Aller au contenu

Politique de confidentialité

Cette page traduit la politique de confidentialité de Sioul ; en cas de doute, la version anglaise fait foi.

Dernière mise à jour le 16 octobre 2026 (2026-10-16).

Sioul est une application de bureau libre et à code source ouvert, publiée par Aurélien Pierre sous la licence GPL-3.0-or-later. Cette politique dit ce que Sioul fait de vos données, et en particulier des données qu’il reçoit de Google quand vous vous connectez avec un compte Google, et de Microsoft quand vous vous connectez avec un compte Microsoft pour vos courriels.

En bref

  • Sioul fonctionne sur votre appareil. Il n’y a pas de serveur Sioul.
  • Vos données restent sur votre appareil et dans vos propres comptes : votre fournisseur de courriel, votre serveur d’agendas, votre compte Google, votre compte Microsoft.
  • Rien n’est envoyé au développeur de Sioul. Rien n’est vendu, rien ne sert à la publicité, rien ne sert à constituer des profils.
  • Les données ne quittent votre appareil que vers les services que vous ajoutez, et vers les quelques autres décrits plus bas, chacun pour une fonction que vous choisissez.

Tout le monde peut lire le code source de Sioul, pour vérifier ce que dit cette politique : github.com/aurelienpierre/sioul.

Qui est responsable

Sioul est fait et publié par Aurélien Pierre. Comme Sioul n’a pas de serveur, son développeur ne reçoit, ne garde ni ne voit jamais vos données. Pour toute question sur cette politique : voir Contact.

Comment Sioul fonctionne

Sioul se connecte, depuis votre appareil, aux services que vous lui ajoutez : votre fournisseur de courriel (IMAP et SMTP), votre serveur d’agendas et de contacts (CalDAV et CardDAV), Google, Microsoft. Il garde une copie de ce qu’il récupère dans des fichiers de vos propres dossiers d’utilisateur, pour pouvoir fonctionner sans attendre le réseau. Les mots de passe et les jetons d’accès vont dans le trousseau de votre système (le Secret Service sur Linux, le Gestionnaire d’identification sur Windows, le Trousseau d’accès sur macOS, le KeyStore d’Android sur un téléphone), jamais dans un fichier.

Quand vous rejoignez vos autres appareils par la connexion de votre Nextcloud (celui de Murena compris : Le partage), vous vous connectez sur la page de ce serveur, dans votre navigateur ; Sioul ne voit jamais votre mot de passe. Le serveur donne ensuite à Sioul un mot de passe d’application à lui, que Sioul garde dans votre trousseau (pour le partage, et pour vos contacts et agendas là-bas quand ils l’utilisent), n’envoie qu’à ce serveur, en HTTPS, et à personne d’autre. Votre Nextcloud le liste parmi ses appareils et sessions, sous « Sioul » et le nom de votre système, où vous pouvez le révoquer ; Sioul le rend lui-même au serveur quand vous annulez après vous être connecté, ou arrêtez le partage (sauf si vos contacts et agendas l’utilisent).

Agendas, contacts et tâches Google

Quand vous ajoutez un compte Google dans Sioul (Comptes ▸ Ajouter un compte ▸ Agendas, contacts et tâches Google), vous vous connectez sur la page de Google elle-même, dans votre navigateur. Google vous demande alors votre autorisation pour ces champs d’application :

Champ d’application Ce que Sioul en fait
openid, email Lit l’adresse du compte Google utilisé pour vous connecter, pour vérifier que c’est bien celle que vous avez donnée. Rien d’autre.
https://www.googleapis.com/auth/calendar Lit vos agendas et leurs événements, par l’interface CalDAV de Google, pour les montrer dans l’agenda de Sioul. Écrit les événements que vous créez, modifiez ou supprimez dans Sioul.
https://www.googleapis.com/auth/carddav Lit vos contacts, par l’interface CardDAV de Google, pour les montrer dans les contacts de Sioul. Écrit les contacts que vous créez, modifiez, déplacez ou supprimez dans Sioul.
https://www.googleapis.com/auth/tasks Lit les listes de tâches et les tâches du compte utilisé pour vous connecter, par l’API Google Tasks, pour les montrer dans les tâches et le plan de Sioul. Écrit les tâches et les listes de tâches que vous créez, modifiez, terminez, déplacez ou supprimez dans Sioul.

