Confidentialité de Skiff

• aucun compte, aucune inscription, aucune connexion à un service de l'éditeur
• rien n'est envoyé à l'éditeur : aucune mesure d'audience, aucune télémétrie, aucun outil de rapport de plantage
• aucune régie publicitaire, aucun identifiant publicitaire, aucun suivi ; un bandeau fait la promotion de MAPi, sans aucune mesure
• la voix est transcrite et le texte réécrit sur l'appareil ; ni le son ni le texte ne sont envoyés à un serveur
• une seule sorte de connexion : le téléchargement et la vérification des modèles d'IA auprès de Hugging Face
• sur l'appareil, Skiff conserve vos 200 dernières dictées, vos corrections, vos modes, vos préférences, un journal technique qui contient des extraits de vos dictées et, si une dictée n'a pas pu être transcrite, son enregistrement audio, supprimé après sa transcription ou au premier lancement réussi après 7 jours
• sur Mac, « Envoyer à Claude » transmet une dictée à l'application Claude d'Anthropic, uniquement quand vous utilisez ce raccourci

Skiff range ses données dans son propre espace de stockage sur l'appareil ; sur Mac, dans son conteneur, sous ~/Library/Containers. Elle ne transmet jamais ces fichiers.

• Historique : chaque dictée terminée, y compris un mode réappliqué et une dictée récupérée, avec sa date, le nom du mode, la transcription (après application de vos corrections) et le texte final. Les 200 plus récentes sont conservées. L'historique ne peut pas être désactivé.
• Corrections : les règles fournies et les vôtres, y compris les deux règles créées à partir de votre adresse e-mail. Noms propres, jargon, adresse : ces règles peuvent contenir des informations personnelles.
• Modes : vos modes personnels, vos modifications des consignes, leur ordre et le mode actif.
• Préférences : votre adresse e-mail et la façon dont Skiff entend votre domaine, les raccourcis, la position de la pastille, les réglages de son, d'aperçu et du mode Simple, le modèle d'IA choisi, l'identifiant du micro préféré, quelques indicateurs internes comme celui du premier lancement et, sur Mac, l'identifiant de la sortie son coupée pendant une dictée avec son état précédent, le temps de la rétablir.
• Journal de diagnostic et audio de secours : décrits plus bas.
• Modèles d'IA : les fichiers téléchargés et leurs informations de version.

Sur iPhone et iPad, l'historique et l'audio de secours sont illisibles tant que l'appareil est verrouillé ; les corrections, les modes et le journal le sont jusqu'au premier déverrouillage qui suit un redémarrage. Ces protections n'existent pas sur Mac, où c'est FileVault, s'il est activé, qui protège le disque.

Sauvegardes. Skiff demande au système d'exclure des sauvegardes de l'appareil (iCloud ou ordinateur) le dossier qui contient l'historique, les corrections et les modes, à partir de l'enregistrement de la première dictée ; le journal et l'audio de secours sont exclus de leur côté. Une sauvegarde faite avant votre première dictée peut donc contenir vos corrections et vos modes. Les préférences, dont votre adresse e-mail et la façon dont Skiff entend votre domaine, ainsi que les modèles téléchargés, ne sont pas exclus : ils figurent dans ces sauvegardes.

Skiff demande l'accès au micro au premier lancement, car elle ne peut pas transcrire sans lui. Le son n'est enregistré qu'entre le démarrage et l'arrêt d'une dictée, dans la mémoire de l'appareil ; l'aperçu en direct lit ce même enregistrement.

La reconnaissance vocale (Whisper, par la bibliothèque WhisperKit) et la réécriture (Qwen ou Gemma, par MLX) s'exécutent sur l'appareil. Skiff n'envoie ni le son, ni la transcription, ni la réécriture à un serveur.

Audio de secours. C'est le seul cas où le son est écrit sur le disque. Si une dictée ne peut pas être transcrite (modèle vocal indisponible ou pas prêt au bout de deux minutes, erreur de reconnaissance), son enregistrement brut est gardé dans un fichier audio, exclu des sauvegardes. Au lancement réussi suivant, Skiff le transcrit, l'ajoute à l'historique sous le nom « Dictée récupérée » et le supprime ; un enregistrement sans parole est supprimé. Un fichier de plus de 7 jours est supprimé au lancement réussi suivant.

Skiff ne contacte aucun serveur de son éditeur. Ses seules connexions servent aux modèles d'IA, téléchargés et vérifiés auprès de huggingface.co, en HTTPS, au moyen de la bibliothèque swift-transformers de Hugging Face. Les fichiers volumineux sont livrés, après une redirection, par le réseau de diffusion de Hugging Face, dont l'adresse peut varier selon la région.

• Modèle vocal, depuis le dépôt argmaxinc/whisperkit-coreml : Whisper small sur iPhone, environ 490 Mo ; Whisper large-v3 turbo sur iPad et Mac, environ 1,6 Go. Il est téléchargé au premier lancement, avec environ 3 Mo de fichiers de configuration pris dans le dépôt openai/whisper-small ou openai/whisper-large-v3. Une fois sur l'appareil, il se charge sans connexion.
• Modèle de réécriture. Qwen3 4B Instruct (dépôt mlx-community), environ 2,3 Go, téléchargé par défaut partout où la réécriture est disponible, sauf en mode Simple : sur iPad et Mac juste après le modèle vocal ; sur un iPhone de 8 Go au démarrage de la première dictée avec réécriture, ou dès que vous désactivez le mode Simple.
• Modèles facultatifs, téléchargés dès que vous les choisissez dans Réglages › Modèle IA : Gemma 3 1B, environ 770 Mo ; sur iPad et Mac, Gemma 4 E2B, environ 3,6 Go, Gemma 4 E4B, environ 5,2 Go, et Gemma 4 12B, environ 6,8 Go.
• Vérifications. Chaque fois qu'elle charge le modèle de réécriture avec une connexion, Skiff demande à huggingface.co la liste de ses fichiers, vérifie chacun d'eux et retélécharge ceux qui ont changé.

