Politique de confidentialité

Informations collectées

À l'inscription, nous recevons votre adresse e-mail et votre mot de passe. Nous ne conservons pas le mot de passe tel que vous l'avez saisi : nous le transformons en une valeur irréversible (bcrypt) avant de l'enregistrer.

À chaque connexion, nous enregistrons sur le serveur système RUNNERS (server.system.runners.im) un historique de connexion (date et heure, adresse de connexion, type de navigateur ou d'application) et un jeton qui vous garde connecté.

Utilisation

Nous les utilisons uniquement pour vérifier les connexions et permettre aux ordinateurs et téléphones d'un même compte de se trouver. Nous ne les utilisons pas à des fins publicitaires, ne les vendons pas et ne les transmettons pas à d'autres entreprises.

Connexion sur runners.im

Lorsque vous vous connectez sur runners.im, votre adresse e-mail et votre mot de passe passent par une connexion chiffrée (HTTPS), via le serveur runners.im, jusqu'au serveur système RUNNERS. Le serveur runners.im n'enregistre pas votre mot de passe.

Le jeton qui vous garde connecté est stocké dans un cookie de ce navigateur (ra_refresh, 30 jours). Les scripts des pages web ne peuvent pas lire ce cookie. Lorsque vous vous déconnectez, nous supprimons le cookie et mettons aussi fin à ce jeton sur le serveur.

Conservation et suppression

Nous conservons les informations du compte jusqu'à sa suppression. Pour supprimer votre compte, envoyez un e-mail à support@runners.im depuis l'adresse utilisée lors de l'inscription. Après avoir vérifié qu'il s'agit bien de vous, nous supprimerons votre compte et votre historique de connexion.

Ce que Split collecte

Split n’a ni publicité ni statistiques d’utilisation. Il n’envoie rien sur vous ou votre ordinateur à Runners ni à personne d’autre, sauf ce qui est indiqué ci-dessous sous « Onglet Téléphone », et seulement après que vous vous y êtes connecté.

Ce que Split lit sur votre ordinateur

Pour déplacer une fenêtre, Split lit la position et la taille des fenêtres ainsi que l’application à laquelle elles appartiennent. Il ne lit jamais le contenu d’une fenêtre. Cela se passe uniquement sur votre ordinateur et n’est envoyé nulle part.

Vos raccourcis et réglages sont enregistrés sur votre ordinateur, dans le fichier de réglages de Split. Lorsque vous enregistrez une disposition, Split enregistre aussi sur votre ordinateur le titre de chaque fenêtre, son application et sa position (Layouts.json dans le dossier de données de Split) afin de pouvoir replacer les fenêtres. Supprimer la disposition les supprime aussi.

Onglet Téléphone

L’onglet Téléphone des réglages permet à l’application mobile Split d’organiser les fenêtres de cet ordinateur. Il ne fait rien tant que vous ne vous y êtes pas connecté avec un compte RUNNERS. Une fois connecté :

Votre e-mail et votre mot de passe sont envoyés au serveur de comptes RUNNERS (server.system.runners.im) pour vous connecter. Le mot de passe n’est pas enregistré sur votre ordinateur. Les jetons de connexion renvoyés par le serveur et votre e-mail sont enregistrés sur votre ordinateur (Account.json dans le dossier de données de Split), les jetons étant chiffrés par le trousseau du système.

Tant que vous restez connecté, Split garde une connexion ouverte avec server.system.runners.im et envoie : un identifiant de cet ordinateur créé par Split, le nom de l’ordinateur, les noms des écrans connectés, les formes de fenêtres proposées par Split et les noms de vos dispositions enregistrées. L’application mobile connectée au même compte s’en sert pour afficher cet ordinateur.

Les commandes envoyées depuis votre téléphone (appliquer une forme, rétablir une disposition enregistrée, annuler) arrivent par la même connexion et s’exécutent uniquement sur votre ordinateur. Les titres et le contenu des fenêtres ainsi que les applications que vous utilisez ne sont pas envoyés.

Se déconnecter dans l’onglet Téléphone demande au serveur de mettre fin à cette connexion, ferme la liaison et supprime de votre ordinateur les jetons et l’e-mail.