Si vous décochez les tâches sur la page de Google, Sioul laisse les tâches de côté, et le reste fonctionne.

Se connecter avec Google pour vos agendas, contacts et tâches ne donne à Sioul aucun accès à votre Gmail, et la clé propre à Sioul ne le demande jamais. Si vous lisez Gmail dans Sioul, il est ajouté comme un compte de courriel à part, de l’une de deux façons. Avec un mot de passe d’application que vous créez vous-même, comme avec n’importe quel logiciel de courriel. Ou, seulement avec une clé Google à vous (votre propre projet Google Cloud), en vous connectant avec Google pour les courriels eux-mêmes : Google vous demande alors votre autorisation pour le champ d’application https://mail.google.com/, dont Sioul se sert pour lire cette boîte par IMAP et pour envoyer par SMTP les courriels que vous envoyez, comme le fait tout logiciel de courriel. Ces courriels sont gardés sur votre appareil comme ceux de tout compte ; sa connexion a sa propre entrée dans le trousseau, à part de celle des agendas ; et retirer le compte rend l’accès à Google (sauf si vos agendas utilisent la même clé, car Google leur retirerait aussi l’accès : Sioul l’oublie alors seulement).

Comment les données Google sont utilisées

Seulement pour montrer vos agendas, vos contacts et vos tâches dans Sioul, sur votre appareil, et pour réécrire dans votre compte Google les changements que vous faites dans Sioul, au moment où vous les faites. Dans Sioul, ces données servent aux fonctions que vous voyez : l’agenda, les contacts, les tâches et le plan de vos journées, les rappels avant les événements et les dates, et les liens que vous faites entre vos affaires.

Les données Google ne servent pas à la publicité, ne sont pas vendues, ne servent pas à constituer des profils, et ne servent pas à développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique. Aucune personne travaillant sur Sioul ne peut les lire : elles ne lui parviennent jamais.

Où les données Google sont gardées

  • Sur votre appareil : un fichier par événement, tâche et contact, dans le dossier de données de Sioul (sur Linux, ~/.local/share/sioul/calendars/ et ~/.local/share/sioul/contacts/, dans un dossier au nom du compte).
  • Dans votre propre compte Google, où elles sont déjà.
  • La connexion : le jeton d’actualisation que donne Google, avec l’identifiant du client, en une seule entrée du trousseau de votre système. Le jeton d’accès reste en mémoire seulement, une heure au plus.

Rien n’est gardé sur un serveur du développeur : il n’y en a aucun.

Partage des données Google

Sioul n’envoie les données reçues des API Google ni à son développeur, ni à aucun tiers. Ces données ne quittent votre appareil que dans ces cas, chacun choisi par vous :

