Votre travail reste sur votre computer.

Vos prompts voyagent. Toute la carte sur une page : ce qui reste, ce qui sort et ce que nous conservons.

Ce que nous ne faisons pas.

  • Nous ne lisons pas vos conversations
  • Nous n'entraînons pas de modèles sur vos données
  • Nous ne vendons ni ne partageons vos informations avec des tiers
  • Nous ne stockons pas le contenu des conversations sur nos serveurs
  • Votre agent accède aux fichiers locaux sans aucune connexion au cloud
  • L'actualisation du catalogue de modèles de votre agent et sa vérification de mise à jour au démarrage sont toutes deux désactivées dans votre configuration
  • Pas de récupération de favicons, pas de demandes de localisation, aucun déclencheur en marche tant que vous ne les avez pas configurés

Ce que fait une requête.

Votre équipe travaille sur votre machine. Quand elle a besoin de réfléchir, une requête part et la réponse revient.

Chaque élément, en deux colonnes.

Reste sur votre computer

  • Conversations : tout ce que vous dites à votre équipe et tout ce qu'elle vous répond
  • Les fichiers que vos agents lisent, écrivent ou traitent
  • Mémoire de l'équipe : ce qu'elle a appris de vos préférences, de vos habitudes et de vos priorités
  • Configuration des agents, compétences et personnalisation
  • Données de l'espace de travail : e-mails récupérés, événements d'agenda mis en cache, recherches compilées
  • Les prompts envoyés à un modèle qui tourne sur cet ordinateur, lorsque vous en choisissez un pour un agent dans les Réglages

Sauf si vous accordez une session d'assistance limitée dans le temps, nous ne pouvons rien voir, consulter ni récupérer de tout cela.

Quitte votre computer

  • Les prompts, acheminés par notre proxy jusqu'au fournisseur de modèles : votre message, l'historique de conversation pertinent, les instructions de la tâche, des extraits de vos données locales lorsque la tâche en a besoin, et ce que renvoient les outils et les API appelés par l'agent, lorsque ces résultats figurent dans la conversation
  • Compte et facturation : nom, adresse e-mail, formule. Stripe détient la carte, et nous ne voyons pas le numéro complet
  • Métadonnées d'utilisation : nom du modèle, fournisseur qui l'a servi, nombre de jetons, coût, heure, formule et empreintes techniques de chaque appel, dont un court condensé de chaque message précédent, conservées 7 jours au plus. Pas de contenu
  • Métadonnées du service : état du déploiement, contrôles de santé des agents, journaux d'erreurs. Aucun contenu de conversation
  • Diagnostics : si l'installation s'est terminée, quel modèle a répondu, sur quel écran vous étiez, quel élément de la place de marché vous avez installé. Jamais de contenu de message, de prompt ou de fichier, et vous pouvez les désactiver
  • Relais, uniquement si vous associez un téléphone ou connectez une plateforme de discussion qui livre par webhook : les messages destinés à votre téléphone y passent dans une enveloppe chiffrée de bout en bout qu'il ne peut pas lire, et y attendent jusqu'à 7 jours quand votre ordinateur est hors ligne. Un message Teams ou Google Chat y passe en transit et n'est pas stocké
  • Connexions aux apps, uniquement pour celles que vous connectez sous Autres apps de travail : leurs identifiants de connexion sont conservés pour Maxiful par notre fournisseur de connexions aux États-Unis, qui garde jusqu'à un an ce que chaque action dans une app a envoyé et reçu. Maxiful n'en conserve rien

Le minimum nécessaire pour faire fonctionner le service.

La réflexion se fait dans le cloud.

Une équipe d'IA doit raisonner, et cela tourne sur des modèles bien trop gros pour un ordinateur portable. Le prompt sort donc. Toutes les IA dans le cloud fonctionnent ainsi. La différence, c'est que nous vous en dessinons la carte.