Mises à jour

La version téléchargée depuis GitHub, runners.im ou Homebrew vérifie une fois par jour sur GitHub (github.com/RUNNERS-IM/split) s’il existe une nouvelle version et la télécharge depuis là. Vous pouvez désactiver cela dans les réglages. La version du Mac App Store est mise à jour par l’App Store et ne vérifie pas elle-même les mises à jour.

Compte et statistiques d’utilisation

Prompt n’a pas de compte cloud. La connexion et le relais via les serveurs de la société Orca sont désactivés, et Prompt n’envoie pas de statistiques d’utilisation. Une connexion avec un autre ordinateur n’existe que lorsque vous créez vous-même un lien avec « Share This Computer… » et le transmettez.

L’application sur laquelle il repose

Prompt repose sur Orca (MIT) et ne se connecte pas aux serveurs de la société Orca.

Envoyer un avis

Si vous choisissez d’envoyer un avis, une page de création d’issue pour Prompt s’ouvre sur GitHub dans votre navigateur web. Sous votre texte, elle indique la version de Prompt, le système d’exploitation et sa version, ainsi que le type de puce.

Ce que Monitor collecte

Rien, sauf si vous vous connectez dans « Téléphone… » (ci-dessous). Monitor n’a ni publicité ni outil d’analyse. Sans connexion, il n’envoie aucune information sur vous ou sur votre ordinateur à Runners ni à qui que ce soit.

Ce que Monitor lit sur votre ordinateur

Toutes les quelques secondes, Monitor lit l’utilisation du CPU, l’utilisation de la mémoire et l’espace libre sur le disque système. Il lit aussi le nom des processus en cours, uniquement pour compter les processus claude, voir si un runner GitHub Actions est en attente ou en train de travailler (et, via launchd, s’il est désactivé) et nommer les apps qui consomment le plus. Il note quelle app est au premier plan, uniquement pour éviter de vous suggérer de quitter une app que vous utilisez. Il ne lit jamais le contenu d’une fenêtre, d’un fichier ou d’un processus. Cela se passe uniquement sur votre ordinateur et n’est ni enregistré ni envoyé nulle part.

Réseau

Monitor se connecte au réseau pour les mises à jour, pour les autres ordinateurs de votre réseau Tailscale décrits ci-dessous et, seulement si vous êtes connecté, pour l’application mobile. Une minute après son lancement, puis une fois par jour (vérifié de nouveau à la sortie de veille du Mac, pour qu’une journée passée en veille ne soit pas sautée), il lit la liste des versions et le fichier de mise à jour (latest-mac.yml) sur la page des versions de Monitor sur GitHub pour voir s’il existe une version plus récente ; si c’est le cas, il la télécharge d’abord, puis vous demande et ne l’installe que si vous choisissez « Installer maintenant ». Si vous choisissez « Plus tard », il ne redemande pas ce jour-là. Les requêtes ne contiennent aucune information sur vous ou sur votre ordinateur ; comme pour tout téléchargement, GitHub voit l’adresse IP de l’ordinateur. Désactiver « Rechercher les mises à jour automatiquement » arrête la vérification quotidienne. Choisir « Rechercher des mises à jour… » effectue immédiatement la même vérification. Choisir « Aide et commentaires » ouvre la page des issues GitHub de Monitor dans votre navigateur web.

Autres ordinateurs de votre réseau Tailscale

Cela n’arrive que si Tailscale tourne sur l’ordinateur et qu’il est connecté à un tailnet. Sans Tailscale, Monitor ne fait rien de tout cela.

