). Rien n’est envoyé automatiquement : vous l’envoyez vous-même, par e-mail ou en le collant où vous voulez. Si vous nous l’envoyez par e-mail, nous recevons votre adresse e-mail et ce que vous avez écrit, ne les utilisons que pour répondre et corriger le problème, et les supprimons sous 24 mois.
- Le formulaire bêta (ce site) : voir Le programme bêta et les nouvelles ci-dessous.
- Achats (pas encore ouverts). Le paiement sera traité par TODO(founder) : prestataire de paiement / vendeur officiel (merchant of record), qui reçoit les données nécessaires au paiement, aux taxes et à la facturation selon sa propre politique. Nous recevons votre adresse e-mail et les détails de la commande pour émettre votre clé de licence et tenir un registre des clés émises (numéro de place, e-mail, date), conservé aussi longtemps que l’exige le droit comptable français (10 ans).
Bases légales (RGPD) : votre demande ou notre contrat avec vous (réponses aux retours, émission des licences), votre consentement (le formulaire bêta), nos obligations légales (pièces comptables).
Le programme bêta et les nouvelles (ce site)
Le formulaire en bas de la page d’accueil vous permet de demander des nouvelles par e-mail, de rejoindre le programme bêta, ou les deux.
- Ce que nous recueillons : votre adresse e-mail et ce que vous avez coché (nouvelles, programme bêta) ; pour le programme bêta, votre plateforme (macOS, Windows ou Linux) et, seulement si vous les renseignez, votre métier et ce que vous mettriez sur votre second écran ; la langue de la page, la date et l’heure de votre inscription.
- Pour quoi faire : des nouvelles d’Interact Savescreen si vous les avez demandées (quelques e-mails par an) ; pour le programme bêta, vous envoyer les versions bêta de votre plateforme, vous demander votre avis et vous informer sur la bêta. Rien d’autre : aucune publicité, aucun profilage, jamais vendu ni partagé.
- Base légale : votre consentement (article 6(1)(a) du RGPD), donné en cochant les cases et en envoyant le formulaire. Vous pouvez le retirer à tout moment, sans remettre en cause ce qui a été fait auparavant.
- Qui le traite : Optexia, responsable du traitement. Brevo (Sendinblue SAS, France ; données hébergées dans l’Union européenne), notre prestataire d’e-mails, en tant que sous-traitant : il conserve la liste de contacts “Interact Savescreen — beta” et envoie nos e-mails, y compris la notification de votre inscription à [email protected]. Cloudflare, l’hébergeur de ce site (voir Ce site), fait tourner le petit programme qui reçoit le formulaire et le transmet à Brevo ; il n’en garde rien au-delà de ses journaux techniques.
- Aucun e-mail à l’adresse saisie : envoyer le formulaire n’envoie aucune confirmation à cette adresse, pour que personne ne puisse utiliser ce formulaire pour écrire à quelqu’un d’autre. Si votre adresse a été ajoutée sans votre consentement, utilisez le lien de désinscription de notre premier e-mail ou écrivez-nous, et nous la supprimons.
- Combien de temps : nouvelles — jusqu’à votre désinscription ou votre demande de suppression, et au plus tard 3 ans après notre dernier e-mail ; programme bêta — jusqu’à la fin du programme bêta, puis suppression sous 3 mois, sauf si vous avez aussi demandé les nouvelles ; la notification de votre inscription dans notre messagerie — supprimée sous 24 mois.
- Se désinscrire : chaque e-mail que nous envoyons par Brevo contient un lien de désinscription ; vous pouvez aussi écrire à [email protected].
Versions web hébergées
Si vous utilisez une version web hébergée par quelqu’un (une démo publique, un lien “essayer”, une copie auto-hébergée), son hébergeur fait tourner les routes serveur de l’app : il relaie les requêtes de flux, de calendrier et de KPI listées ci-dessus et, comme tout serveur web, peut conserver des journaux d’accès techniques (adresse IP, heure, chemin demandé). L’app elle-même ne garde les adresses IP des clients qu’en mémoire, brièvement (une fenêtre glissante d’une minute), pour limiter les abus — elle ne les écrit ni ne les journalise jamais. Vos tableaux restent dans votre navigateur : une version hébergée ne les reçoit jamais. TODO(founder) : quand l’éditeur hébergera une version, nommer l’hébergeur, sa région et la durée de conservation de ses journaux.
Ce site
Ce site (interact.optexia.com) n’utilise aucun cookie, aucune mesure d’audience, aucun pixel de suivi, et aucun script ni police tiers : ses polices sont servies par le site lui-même. Si vous basculez entre le thème clair et le thème sombre, ce choix est conservé dans votre navigateur (stockage local) et n’est transmis à personne.
Il est hébergé par Cloudflare (Cloudflare Pages ; Cloudflare, Inc., États-Unis, serveurs dans le monde entier), selon ses conditions de traitement des données (cadre de protection des données UE–États-Unis et clauses contractuelles types). Comme tout hébergeur, Cloudflare traite votre adresse IP et les en-têtes de requête ordinaires pour servir les pages et les protéger des attaques, et conserve des journaux techniques pour une courte durée selon sa propre politique. Nous n’utilisons pas les outils de mesure de Cloudflare sur ce site.
Vos droits
Partout où le RGPD ou une loi similaire s’applique, vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité des données personnelles que nous détenons sur vous (en pratique : un e-mail que vous nous avez envoyé, une inscription au formulaire bêta, une trace d’achat), vous opposer à leur utilisation, ou retirer votre consentement à tout moment. Écrivez à [email protected] ; nous répondons sous un mois. Vous pouvez aussi saisir votre autorité de protection des données (en France : la CNIL, cnil.fr).
Les données conservées sur votre propre appareil sont à vous : nous n’en avons aucune copie et ne pouvons ni y accéder, ni les restaurer, ni les supprimer pour vous.
Enfants
L’app ne s’adresse pas aux enfants de moins de 15 ans et nous ne recueillons pas sciemment leurs données.
Modifications
Si cette politique change, la nouvelle version sera publiée ici avec une nouvelle date, et tout changement dans ce que l’app envoie à des tiers sera indiqué dans les notes de version avant sa sortie.