  1. En retour vers Google, quand vous changez quelque chose dans Sioul.
  2. Quand vous envoyez quelque chose vous-même : un courriel ne part que lorsque vous appuyez sur Envoyer. Quand vous écrivez aux invités d’un événement, leurs adresses viennent de l’événement.
  3. Au géocodeur d’OpenStreetMap, seulement une fois que vous l’avez permis (Les placer, sur la carte de la page Contacts, ou Placer les contacts sur la carte dans ses réglages) : les adresses postales de vos contacts, contacts Google compris, sont envoyées une fois chacune au service Nominatim d’OpenStreetMap, pour trouver où elles sont sur la carte. Rien d’autre n’est envoyé avec elles.
  4. À vos autres appareils, seulement si vous activez le partage entre vos appareils : ce que Sioul garde sur cet appareil à propos de vos affaires (par exemple, quelle note est liée à quelle tâche, ou le temps noté sur une tâche) passe par un dossier de votre propre service de synchronisation, chiffré sur votre appareil avec votre phrase de passe ; ce service ne peut pas le lire. Vos événements, contacts et tâches Google eux-mêmes ne passent que par Google.
  5. À un agent d’IA que vous connectez vous-même, seulement si vous le faites (voir la page Avec un agent d’IA) : un agent comme Claude Code ou Claude Desktop, connecté à Sioul sur votre appareil, peut lire ce que vous lui ouvrez : les projets que vous ouvrez (chacun est fermé aux agents tant que vous ne l’ouvrez pas) et, sauf si vous les fermez, les choses qui ne sont dans aucun projet, les messages et les appels de votre téléphone, vos papiers, vos SMS seulement si vous les autorisez, agendas, contacts et tâches Google compris ; l’entreprise derrière son modèle reçoit ce qu’il lit, selon votre propre accord avec cette entreprise. Sioul ne connecte jamais un agent de lui-même.

Sioul's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

En français : l’utilisation et le transfert, par Sioul, des informations reçues des API Google respectent les règles de Google sur les données des utilisateurs de ses services d’API (en anglais), y compris les exigences d’utilisation limitée.

Retirer l’accès

  • Dans Sioul : Comptes ▸ Vos comptes, sur la fiche du compte Google, Retirer. Sioul rend l’accès à Google (il révoque le jeton) et vide son entrée dans le trousseau.
  • Chez Google : myaccount.google.com/permissions, où vous pouvez retirer l’accès de Sioul à tout moment.

Retirer le compte laisse votre compte Google lui-même tel qu’il est. Les copies déjà sur votre appareil restent dans le dossier de données de Sioul jusqu’à ce que vous les supprimiez : sur Linux, les dossiers au nom du compte dans ~/.local/share/sioul/calendars/ et ~/.local/share/sioul/contacts/.

Si vous utilisez une clé Google à vous (votre propre projet Google Cloud, comme Sioul le permet), tout ce qui précède vaut de même : les données ne circulent qu’entre votre appareil et Google. Une telle clé permet aussi de vous connecter à Gmail par Google (plus haut).

Les courriels Microsoft

Quand vous ajoutez une adresse Outlook.com, Hotmail, Live, MSN ou Microsoft 365 dans Sioul (Comptes ▸ Ajouter un compte ▸ Ajouter un compte de courriel), vous vous connectez sur la page de Microsoft elle-même, dans votre navigateur : Microsoft ne prend aucun mot de passe des logiciels de courriel. Microsoft vous demande alors votre permission pour ces champs d’application :

Champ d’application Ce que Sioul en fait
https://outlook.office.com/IMAP.AccessAsUser.All Lit votre boîte par IMAP, comme tout logiciel de courriel : relève vos courriels sur votre appareil, et fait sur le serveur ce que vous faites dans Sioul (archiver, supprimer, déplacer, marquer comme lu), quand vous le faites.
https://outlook.office.com/SMTP.Send Envoie les courriels que vous envoyez, par SMTP, quand vous appuyez sur Envoyer.
offline_access Vous garde connecté : Microsoft donne un jeton de renouvellement, pour que Sioul relève vos courriels sans vous demander de vous reconnecter à chaque fois.
openid, email, profile Lit avec quel compte vous vous êtes connecté, et s’il est personnel ou professionnel ou scolaire, pour vérifier que la boîte s’ouvre avec lui et choisir son serveur d’envoi. Rien d’autre.

Sioul ne demande rien de plus : ni vos agendas, ni vos contacts, ni vos fichiers.