Monitor répond sur l’adresse Tailscale de l’ordinateur (port 7788) et demande leurs chiffres aux autres ordinateurs du même tailnet toutes les 30 secondes (toutes les 5 secondes tant que la fenêtre « Tous les ordinateurs » est ouverte). Il ne répond qu’aux appareils du même tailnet, jamais aux appareils partagés depuis un autre tailnet, et lit pour cela la liste des appareils du tailnet avec la commande tailscale status. La réponse contient le nom de l’ordinateur, le système et la version de Monitor, l’utilisation du CPU, de la mémoire et du disque, s’il est lent, les noms et la mémoire des cinq apps qui utilisent le plus de mémoire, le nombre de processus claude et de runners GitHub Actions en cours, et l’espace qui pourrait être vidé. Elle ne contient jamais de chemins de fichiers, de contenu de fenêtres, ni le nom ou l’activité d’une session claude. Rien ne va à Runners ni à aucun serveur : les chiffres circulent uniquement entre vos propres ordinateurs, dans le réseau chiffré de Tailscale, et ne sont gardés qu’en mémoire. Un autre ordinateur peut seulement lire ces chiffres ; il ne peut ni quitter des apps ni supprimer quoi que ce soit.

Application mobile

Cela n’arrive qu’après votre connexion à un compte RUNNERS dans « Téléphone… », dans le menu de Monitor. Déconnecté, Monitor ne fait rien de tout cela.

La connexion envoie votre adresse e-mail et votre mot de passe, tel que saisi, par une connexion chiffrée (HTTPS) au serveur système de RUNNERS (server.system.runners.im) ; les jetons qu’il renvoie sont conservés sur l’ordinateur, chiffrés avec le trousseau du système. Tant que vous êtes connecté, Monitor reste connecté à ce serveur et envoie, toutes les 5 secondes, les mêmes chiffres que ci-dessus, plus les types de dossiers qui pourraient être vidés avec leur taille et les noms des runners GitHub Actions. Le serveur les transmet uniquement à l’application mobile Monitor connectée avec le même compte et ne garde que les derniers chiffres, en mémoire, pour les montrer à un téléphone ouvert plus tard. Quand l’ordinateur reste lent, Monitor envoie aussi l’alerte de lenteur (son titre et les noms des apps les plus gourmandes) pour que le serveur la pousse en notification vers ce téléphone.

L’application mobile peut demander à cet ordinateur de quitter une des apps de la liste, de vider un type de dossiers nettoyables, ou de mettre un runner en pause pendant une heure puis de le relancer. Quitter fonctionne comme dans le panneau de Monitor : il est demandé à l’app de quitter comme le ferait ⌘Q, donc elle peut d’abord proposer d’enregistrer ; un serveur de développement est arrêté aussitôt ; les terminaux, éditeurs et sessions claude ne sont jamais proposés. Seul un téléphone connecté avec le même compte peut le demander ; le serveur marque l’expéditeur de chaque demande, et Monitor n’accepte que les demandes venant de téléphones, jamais d’un autre ordinateur. Si une connexion Monitor plus récente prend la place de cet ordinateur, celle-ci s’arrête au lieu de réessayer et l’indique dans « Téléphone… ». Le téléphone vous demande avant d’envoyer ; l’ordinateur l’exécute ensuite sans redemander. Choisir « Se déconnecter » arrête tout cela.

Ce que Remote collecte

Uniquement les informations du compte RUNNERS avec lequel vous vous connectez, décrites plus bas dans Connexion de bureau. Remote n’a ni publicité ni statistiques d’utilisation, et n’envoie rien d’autre sur vous ou votre ordinateur à Runners ni à qui que ce soit.

Ce que Remote lit sur votre ordinateur

Remote ne capture l’écran de cet ordinateur que lorsqu’on le lui demande. Deux parties peuvent le demander : les autres ordinateurs et téléphones du même compte, tant que « Montrer cet écran aux autres ordinateurs » est activé, et Claude relié par le serveur MCP de Remote (voir Claude plus bas). Il capture même quand la fenêtre de Remote est fermée. L’écran envoyé à un autre appareil va directement à cet appareil (en vidéo jusqu’à 15 images par seconde, ou une image à la fois) et s’arrête quand l’autre côté se déconnecte, quand vous désactivez ce bouton ou quand vous choisissez « Déconnecter maintenant ». Les captures restent uniquement en mémoire et ne sont pas enregistrées sur le disque.

Remote lit aussi la liste des écrans et vérifie si les autorisations Enregistrement de l’écran et Accessibilité sont accordées.

