Aller au contenu

Politique de confidentialité

Dernière mise à jour : 7 novembre 2026

LMCP fonctionne-t-il sur mon ordinateur ou sur vos serveurs ?

Sur votre ordinateur. LMCP fonctionne sur votre Mac ou votre PC, et ses outils lisent et agissent là, dans vos apps. Avec une app d’IA de bureau comme Claude Desktop ou Cursor, les appels d’outils ne passent pas par nos serveurs. L’accès depuis le cloud ne sert qu’à une IA web comme ChatGPT ou Claude.ai : elle atteint votre ordinateur par le relais LMCP seulement après que vous l’avez connectée et avez approuvé la connexion sur votre ordinateur, et vous pouvez le désactiver à tout moment. L’IA que vous utilisez reçoit les résultats qu’elle demande, selon les conditions de son fournisseur. Votre compte LMCP associe cet ordinateur et votre forfait : il conserve votre e-mail, vos ordinateurs et le nombre d’actions utilisées, jamais le contenu de vos apps.

Aperçu

Les outils locaux fonctionnent sur votre Mac ou PC Windows ; les intégrations disponibles varient selon la plateforme. Le fournisseur d’IA choisi et les connecteurs cloud facultatifs reçoivent le contenu nécessaire à vos demandes selon leurs propres conditions. Une application d’IA de bureau peut aussi utiliser un modèle cloud.

Données des applications utilisées par les outils locaux

  • Contenu des emails, objets, expéditeurs ou destinataires
  • Événements de calendrier, titres, participants ou lieux
  • Noms de contacts, emails ou numéros de téléphone
  • Messages Microsoft Teams, canaux ou conversations
  • Contenu OneDrive ou fichiers locaux
  • Notes ou iMessages
  • Tâches ou projets OmniFocus
  • Toute donnée traitée par les outils MCP à l'exécution

Les fichiers compatibles et les index locaux sont traités ou stockés sur votre appareil. Les résultats sont transmis au client d’IA choisi. Lorsque Cloud Relay est activé, les demandes et réponses passent aussi par l’infrastructure de LMCP avant d’atteindre ce client ; un fournisseur cloud peut traiter et conserver le contenu demandé selon ses propres conditions.

Ce que nous collectons

1. Heartbeats anonymes

L’application envoie des mesures opérationnelles : version et plateforme, identifiant d’appareil haché, durée de fonctionnement, ressources utilisées, compteurs et durées de l’index de recherche local. Ces mesures ne comprennent ni contenu, ni objets, ni expéditeurs, ni destinataires des e-mails. Cette limite concerne la télémétrie opérationnelle, pas le contenu que vous demandez explicitement via un client d’IA. Les heartbeats restent anonymes, sauf si vous ajoutez votre email à un rapport de bug ou à une demande de fonctionnalité (voir section 4).

Les heartbeats servent à : détecter les versions obsolètes et pousser les mises à jour, comprendre la distribution des plateformes (Apple Silicon vs Intel) et mesurer la santé globale du produit.

2. Événements d'installation

Lors de l'exécution de l'installateur, nous enregistrons : version du package npm, version de macOS, architecture CPU, version de Node.js, quels clients IA ont été configurés, votre localisation approximative (pays uniquement, déterminé sur notre propre serveur à partir de votre adresse IP avec la base de données MaxMind GeoLite Country) et un ID de machine anonyme. Votre adresse IP est utilisée uniquement pour cette recherche et n'est pas stockée, et aucune adresse IP n'est envoyée à un tiers pour la géolocalisation. L’ID de machine reste anonyme, sauf si vous ajoutez votre email à un rapport de bug ou à une demande de fonctionnalité (voir section 4). Lorsque la mesure d’audience du site est active, il est aussi associé à la visite depuis laquelle vous avez téléchargé l’app (voir section 5).

This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.

3. Informations de licence

Nous conservons votre adresse e-mail et votre clé de licence pour vérifier que l’application est autorisée à fonctionner. Nous ne stockons pas de données de paiement sur nos serveurs. La validation de la licence effectue une requête sortante depuis votre appareil pour vérifier la clé.

