Sur votre machine, par défaut
Le courrier, les conversations, la mémoire, les documents et l'index de recherche sont stockés localement. L'application reste entièrement lisible et utilisable sans aucune connexion.
Confiance
Conçu pour recevoir du vrai courrier
La messagerie n'est pas un terrain sans enjeu. Voici les engagements précis que prend le produit sur l'endroit où vivent vos données, ce qu'il a le droit de faire, et la façon de l'arrêter.
Où vivent vos données
L'index de recherche ne sort jamais
La recherche sémantique s'exécute sur votre appareil. Rien n'est téléversé pour faire fonctionner la recherche, parce que la recherche n'a pas besoin d'un serveur pour fonctionner.
Apportez votre fournisseur d'IA
Choisissez le niveau de modèle pour chaque super-collaborateur, y compris un niveau privé entièrement local. Un interrupteur de confidentialité au niveau de l'espace de travail place les nouveaux super-collaborateurs en traitement local par défaut, et toute première sortie de contenu passe par une autorisation explicite.
Aucune télémétrie
Hormis les appels au fournisseur d'IA que vous avez choisi, les données ne quittent pas l'appareil. Les identifiants vivent dans le trousseau du système d'exploitation : jamais en clair sur le disque, jamais dans les journaux.
Portable, pas captif
Exportez tout vers des formats ouverts. Se déconnecter ne fait que verrouiller l'espace de travail ; vos données locales restent les vôtres. Cessez complètement d'utiliser le produit et votre courrier reste lisible par n'importe quel autre client.
Déployable à l'intérieur de vos murs
Le même produit fonctionne en application de bureau, en installation auto-hébergée ou totalement isolée du réseau : un seul produit résolu par configuration, jamais une édition séparée.
Ce qu'il a le droit de faire
Manual Only
Manuel uniquement : analyse et conseil. Il lit, explique et recommande. Il ne rédige rien et ne fait rien.
Semi-Auto
Semi-automatique : il rédige et prépare. Vous approuvez chaque envoi. C'est le plafond ; l'exécution autonome ne fait pas partie de cette version.
Trois garde-fous que vous ne pouvez pas désactiver
- Envoyer exige un aperçu figé de ce qui partira exactement, plus une seconde confirmation qui nomme la conséquence.
- Tout ce qui touche à l'argent, aux pièces jointes ou à un contact VIP est ramené à l'état de brouillon pour relecture humaine, quels que soient les réglages.
- Un clic ramène un super-collaborateur — ou tous — au conseil seul, avec effet immédiat.
Comment l'arrêter
- Un clic ramène un super-collaborateur — ou chacun d'entre eux — au conseil seul, avec effet immédiat.
- Supprimer un super-collaborateur archive ses données pendant trente jours avant toute destruction : une décision prise sous le coup de l'agacement reste récupérable.
- Chaque autorisation se règle par capacité et peut être abaissée à tout moment, sans délai de carence et sans pénalité.
Ce que vous pouvez vérifier après coup
Chaque opération sur fichier et chaque action autonome atterrit dans un journal en ajout seul, avec une visionneuse globale unique. Chaque approbation conserve la trace de ce qui vous a été montré et de ce que vous avez décidé. La piste n'est ni résumée ni effacée par rotation.