Quand vous regardez l’écran d’un autre ordinateur dans la fenêtre de Remote et activez « Envoyer les clics », les clics, le défilement et les touches sur cette image vont à cet ordinateur, et non à celui-ci. Remote ne clique et ne tape sur cet ordinateur que pour les saisies envoyées par d’autres appareils du même compte tant que « Autoriser les clics et la saisie d’autres ordinateurs » est activé, et pour les saisies de Claude après l’approbation décrite dans le README. Remote ne fait rien d’autre avec votre souris ou votre clavier.

Réseau

Remote se connecte à Internet pour deux choses : les mises à jour et la connexion de bureau décrite ci-dessous. Une minute après son lancement, puis une fois par jour, il lit la liste des versions et les fichiers de mise à jour (latest-mac.yml, latest.yml, latest-linux.yml) sur la page des versions de Remote sur GitHub pour voir s’il existe une version plus récente ; si c’est le cas, il la télécharge d’abord, vous demande, puis ne l’installe que si vous choisissez « Installer maintenant ». Si vous choisissez « Plus tard », il ne redemande pas ce jour-là. Les requêtes ne contiennent aucune information sur vous ou sur votre ordinateur ; comme pour tout téléchargement, GitHub voit l’adresse IP de l’ordinateur. Désactiver « Rechercher les mises à jour automatiquement » arrête la vérification quotidienne, et choisir « Rechercher des mises à jour… » fait la même vérification tout de suite. Choisir « Aide et commentaires » ouvre la page des issues GitHub de Remote dans votre navigateur web.

Connexion de bureau

Les ordinateurs et les téléphones sont reliés par le compte RUNNERS avec lequel vous vous connectez dans la fenêtre de Remote. À la connexion, Remote envoie l’adresse e-mail et le mot de passe du compte au serveur système RUNNERS (server.system.runners.im). Le mot de passe n’est envoyé que par une connexion chiffrée (HTTPS), et le serveur ne stocke qu’une valeur transformée avec bcrypt. Les deux jetons renvoyés par le serveur sont conservés dans le dossier propre de Remote, chiffrés par le système d’exploitation, et rien d’autre vous concernant n’est conservé.

Tant que vous êtes connecté, Remote garde une connexion ouverte avec le relais (relay) du serveur. Le relais indique quels ordinateurs et téléphones du même compte sont allumés (pour chaque appareil, un nom et un numéro d’appareil aléatoire) et transmet les courts messages dont deux appareils ont besoin pour établir une connexion entre eux. Les écrans, les clics et les touches ne passent pas par le serveur : ils vont directement entre les deux appareils par WebRTC, chiffrés (DTLS-SRTP). Pour trouver un chemin direct, chaque appareil demande sa propre adresse Internet à un serveur STUN public (stun.l.google.com), et n’envoie rien d’autre.

Les autres ordinateurs et téléphones du même compte ne voient cet ordinateur que tant que « Montrer cet écran aux autres ordinateurs » est activé, et ne peuvent cliquer et taper que si « Autoriser les clics et la saisie d’autres ordinateurs » est aussi activé. « Déconnecter maintenant » coupe aussitôt la visualisation. Remote ne répond qu’aux appareils que le relais signale comme étant du même compte, et n’attend de connexion sur aucun port de cet ordinateur. « Se déconnecter » dans la fenêtre coupe à la fois la connexion au relais et toutes les connexions avec les autres appareils.

Le journal des connexions (qui a regardé, cliqué ou tapé, et quand ; jamais le texte tapé) reste uniquement dans la mémoire de cet ordinateur et disparaît quand Remote est quitté. Les écrans envoyés à un autre ordinateur ne sont enregistrés sur aucun des deux ordinateurs.

Claude

Quand vous ajoutez le serveur MCP de Remote à Claude, Claude peut voir la liste des ordinateurs et leurs écrans et, après l’approbation décrite dans le README, cliquer et taper. Les captures prises par Claude vont à Claude comme tout ce que vous lui montrez, selon les conditions d’Anthropic. Remote lui-même n’envoie rien à Anthropic ni à Runners.