Merci de signaler toute faille de sécurité. En cas de violation de sécurité, je m’engage à la rendre publique.
Ce qui reste sur votre Mac
- vos notes, messages, contacts, données de Temps d’écran, de Bear et de Logseq et vos documents sont lus sur votre Mac, et les exports sont écrits dans des dossiers que vous choisissez sur votre Mac
- il n’y a ni compte, ni serveur qui détienne votre contenu ; rien de ce que vous exportez n’est envoyé
- la base de données d’Apple Notes est ouverte en lecture seule, et les données des autres apps ainsi que vos documents sont uniquement lus eux aussi
- le serveur MCP écoute sur 127.0.0.1 : seules les apps de votre propre Mac peuvent l’atteindre, et il ne fait que lire vos exports
Ce qui en sort
- l’app envoie des événements anonymes, jamais de contenu : aucun titre de note ou de dossier, aucun chemin, aucun texte, aucun nombre exact, seulement des tranches de taille approximatives. L’identifiant utilisé est un jeton aléatoire qui ne correspond à rien, pas à votre achat. Désactivez les statistiques dans les réglages de l’app et rien n’est envoyé
- les achats passent par l’App Store, et Apple gère le paiement
- un rapport de diagnostic ne part que lorsque vous l’envoyez.
exporter reportdans la ligne de commande l’affiche et le copie dans votre presse-papiers ;exporter report --sendle transmet, avec votre adresse si vous ajoutez--email. Il contient la version de l’app, macOS et le matériel, l’état des connexions, les passages récents et le dernier plantage, et aucun contenu de note - un retour ne part que lorsque vous l’envoyez depuis la fenêtre de retour de l’app : ce que vous écrivez, votre e-mail sauf si vous l’envoyez anonymement, et les informations de l’app et l’état de votre achat seulement si vous les incluez