Comment les données Microsoft sont utilisées

Seulement pour montrer vos courriels dans Sioul, sur votre appareil, et faire sur votre boîte ce que vous faites dans Sioul, quand vous le faites. Dans Sioul, elles servent les fonctions que vous voyez : le Porche, la vérification de qui a envoyé chaque courriel, les rappels, les liens que vous faites entre vos choses, et le filtre à indésirables que vous entraînez vous-même. Les données Microsoft ne servent pas à la publicité, ne sont pas vendues, ne servent pas à constituer des profils, et ne servent pas à développer, améliorer ou entraîner un modèle général d’intelligence artificielle ou d’apprentissage automatique. Seul votre propre filtre à indésirables en apprend, sur votre ordinateur, et seulement des adresses Microsoft personnelles que vous avez nommées en appuyant sur Entraîner maintenant (plus bas) ; ce qu’il apprend ne sert qu’à vous. Personne qui travaille sur Sioul ne peut les lire : elles ne lui parviennent jamais.

Où les données Microsoft sont gardées

  • Sur votre appareil : vos courriels, comme ceux de tout compte, dans le dossier de données de Sioul (sur Linux, ~/.local/share/sioul/mail/, dans un dossier au nom du compte).
  • Dans votre propre boîte Microsoft, où ils sont déjà.
  • La connexion : le jeton de renouvellement que donne Microsoft, avec l’identifiant de l’application et le répertoire de votre compte, dans le trousseau de votre système seulement, réparti sur quelques entrées quand il est trop long pour une seule. Microsoft donne un nouveau jeton de renouvellement chaque fois qu’on s’en sert : Sioul garde le plus récent à la place du précédent. Le jeton d’accès ne reste qu’en mémoire, environ une heure.

Rien n’est gardé sur aucun serveur du développeur : il n’y en a pas.

Partage des données Microsoft

Sioul n’envoie les données reçues de Microsoft ni à son développeur, ni à aucun tiers. Elles ne quittent votre appareil que dans ces cas, chacun choisi par vous :

  1. Vers Microsoft, quand vous agissez sur vos courriels, et quand vous envoyez un courriel.
  2. Vers vos autres appareils, seulement si vous activez le partage entre vos appareils : ce que Sioul garde à propos de vos choses, chiffré sur votre appareil avec votre phrase de passe. Chaque appareil relève lui-même les courriels chez Microsoft.
  3. Vers Anthropic, par le bouclier par IA, seulement pour une adresse Microsoft personnelle que vous protégez contre le harcèlement, et seulement une fois que vous avez activé Laisser l’IA le lire d’abord et donné votre propre clé de l’API d’Anthropic (plus bas, Autres données). Jamais pour une adresse Microsoft professionnelle ou scolaire : ses courriels sont aussi ceux de son organisation, et les conditions de Microsoft demandent l’accord de l’organisation avant qu’ils aillent chez une autre entreprise ; Sioul ne le propose pas là, quels que soient ses réglages.
  4. Vers un agent d’IA que vous connectez vous-même, seulement si vous le faites : les courriels d’une adresse Microsoft personnelle comme ceux de toute autre, dans la mesure où vous les ouvrez à l’agent. Les courriels d’une adresse Microsoft professionnelle ou scolaire restent fermés aux agents jusqu’à ce que vous les ouvriez dans Paramètres ▸ Agents d’IA, ce que vous ne devriez faire que si votre organisation le permet.

Votre propre filtre à indésirables, sur votre ordinateur, n’apprend des courriels d’une adresse Microsoft personnelle qu’une fois que vous avez appuyé sur Entraîner maintenant avec cette adresse nommée dessous : cet appui est votre accord, pour chaque adresse nommée. Sioul garde, sur cet ordinateur, la liste des adresses nommées lors de votre dernier appui, et les téléchargements et entraînements suivants du filtre, de lui-même une fois par semaine ou pour un agent d’IA que vous connectez, n’apprennent d’aucune adresse Microsoft hors de cette liste. Il n’apprend jamais d’une adresse Microsoft professionnelle ou scolaire. Ce qu’il garde reste sur cet ordinateur (plus bas, Autres données).

L’utilisation des API de Microsoft par Sioul respecte les conditions d’utilisation des API de Microsoft : il synchronise vos courriels avec votre appareil, et n’en fait pas plus que ce que vous choisissez, comme le dit cette politique. Le traitement de vos données par Microsoft lui-même est décrit dans la déclaration de confidentialité de Microsoft ; cette politique ne protège pas moins.

