Confidentialité

Merci de signaler toute faille de sécurité. En cas de violation de sécurité, je m’engage à la rendre publique.

Ce qui reste sur votre Mac

• vos notes, messages, contacts, données de Temps d’écran, historique et signets Safari, enregistrements de Dictaphone, données de Bear et de Logseq et vos documents sont lus sur votre Mac, et les exports sont écrits dans des dossiers que vous choisissez sur votre Mac
• ces sources n’ont besoin d’aucun compte, et rien de ce que vous en exportez n’est envoyé. elles ne vont jamais sur Exporter Cloud
• la base de données d’Apple Notes est ouverte en lecture seule, et les données des autres apps ainsi que vos documents sont uniquement lus eux aussi
• le serveur MCP écoute sur 127.0.0.1 : seules les apps de votre propre Mac peuvent l’atteindre, et il ne fait que lire vos exports

Safari

• votre historique, vos signets, votre Liste de lecture, vos onglets et tout ce que Safari conserve d’autre sont lus sur votre Mac, depuis les dossiers que vous autorisez, et écrits uniquement dans le dossier que vous choisissez. Exporter n’a aucun serveur pour eux et n’en garde aucune copie
• Exporter ne fait que lire les fichiers de Safari, à partir d’une copie qu’il en fait, et n’écrit jamais à côté d’eux. Il ne lit jamais les fenêtres privées, les onglets épinglés privés, vos mots de passe, les valeurs de formulaires ni les données des sites
• « Texte de la page » est désactivé tant que vous ne le cochez pas. Une fois coché, Exporter récupère sur le web les pages que vous avez mises en signet ou enregistrées dans votre Liste de lecture, depuis votre Mac, comme le ferait un inconnu : sans vos cookies, jamais une adresse privée et jamais une adresse qui contient un secret. Votre historique n’est jamais récupéré, et rien ne passe par exporter.dev

Dictaphone

• vos enregistrements sont lus sur votre Mac, depuis le dossier que vous autorisez, et copiés uniquement dans le dossier que vous choisissez. Exporter n’a aucun serveur pour eux et n’en garde aucune copie
• les transcriptions sont faites sur votre Mac par le modèle vocal d’Apple. L’audio n’est jamais envoyé, ni à Exporter ni à personne d’autre. Chaque transcription est conservée sur votre Mac, donc un enregistrement n’est pas transcrit deux fois

Exporter Cloud : Linear et Notion

• il reste désactivé jusqu’à ce que vous ouvriez une session et connectiez un espace de travail Linear ou Notion. vous vous connectez avec Apple ; votre adresse e-mail et un identifiant de compte sont conservés avec le compte
• pour chaque espace de travail que vous connectez : son jeton d’accès, chiffré au repos, et ce qu’il permet à Exporter de lire : pour Linear les tickets, projets, commentaires et documents, pour Notion les pages que vous partagez, leurs bases et les images et fichiers que Notion y héberge, conservés sous forme de fichiers markdown sur le stockage d’exporter.dev en Europe de l’Ouest, pour que votre Mac, votre iPhone et les agents que vous connectez puissent les lire. un relevé de chaque synchronisation est conservé aussi : quand elle a eu lieu, combien d’éléments, si elle a réussi
• il n’y a pas de chiffrement de bout en bout : le serveur lit ce contenu pour le synchroniser, pour l’écrire dans votre dossier d’export et pour répondre aux agents que vous autorisez. personne ici ne le lit pour autre chose, et il n’est jamais utilisé pour la publicité ni pour entraîner un modèle
• le paiement du cloud passe par l’App Store ou Stripe ; le compte conserve sa formule et ses dates de renouvellement, jamais un numéro de carte
• quand une formule a expiré depuis 30 jours, le serveur supprime les copies qu’il garde de vos espaces de travail et leurs jetons ; les fichiers déjà sur votre Mac restent. pour supprimer votre compte et tout ce qui va avec, écrivez à exporter@tinysend.com

Ce qui en sort

• l’app envoie des événements anonymes, jamais de contenu : aucun titre de note ou de dossier, aucun chemin, aucun texte, aucun nombre exact, seulement des tranches de taille approximatives. Ils partent vers tinysend.com et, à partir de la version 5.2, aussi vers events.jarkeeper.com, deux services qui m’appartiennent. L’identifiant utilisé est un jeton aléatoire qui ne correspond à rien, pas à votre achat. Désactivez les statistiques dans les réglages de l’app et rien n’est envoyé. Depuis la 4.5, elles indiquent aussi l’apparence de l’app sur votre Mac (clair ou sombre, la taille de l’écran et de la fenêtre, la puce et les réglages d’accessibilité qui changent son affichage) et lesquelles d’une trentaine d’apps listées sont installées
• les achats passent par l’App Store, et Apple gère le paiement
• rapports de plantage, de blocage et de vitesse : quand l’app plante, se fige ou s’ouvre lentement, macOS rédige un rapport et le remet à l’app, qui l’envoie à diagnostics.jarkeeper.com, où je les lis pour toutes mes apps. Un rapport contient l’endroit du code de l’app où c’est arrivé, la version de l’app, macOS et le type de Mac, et sous macOS 27 l’écran ou l’étape de configuration ouverts. Il ne contient jamais le contenu, les titres ou les chemins des notes. Il suit le même réglage que les statistiques : désactivez-le et aucun n’est envoyé
• une synchronisation échouée se signale elle-même : quand une synchronisation s’arrête, ou échoue sur plus d’un dixième de ce qui lui était demandé, l’app envoie un rapport d’exécution à diagnostics.jarkeeper.com : combien d’éléments, quels types d’échec, les codes et les mots d’erreur de la base de données elle-même, la taille de la base de Notes et de son journal, si Notes était ouvert et l’espace disque libre. Jamais un titre, un chemin ni un mot d’une note. Il suit le même interrupteur que les rapports de plantage
• un rapport d’assistance ne part que si vous l’envoyez. exporter report dans la ligne de commande l’affiche et le copie dans votre presse-papiers ; exporter report --send le transmet, avec votre adresse si vous ajoutez --email. Il contient la version de l’app, macOS et le matériel, l’état des connexions, les passages récents et le dernier plantage, et aucun contenu de note
• un retour ne part que lorsque vous l’envoyez depuis la fenêtre de retour de l’app : ce que vous écrivez, votre e-mail sauf si vous l’envoyez anonymement, et les informations de l’app et l’état de votre achat seulement si vous les incluez