4. Retours et rapports de bugs

Si vous soumettez un rapport de bug ou une demande de fonctionnalité via les outils report_problem ou request_feature, nous stockons le texte du message, la version du serveur et votre email si vous l’ajoutez. Si vous ajoutez votre email, nous le relions aux données de diagnostic de votre installation (identifiant d’appareil haché, version, progression de la configuration, erreurs et utilisation des outils) pour assurer le suivi de votre rapport et vous prévenir quand c’est corrigé. Cela ne concerne que les rapports envoyés après que l’app vous a montré cet avis ; ceux envoyés sans lui ne sont jamais reliés. Le lien dure aussi longtemps que le rapport, et supprimer le rapport supprime le lien. Pour en demander la suppression, écrivez à privacy@local-mcp.com. Si vous rejoignez les outils bêta (désactivés par défaut), quand l’un d’eux échoue, LMCP nous envoie un diagnostic technique : l’erreur de l’app (adresses e-mail, numéros de téléphone, numéros longs et chemins d’utilisateur masqués), les noms, types et nombres des champs de la réponse et des paramètres de l’IA, sans leurs valeurs, les versions de l’app, du système et de LMCP, ainsi que les durées, les nouvelles tentatives et le résultat. Il n’inclut jamais le contenu de vos apps.

5. Mesure d’audience du site et votre choix

Là où la loi exige un consentement, rien n’est mesuré sur votre appareil tant que vous n’avez pas dit oui. Dans l’Espace économique européen, au Royaume-Uni, en Suisse, au Brésil et en Argentine — et chaque fois que nous ne pouvons pas savoir où vous êtes — nous vous le demandons lors de votre première visite. Vous pouvez accepter, refuser ou choisir par finalité ; la réponse est conservée dans votre navigateur pendant 6 mois, et vous pouvez la modifier à tout moment depuis Paramètres de confidentialité, en bas de chaque page. Si votre navigateur envoie Global Privacy Control, nous le traitons comme un refus et ne posons pas la question.

Partout ailleurs, la mesure est active tant que vous ne la désactivez pas. Nous ne posons pas la question : la mesure d’audience et l’enregistrement de session décrits ci-dessous commencent avec votre visite. Vous pouvez désactiver chacun à tout moment depuis Paramètres de confidentialité, en bas de chaque page ; votre refus est conservé dans votre navigateur, et Global Privacy Control compte aussi comme un refus.

Sans un oui là où nous posons la question, ou après un refus où que vous soyez, nous comptons les chargements de page sur notre propre serveur : le chemin de la page (sans la requête, et avec tout code de l’adresse remplacé), l’origine de la page qui y a mené, votre plateforme telle que l’indique l’agent utilisateur du navigateur, votre pays et un hachage de votre adresse IP qui change chaque jour. Rien n’est stocké sur votre appareil et aucun tiers n’intervient. Nous comptons aussi, de manière anonyme, si l’avis a été affiché et quel bouton a été utilisé (accepter, refuser ou fermer), avec seulement le type de page, la langue et le pays : sans identifiant, sans cookie et sans rien enregistrer sur votre appareil.

Mesure d’audience (avec votre oui, ou par défaut là où nous ne posons pas la question) : Google Analytics 4, en mode de consentement de base — les signaux publicitaires ne sont jamais accordés — et Cloudflare Web Analytics ; ainsi que le compteur de visites propre à ce site, qui conserve un identifiant dans un cookie pendant 90 jours. Si vous téléchargez l’app depuis l’une de ces visites, cet identifiant est associé à l’identifiant anonyme de l’installation, uniquement pour mesurer quelles pages mènent à installer et à utiliser LMCP. Google Analytics peut déposer des cookies.

Enregistrement de session (avec votre oui, ou par défaut là où nous ne posons pas la question) : Microsoft Clarity enregistre une relecture de la visite avec tout le texte masqué. Il ne s’exécute jamais sur les pages dont l’adresse contient un identifiant (les liens de configuration et la page de bienvenue). Clarity peut déposer des cookies sur notre domaine et en conserve un sur son propre domaine.