Retirer l’accès de Microsoft

  • Dans Sioul : Comptes ▸ Vos comptes, sur la fiche de l’adresse, Retirer. Sioul oublie sa connexion sur cet appareil, et demande s’il faut supprimer les courriels qu’il garde sur cet appareil pour ce compte : oui, sauf si vous décochez (son dossier de courriels, ce que le bouclier par IA en a gardé, ce que le filtre à indésirables en garde).
  • Chez Microsoft : Microsoft n’offre aux applications aucun moyen de rendre un accès, si bien que Sioul reste parmi les applications que vous avez autorisées jusqu’à ce que vous l’y retiriez : pour un compte personnel, account.live.com/consent/Manage ; pour un compte professionnel ou scolaire, myapps.microsoft.com, ou l’administrateur de votre organisation. Un mot de passe changé ou réinitialisé met le plus souvent fin à l’accès de Sioul aussi.

Retirer le compte laisse votre boîte chez Microsoft telle quelle.

Autres données

Sioul lit et garde vos courriels, vos agendas, contacts, tâches, notes, budgets, papiers et les autres choses que vous lui confiez, sur votre appareil, comme décrit plus haut. En dehors de vos propres fournisseurs, il ne contacte d’autres services que pour une fonction que vous choisissez :

  • La météo, si vous choisissez un lieu : Open-Meteo reçoit les coordonnées de ce lieu, arrondies à deux décimales, au plus une fois par demi-heure, ou le nom d’une ville que vous cherchez.
  • La carte de vos contacts, si vous le permettez : le géocodeur d’OpenStreetMap reçoit leurs adresses postales, une fois chacune ; les images de la carte viennent d’OpenStreetMap, ou de la source que vous avez choisie.
  • Trouver la clé de chiffrement de quelqu’un, quand vous le demandez : le Web Key Directory de son domaine, puis keys.openpgp.org, reçoivent l’adresse à laquelle vous écrivez.
  • Le bouclier par IA, seulement pour une adresse que vous protégez contre le harcèlement, et seulement une fois que vous avez activé Laisser l’IA le lire d’abord sur sa fiche dans Comptes et donné votre propre clé de l’API d’Anthropic : chaque courriel de la boîte de réception de cette adresse que l’IA n’a pas encore lu, de n’importe qui, y compris ceux qui s’y trouvent déjà quand vous l’activez, est envoyé à Anthropic, les plus récents d’abord, vingt à la fois, pour en dire le ton et le sujet. Pour chacun, Anthropic reçoit l’objet et les 4 000 premiers caractères de son texte, tels quels : rien n’est masqué, si bien qu’un code, un mot de passe ou un numéro de compte dans un tel courriel parvient aussi à Anthropic. Un courriel dont la réponse revient mal formée est envoyé de nouveau plus tard. La réponse (un ton, un sujet, une ligne neutre) reste sur votre appareil ; ce qu’Anthropic fait de ce qu’il reçoit relève de votre propre accord avec Anthropic. Pour l’arrêter, désactivez Laisser l’IA le lire d’abord, ou choisissez Oublier la clé dans Comptes. Il ne lit que les courriels, jamais les données Google, et jamais les courriels d’un compte Microsoft professionnel ou scolaire.
  • GitHub, si vous l’activez : vos tickets et vos demandes de fusion (pull requests) sont lus avec votre propre jeton. Rien n’est écrit sur GitHub.
  • Bitwarden, quand vous remplissez un identifiant depuis votre coffre : votre serveur Bitwarden, avec votre compte.
  • Les sites que vous épinglez, comme dans tout navigateur : chacun reçoit aussi une demande pour sa propre icône.
  • Les signatures antivirus, une fois par jour, seulement quand votre système n’en tient aucune à jour lui-même.

