Cette politique couvre l’application mobile Muqun et son site web. Muqun se connecte à un Gateway que vous contrôlez. Il n’y a ni compte Muqun, ni publicité, ni suivi publicitaire. Les services facultatifs d’IA et de transcription traitent les données comme indiqué ci-dessous.
Données sur votre appareil
Muqun conserve les noms, adresses, informations de jumelage et identifiants des Gateway ; les connexions SSH configurées et leurs identifiants ; les préférences et commandes rapides ; les informations d’agents et de projets, listes de sessions et enregistrements de tâches ; les thèmes, polices et ressources téléchargées. Les conversations et contenus du terminal sont aussi gardés en mémoire pendant leur utilisation. Les fichiers, images et enregistrements peuvent produire des copies locales temporaires.
Les identifiants Gateway et SSH sont chiffrés dans le stockage sécurisé du système. Les paramètres vocaux, dont la clé API, utilisent aussi ce stockage, avec un accès limité à cet appareil sous iOS. Les autres préférences, enregistrements et fichiers utilisent le stockage ordinaire de l’application ; leur sauvegarde dépend du système. Leur protection et leur suppression ne sont pas toutes identiques à celles des identifiants.
Votre Gateway, vos agents et les fournisseurs d’IA
Les connexions au terminal et aux agents passent par votre Gateway jumelé, sans relais Osuki. Le Gateway reçoit les identifiants, références d’espace de travail et de session, commandes, prompts, pièces jointes et autres contenus nécessaires à vos actions, puis renvoie les sorties du terminal, conversations et résultats d’outils. Si vous utilisez SSH, l’hôte SSH configuré traite aussi la connexion.
Un agent sur votre ordinateur peut envoyer les prompts, fichiers, code, contexte des conversations et résultats d’outils à son fournisseur de modèle d’IA ou à d’autres services connectés. Les destinataires dépendent de la configuration du Gateway et de l’agent ; le logiciel agent n’est pas nécessairement le fournisseur final. Consultez leurs conditions de confidentialité et de conservation avant de partager des données personnelles ou confidentielles. Utilisez HTTPS ou un réseau privé chiffré de confiance tel que Tailscale. HTTP seul ne chiffre pas le trafic.
Le jumelage transmet au Gateway le nom de l’appareil et un identifiant d’installation généré localement. Si le chiffrement du transport Gateway est actif, des clés propres à l’appareil protègent les requêtes et réponses prises en charge entre l’application et le Gateway ; celui-ci peut toujours lire le contenu. L’opérateur peut désactiver ce chiffrement, absent de certains anciens jumelages. Il ne protège pas les connexions suivantes aux services d’IA ou de voix. En jumelage par adresse manuelle, le code envoyé n’est pas lui-même protégé par le chiffrement fondé sur ce code ; utilisez HTTPS ou une connexion chiffrée de confiance comme SSH ou Tailscale.
Si la fonction est disponible, ouvrir les détails du compte agent ou actualiser ses limites demande au Gateway un aperçu de l’utilisation du compte configuré sur votre ordinateur. L’application affiche utilisation, limites, réinitialisations, formule ou crédits rapportés, sans demander les identifiants du fournisseur pour cette fonction. Ces aperçus concernent tout le compte et peuvent être brièvement mis en cache par le Gateway ; ce ne sont pas des relevés de facturation complets.
Appareil photo, photos et fichiers
Les images du lecteur de QR de jumelage sont traitées sur l’appareil, sans être enregistrées ni envoyées. Vous pouvez saisir l’adresse du Gateway manuellement.
Prendre une photo en pièce jointe ou choisir des photos ou fichiers fonctionne autrement : dès la sélection, Muqun commence leur envoi au Gateway choisi, avant l’envoi du message. Le contenu, le nom et le type du fichier sont inclus. Retirer une pièce jointe du brouillon ne rappelle pas un envoi déjà reçu. Envoyer le message rend la pièce jointe accessible à l’agent, qui peut la transmettre à ses fournisseurs configurés.
Afficher des images de conversation peut charger miniatures, aperçus ou originaux depuis le Gateway. Ouvrir ou enregistrer une image peut télécharger l’original selon les capacités du Gateway ; les images choisies pour envoi peuvent être redimensionnées. Les images affichées ou déchiffrées peuvent rester en mémoire, dans les caches ou des fichiers temporaires : le chiffrement du transport n’exclut pas les copies locales. Enregistrer dans Photos, Fichiers ou une destination de partage crée une copie hors du cache de l’application, à gérer dans cette destination.