  • Acheminé, pas stocké. Les appels passent par notre infrastructure pour l'authentification et la gestion de l'utilisation. Nous n'en conservons pas le contenu.
  • Pas d'entraînement par défaut. Par notre proxy de modèles, nous n'utilisons que des fournisseurs qui ne s'entraînent pas sur les données des clients, sauf si le propriétaire de l'espace de travail autorise des fournisseurs susceptibles d'entraîner leurs modèles, ce que Maxiful bloque dès qu'un compte Google a été connecté. Il existe des options moins chères, chez des fournisseurs aux règles moins strictes, et par défaut nous ne les retenons pas : quand confidentialité et prix ne vont pas dans le même sens, nous payons la différence. Un assistant qui utilise l'un de vos propres abonnements (ChatGPT ou Codex, Grok, ou Claude) envoie plutôt ses prompts à ce fournisseur sous votre propre compte et selon ses conditions, et avec un modèle sur votre ordinateur, le prompt y reste.
  • Des métadonnées, pas du contenu. Nom du modèle, fournisseur qui l'a servi, nombre de jetons, coût, heure, formule et empreintes techniques de chaque appel, dont un court condensé de chaque message précédent, conservés 7 jours au plus, pour que votre tableau de bord fonctionne. Un condensé ne permet pas de retrouver le message.

Le reste, en bref.