Sur un téléphone, si vous donnez à Sioul l’accès aux notifications d’Android, il lit les notifications des applications que vous le laissez voir, sur le téléphone, pour les retenir jusqu’à leur heure ; il ne garde aucun de leurs mots et n’en envoie rien nulle part (Paramètres), à une exception près, que vous choisissez : si vous activez Messages de votre téléphone dans votre partage, le téléphone envoie à vos autres appareils les messages qu’apportent ses notifications, pour les applications que vous choisissez (son application de SMS, sauf avis contraire) : qui a écrit, quand, et les mots, ou seulement qui et quand. Ils sont chiffrés avec votre phrase de passe avant de quitter le téléphone, ne passent que par votre propre dossier ou serveur de partage, et sont gardés une semaine. Une réponse que vous écrivez à l’un d’eux sur un ordinateur va au téléphone de la même façon, chiffrée, en nommant l’ordinateur qui l’a écrite, et le téléphone, qui ne prend de réponses que d’un appareil que votre partage compte, la confie à la réponse de cette notification ; les réponses sont gardées une semaine, scellées, et ce qu’est devenue chacune revient sans ses mots. Jamais un code, une image, le message d’un expéditeur bloqué, ni une notification que son application garde secrète (Ce qui vous joint).

Sur un téléphone, si vous autorisez Sioul à lire et envoyer des SMS (Paramètres ▸ Ce téléphone ▸ SMS) et activez SMS dans votre partage, le téléphone envoie à vos autres appareils tous ses SMS, avec les images, sons et vidéos de ses messages multimédias, chiffrés avec votre phrase de passe avant de quitter le téléphone, et gardés chiffrés sur chaque appareil qui les reçoit, comme une archive qui ne fait que grandir (un SMS effacé sur votre téléphone reste, marqué comme tel) ; un SMS que vous écrivez sur un ordinateur fait le même chemin jusqu’au téléphone, qui l’envoie par votre opérateur. De même pour les images, vidéos, sons et fiches de contact que vous y joignez, en un seul message multimédia : une image est réécrite sur l’ordinateur avant de partir, depuis ses seuls pixels, sans sa position GPS, son appareil, son heure ni aucun autre détail de son fichier, et jamais sous le nom de son fichier ; un GIF animé ne garde que ses images ; une vidéo, un son ou une fiche part tel quel, avec tout ce que son fichier contient (Vie privée et sécurité). Ils ne passent que par votre propre dossier ou serveur de partage, jamais par un autre service. Sioul ne devient jamais votre application de SMS, ne marque jamais un SMS comme lu et n’en efface aucun (Les SMS).