Transcription vocale facultative
L’audio n’est envoyé que si vous configurez un service de transcription dans les réglages et utilisez activement la saisie vocale avec l’autorisation du microphone. Les préréglages utilisent OpenAI ; vous pouvez choisir un service personnalisé compatible. En mode fichier, l’enregistrement temporaire est envoyé directement au service à la fin de l’enregistrement. En temps réel, l’audio est diffusé directement pendant l’enregistrement. Le modèle, la langue et la clé API sont aussi transmis selon la configuration. Cette connexion ne passe ni par votre Gateway ni par un relais Osuki.
La transcription est insérée dans votre brouillon pour modification avant l’envoi. L’audio a déjà été partagé à ce stade. Annuler arrête la suite de l’enregistrement et des requêtes, mais ne rappelle pas l’audio transmis. Muqun tente de supprimer le fichier temporaire à la fin ou à l’annulation ; une interruption du nettoyage peut laisser une copie locale. Vous pouvez cesser d’utiliser la voix, supprimer sa configuration ou retirer l’autorisation du microphone dans le système. La conservation et la suppression chez le fournisseur suivent ses conditions.
Verrouillage de l’application
Le système effectue l’authentification biométrique ou par code lorsque le verrouillage est activé. Muqun reçoit le résultat, pas vos données biométriques ni votre code.
Notifications facultatives
Si les notifications sont activées, Muqun enregistre un jeton push Expo et l’envoie au Gateway avec le nom de l’appareil, la plateforme et la langue. Expo et les services push Apple ou Google traitent le jeton, le contenu et les métadonnées de livraison. Le contenu généré par le Gateway peut inclure des informations d’espace de travail ou de tâche. La désactivation tente de désinscrire le jeton du Gateway et désinscrit l’application du push ; un Gateway inaccessible peut conserver son enregistrement. Vous pouvez aussi désactiver les notifications dans le système.
Mises à jour, thèmes et requêtes web
Les versions avec mises à jour en ligne contactent updates.muqun.dev pour vérifier et télécharger les mises à jour et leurs notes. Les requêtes contiennent notamment la plateforme, le canal, la compatibilité de compilation et les identifiants de version ; les notes incluent aussi la langue choisie. L’identifiant de compatibilité décrit la compilation de l’application, pas une empreinte biométrique. Cloudflare héberge cette infrastructure et le site, et peut traiter les adresses IP et métadonnées nécessaires aux requêtes.
Parcourir ou importer des thèmes et ressources en ligne contacte muqun.dev, GitHub ou la source choisie. Ces hôtes reçoivent l’adresse demandée et les métadonnées habituelles de connexion. Les ressources téléchargées sont stockées localement. Le site conserve votre préférence d’apparence dans le stockage local du navigateur ; vous pouvez l’effacer avec les données du site. Ces requêtes sont distinctes des connexions au terminal et aux agents.
Conservation, suppression et vos choix
Retirez les Gateway et hôtes SSH enregistrés et effacez la configuration vocale pour supprimer leurs fiches de connexion. Réglages → Stockage permet de vider les caches d’images et copies temporaires pris en charge, mais pas toutes les données, fiches d’agents, identifiants ou thèmes installés. Gérez les thèmes dans la bibliothèque. Préférences et enregistrements locaux restent jusqu’à leur modification ou suppression via la fonction concernée ou la gestion des données de l’application. Ne comptez pas uniquement sur la désinstallation pour effacer les identifiants sécurisés iOS.
Effacer un enregistrement local ou un cache, ou désinstaller Muqun, ne supprime pas les données du Gateway, de l’agent ou des fournisseurs d’IA, de transcription ou de notifications. Les demandes de suppression de session prises en charge sont envoyées au Gateway sans garantir l’effacement chez les fournisseurs ou dans les sauvegardes. Gérez fichiers distants, historiques et accès avec l’opérateur du Gateway et demandez la suppression aux fournisseurs selon leurs politiques. Révoquez jetons et clés API à la source pour les invalider. Muqun ne fixe ni ne garantit leurs durées de conservation.
Assistance, modifications et contact
Si vous contactez Osuki, les informations fournies servent à vous répondre. N’envoyez pas de jetons d’accès, de code privé ni de journaux non expurgés. Cette politique peut évoluer avec les fonctions ou services ; sa date figure ci-dessus. Pour toute question de confidentialité, écrivez à : hello@muqun.dev