  • Aucun accès permanentNous ne pouvons pas atteindre votre computer. Si l'assistance a besoin de voir la configuration ou les journaux de votre agent, nous demandons d'abord, et uniquement pour une session limitée dans le temps.
  • Si vous partezVos données locales restent sur votre computer, que vous désinstalliez ou non. Nous supprimons les informations de votre compte sous 6 mois. Les documents de facturation sont conservés 7 ans, comme l'exige la loi suédoise sur la comptabilité.
  • Où cela tourneNos services cloud et notre CDN fonctionnent sur le réseau mondial de Cloudflare, et nous n'exploitons aucun centre de données en propre. Certains prestataires sont situés hors de l'UE/EEE ; quand des données personnelles y sont transférées, nous nous appuyons sur les clauses contractuelles types.
  • Sur votre computerLes identifiants sont écrits avec des droits de fichier restreints. Votre session Maxiful se trouve dans le magasin d'identifiants de votre système d'exploitation ; certains outils connectés gardent leur propre identifiant dans leur propre fichier sur votre machine. Les compétences s'exécutent avec les autorisations que vous fixez, et vous pouvez régler n'importe quel agent pour qu'il vous demande avant d'exécuter quelque chose de nouveau.
  • E-mail de bienvenueQuand l'installation se termine, votre adresse e-mail est transmise une fois à notre service d'e-mails de bienvenue, qui vous envoie un e-mail de prise en main.
  • Tâches en arrière-plan qui consomment votre budget d'IATrois fonctions tournent toutes seules, sans demande de votre part, et chacune est activée par défaut. L'auto-apprentissage relit les longues conversations et, une fois par semaine, les compétences créées par chaque assistant, pour y chercher des leçons utiles à garder (désactivation : skills.workshop.autonomous.mode). Quand un assistant travaille avec vous, il peut intégrer votre correction à une compétence qu'il a lui-même créée, en vous demandant d'abord, sauf si vous l'y autorisez. Un observateur de session rédige une courte note d'état après chaque session, avec le modèle le moins cher de votre configuration (désactivation : gateway.controlUi.sessionObserver). Le « rêve » de la mémoire est réglé pour lancer chaque nuit une consolidation à 3 h, heure locale (désactivation : plugins.entries.memory-core.config.dreaming.enabled) ; voir Recherche en mémoire locale ci-dessous pour savoir comment elle s'exécute sur votre propre machine. Les trois appellent le même fournisseur de modèles que vos conversations habituelles et sont facturées de la même façon. Vos données ne partent vers aucune nouvelle destination.
  • Rappel personnelLe rappel personnel est activé par défaut sur une installation utilisée par une seule personne : votre agent peut donc s'appuyer sur vos autres conversations privées avec lui pour vous répondre. Voir Recherche dans la mémoire locale ci-dessous pour le fonctionnement de ce rappel sur votre propre machine. Sur une installation que plusieurs personnes partagent avec le même agent, il est désactivé par défaut, pour que les conversations d'un membre n'apparaissent pas chez un autre.
  • Quelques messages affichent encore OpenClawMaxiful fonctionne sur OpenClaw, et une poignée de messages d'échec que votre agent publie dans la discussion, par exemple à propos d'un disque plein ou d'un magasin d'identifiants défaillant, nomment pour l'instant OpenClaw plutôt que Maxiful. Nous l'avons accepté pour le moment.
  • Recherche dans la mémoire localeVotre installation télécharge une fois un modèle d'embeddings local de 340 Mo, pour que la mémoire de votre agent soit consultable sur votre propre machine. Sur la plupart des machines, le contenu de la mémoire ne la quitte jamais. Sur les machines disposant de moins de 8 Go de mémoire ou de 2 Go d'espace disque libre, la recherche dans la mémoire passe par le même fournisseur de modèles qui répond déjà aux conversations de votre agent, et l'appli vous le dit quand c'est le cas.
  • Recherche sur le webVotre agent ne cherche sur le web que lorsqu'il juge qu'une question l'exige. Le texte de la requête part alors vers Perplexity via OpenRouter, et la recherche est facturée sur votre forfait OpenRouter existant comme n'importe quel autre appel.
  • Inviter un collègueQuand vous invitez un collègue par e-mail, son adresse e-mail est envoyée à Maxiful pour que l'invitation puisse être remise, et son appartenance y est enregistrée. Aucune conversation, aucun fichier et aucun autre détail le concernant ne quitte la machine. Pour un collègue invité par l'espace de discussion de votre propre équipe, rien n'est envoyé du tout.
  • Indexation de la mémoire sur une machine partagéeSi l'index de mémoire intégré ne peut pas tourner sur une machine que plusieurs personnes utilisent, les conversations, y compris celles de vos collègues, sont envoyées pour indexation au même fournisseur qui y répond déjà.
  • Le nouvel appareil d'un collègueChaque nouvel appareil d'un collègue attend que le propriétaire l'accepte sur la page Équipe, sous Personnes. Rien n'est envoyé à Maxiful pour cela : l'approbation se fait sur l'ordinateur du propriétaire.
  • Connecter un autre assistantUn assistant que vous connectez peut interroger votre assistant sur tout ce qu'il sait, sur cette machine ; rien à ce sujet n'est envoyé à Maxiful.
  • ChiffrementCe qui circule entre votre ordinateur et nous passe par une connexion chiffrée. Ce que nous conservons se trouve sur la plateforme de Cloudflare, qui le chiffre au repos. Ce qui reste sur votre ordinateur se trouve sur votre propre disque, sous le chiffrement de votre disque, dans des fichiers écrits avec des droits restreints.
  • Messages vocauxUn message vocal envoyé à vos agents est d'abord transcrit par la reconnaissance vocale de votre ordinateur. Si l'ordinateur n'arrive pas à le comprendre, le message passe par le proxy de modèles de Maxiful jusqu'au fournisseur de modèles pour être transcrit, et il est décompté de votre forfait comme n'importe quel autre appel. Dans l'app, l'option Transcrire les notes vocales désactive ce passage, et l'option Garder les conversations sur cet ordinateur garde tous les messages vocaux sur votre machine ; dans les deux cas, votre agent est prévenu quand il n'a pas pu en entendre un.

La version formelle.

Notre politique de confidentialité couvre le même terrain en langage juridique.

Lire la politique de confidentialité Voir ce qui tourne où

Maxiful est un produit de Maxiful AB, responsable du traitement au titre du RGPD britannique et européen.