Votre propre filtre à indésirables, sur un ordinateur : il apprend la première fois quand vous le demandez (Entraîner maintenant), puis de lui-même une fois par semaine, sur l’ordinateur qui l’a entraîné, quand cet ordinateur est branché et inactif, sauf si vous désactivez Se réentraîner de lui-même une fois par semaine, quand cet ordinateur est branché et inactif. Pour apprendre, Sioul lit chez votre fournisseur de courriel, sans rien y changer, les courriels de chaque dossier sauf la corbeille, les brouillons et les envoyés (dans « Tous les messages » de Gmail, seulement les courriels archivés qu’aucun autre dossier ne contient, jamais vos propres courriels), et garde sur cet ordinateur, pour chaque courriel, ses en-têtes, le nom et le type de ses parties et le début de son texte, jamais les pièces jointes elles-mêmes, avec le modèle de langue qu’il apprend. Pour vérifier chaque expéditeur comme il vérifie les courriels qu’il garde, il lit aussi chaque courriel de 2 Mo au plus en entier, en mémoire seulement, ne garde que les résultats des vérifications, et interroge le DNS de votre système sur les domaines des expéditeurs. Ce qu’il garde et le modèle de langue restent sur cet ordinateur, et Sioul ne les envoie nulle part : pour l’apprentissage, il ne parle qu’à vos propres fournisseurs de courriel, pour lire, et au DNS de votre système ; sur une connexion limitée, ou dont il ne peut rien savoir, l’apprentissage de lui-même ne télécharge rien. Seul le résultat, une table de nombres sans aucun mot de vos courriels en clair, va vers vos autres appareils, chiffrée avec votre phrase de passe, si vous partagez entre vos appareils, avec ce que vous avez dit indésirable ou pas sur chaque appareil (quel courriel, où et quand ; jamais un mot de lui). Si vous importez un apport extérieur pour l’apprentissage sur cet ordinateur (sioul spam import : des courriels étiquetés ailleurs, leurs objets et leurs textes), il y reste, à part de vos courriels, jamais partagé, jusqu’à ce que vous le retiriez. Rien n’en va au développeur ni à aucun autre service. Si vous connectez vous-même un agent d’IA, il peut se servir des outils du filtre, qui en donnent les chiffres et listent ses pires erreurs par expéditeur et par objet, les codes et les numéros de compte masqués ; l’entreprise derrière l’agent reçoit alors ce qu’il lit, sauf si vous gardez ces outils loin de lui (Avec un agent d’IA). Il n’apprend que de vos courriels : jamais des données reçues de Google (Vie privée et sécurité). Sous Entraîner maintenant, une phrase nomme les adresses dont il apprend : l’appuyer est votre accord, pour chacune, comme les conditions de Microsoft le demandent pour une adresse Microsoft. Sioul garde la liste des adresses nommées lors de votre dernier appui, et n’apprend d’une adresse Microsoft, de lui-même ou pour un agent d’IA, que si elle y figure ; d’une adresse Microsoft professionnelle ou scolaire, jamais.

Sur un téléphone, si vous faites de Sioul l’appli numéro de l’appelant et spam d’Android, Android lui montre le numéro de chaque appel avant que le téléphone sonne ; Sioul décide là, sur le téléphone, et n’envoie aucun numéro à aucun serveur : aucune recherche. La liste des appels qu’il a filtrés ne va qu’à vos autres appareils, chiffrée avec votre phrase de passe, tant que la partie Appels de votre partage est activée. Il ne décroche jamais, n’enregistre jamais un appel et n’écoute jamais (Les appels).

La liste complète, avec le moment où chaque chose se produit : Vie privée et sécurité.

Sioul n’a ni mesure d’audience, ni publicité, ni pistage, ni rapports de plantage.

Sécurité

Les connexions à Google et à Microsoft passent par HTTPS. Chaque connexion au compte suit les recommandations du fournisseur pour les applications installées : sa page s’ouvre dans votre navigateur, et Sioul reçoit la réponse sur votre propre appareil seulement (une adresse de bouclage), vérifiée avec PKCE et une valeur d’état. Avec Microsoft, Sioul ne détient aucun secret, et ses jetons ne vont qu’au service de connexion de Microsoft et aux serveurs de courriel de Microsoft lui-même, nommés exactement, jamais ailleurs. La connexion à un Nextcloud suit sa propre façon de faire : sa page s’ouvre dans votre navigateur, et Sioul demande le résultat à ce seul serveur ; une réponse qui nomme un autre serveur est refusée, et rien n’en est gardé. Les mots de passe et les jetons sont gardés dans le trousseau de votre système. Ce que vous partagez entre vos appareils est chiffré sur votre appareil avant de le quitter.

Ce site

Ce site n’a ni mesure d’audience, ni publicité, ni cookies, et ne charge rien depuis d’autres sites. Il est hébergé par GitHub Pages, qui garde ses propres journaux de serveur selon la déclaration de confidentialité de GitHub (en anglais).

Modifications de cette politique

Toute modification est publiée sur cette page, avec une nouvelle date. L’historique de cette page est public, dans le dépôt de Sioul.

Contact

Pour toute question sur cette politique, ou sur vos données : tickets GitHub.

Le développeur ne détient aucune de vos données : il n’y a donc rien de vous à lui demander, à faire corriger ou à faire supprimer. Tout ce que Sioul garde est sur votre appareil et dans vos propres comptes, où vous pouvez le lire, le modifier ou le supprimer.