Si vous retirez un oui, nous en informons le fournisseur, supprimons ses cookies et les nôtres de votre navigateur, et rechargeons la page pour que plus rien ne collecte. Le cookie que Clarity conserve sur son propre domaine ne peut pas être supprimé par nous ; vous pouvez le supprimer dans les paramètres de votre navigateur.

Ce qui n’est pas de la mesure : un formulaire que vous envoyez (un vote, une inscription) peut conserver un identifiant dans votre navigateur à partir de ce moment, uniquement pour distinguer vos envois. Votre réponse à cette question, votre thème et votre langue sont aussi conservés dans votre navigateur. Si vous avez tout accepté, Google Identity Services peut aussi se charger pour vous proposer la connexion avec Google en un geste : il conserve un cookie (g_state) sur notre domaine pour mémoriser l’état de l’invite, et si vous la fermez, votre navigateur s’en souvient pendant 7 jours. Aucune de ces données n’est utilisée pour la mesure.

Ces fournisseurs traitent les informations d’utilisation du site selon leurs propres conditions ; la mesure d’audience du site ne donne jamais accès au contenu de vos applications locales.

Cloud Relay (optionnel)

Cloud Relay permet aux clients d’IA web de se connecter au serveur MCP local. Lorsqu’il est activé, les demandes et les réponses des outils passent par l’infrastructure de LMCP via des connexions chiffrées vers le fournisseur d’IA choisi. Celui-ci reçoit le contenu nécessaire à votre demande et le traite selon ses conditions. L’exécution locale des outils ne signifie pas que tout le processus reste sur l’appareil.

Le Cloud Relay est désactivé au départ : il s’active quand vous connectez une IA web (ChatGPT, Claude.ai) ou quand vous l’activez vous-même dans LMCP. Sous Windows, depuis la version 3.0.441 ; avant, il était activé. Vous pouvez le désactiver à tout moment depuis la barre des menus, et une IA web ne peut l’utiliser qu’après que vous l’avez connectée et approuvé la connexion.

Conservation des données

  • Enregistrements heartbeat : 90 jours glissants
  • Événements d'installation : conservés pour l'analytique produit, anonymisés après 12 mois
  • Enregistrements de licence : conservés pendant la durée de la licence + 1 an
  • Rapports de retours : conservés jusqu'à résolution ou suppression sur demande

Services tiers

  • Railway — hébergement de l'API backend (régions EU et US).
  • Cloudflare — CDN, DNS, stockage R2 pour la distribution des binaires et analytique web.

Les services d’hébergement et de connectivité peuvent traiter le trafic nécessaire au service. Le fournisseur d’IA cloud et les connecteurs facultatifs choisis reçoivent le contenu nécessaire aux demandes autorisées selon leurs propres conditions. Évaluez tout le parcours des données, y compris ces destinataires.

RGPD et protection des données

La conformité dépend du processus complet, des politiques et des accords avec les fournisseurs. LMCP seul ne garantit pas la conformité au RGPD ou à d’autres règles. Colibird est responsable des données de compte et des commentaires décrits dans cette politique.

Vous avez le droit de : accéder aux données personnelles que nous détenons sur vous, demander leur suppression et retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à privacy@local-mcp.com.

Sécurité

L’accès local est contrôlé par des identifiants et des autorisations. Les connexions aux services LMCP utilisent le chiffrement du transport, comme HTTPS/TLS ou WebSocket sécurisé. Le chiffrement en transit n’empêche pas un fournisseur d’IA autorisé de traiter le contenu demandé.

Modifications de cette politique

Nous pouvons mettre à jour cette politique au fil de l'évolution du produit. Les modifications importantes seront annoncées via le mécanisme de mise à jour intégré à l'app. La date de "dernière mise à jour" en haut de cette page reflète toujours la version actuelle.

Contact

Questions sur cette politique : privacy@local-mcp.com
Support général : ctpo@colibird.co