Les tailles indiquées sont celles des fichiers publiés sur Hugging Face au 26 septembre 2026. Skiff ne limite pas ces téléchargements au Wi-Fi.

Ce que reçoit Hugging Face : des demandes de fichiers publics, sans compte, sans jeton d'accès, sans identifiant et sans aucun contenu de vos dictées. Comme toute connexion, elles portent votre adresse IP et l'en-tête User-Agent standard du système, qui indique le nom et le numéro de build de l'application et les versions des composants réseau du système. La politique de Hugging Face s'applique à ces connexions.

À la fin d'une dictée, Skiff copie le résultat dans le presse-papiers pour que vous puissiez le coller. Cette copie automatique expire au bout de 10 minutes.

Les autres copies n'expirent pas : les boutons de copie des cartes de résultat et de l'historique, « Copier pour Claude » et « Copier la session précédente » dans le journal, « Copier le chemin » sur Mac, le bouton qui copie l'adresse de contact, « Envoyer à Claude » et la correction renvoyée dans une autre application.

Le presse-papiers est un espace du système partagé avec les applications dans lesquelles vous collez. Skiff ne réserve pas ses copies à l'appareil : si le presse-papiers universel est actif, le système peut les rendre disponibles sur vos autres appareils Apple. Sur Mac, quand la correction rapide ne parvient pas à lire la sélection directement, Skiff simule ⌘C puis remet en place le contenu précédent du presse-papiers.

Skiff tient un journal technique sur l'appareil pour que les problèmes puissent être signalés. Il est gardé en mémoire, jusqu'à 3 000 entrées, et dans deux fichiers : celui de la session en cours et celui de la précédente, renouvelés à chaque lancement et au-delà de 8 Mo. Ils sont exclus des sauvegardes. Outre des événements techniques (états, erreurs, durées), le journal contient :

• les 60 premiers caractères de chaque transcription et de chaque réécriture ;
• le texte complet produit par le modèle de réécriture, lorsqu'il compte moins de 400 caractères ;
• jusqu'à 80 caractères de chaque segment de parole écarté par la reconnaissance ;
• le nom des modes utilisés, y compris vos modes personnels ;
• sur Mac, le nom de l'application dont la correction rapide a lu la sélection et le nombre de caractères lus, sans le texte lui-même ;
• le nom des entrées et sorties audio, par exemple celui de vos écouteurs Bluetooth, qui peut contenir votre prénom.

Le journal ne quitte l'appareil que si vous le copiez vous-même, avec « Copier pour Claude » ou « Copier la session précédente », pour le coller où vous le souhaitez. Le journal et sa copie indiquent la version et le build de Skiff, le type d'appareil (iPhone, iPad ou Mac), la version du système sur iPhone et iPad, et la quantité de mémoire. Relisez-le avant de l'envoyer. « Vider le journal » l'efface en mémoire et sur le disque.

Sur Mac, le raccourci « Envoyer à Claude » (⌥R par défaut) transmet une dictée à l'application Claude d'Anthropic. Il n'agit que lorsque vous l'utilisez. Sans l'application Claude ou sans l'autorisation Accessibilité, la dictée est seulement copiée dans le presse-papiers, sans expiration, et rien n'est envoyé.

Un premier appui démarre la dictée, un second l'arrête. Skiff la transcrit, et la réécrit si la réécriture est active, copie le résultat dans le presse-papiers sans expiration, ouvre ou lance Claude, y colle le texte et appuie sur Retour. Le message est envoyé par l'application Claude à Anthropic, dont la politique de confidentialité s'applique. Skiff ne contacte pas Anthropic elle-même.

• Micro (iPhone, iPad, Mac). Indispensable pour dicter, comme décrit plus haut. Skiff la demande avec ce message : « Skiff a besoin d'accéder à ton microphone pour transcrire ta voix. » Elle se retire dans les réglages du système ; Skiff ne peut alors plus dicter.
• Accessibilité (Mac seulement, facultative). Elle sert aux raccourcis globaux, au collage automatique dans l'application au premier plan, à « Envoyer à Claude » et à la correction rapide ; la pastille et la dictée dans la fenêtre de Skiff s'en passent. Avec elle, Skiff observe chaque touche pressée, en mémoire seulement, pour reconnaître ses trois raccourcis et Échap : les frappes ne sont ni enregistrées ni journalisées, les combinaisons des raccourcis sont réservées à Skiff, sauf celles qui utilisent ⌘, qui restent aussi transmises à l'application au premier plan, et Échap reste transmise à l'application au premier plan. Skiff simule aussi les touches ⌘V, ⌘C et Retour, et lit le texte sélectionné dans l'application au premier plan quand vous lancez la correction rapide ; ce texte n'est conservé que si vous l'enregistrez comme règle de correction. Tant qu'elle n'est pas accordée, macOS peut répéter sa demande à chaque lancement.

Sur Mac, indépendamment de cette autorisation, Skiff suit en mémoire, une fois son démarrage terminé, chaque changement d'application au premier plan et retient la dernière autre qu'elle (numéro de processus et nom), pour savoir où lire une sélection à corriger. Seul le nom de l'application dont une sélection a été lue est écrit, dans le journal. L'option « Couper le son du Mac pendant la dictée », activée par défaut, coupe la sortie son du Mac pendant une dictée puis la rétablit ; un Mac déjà muet le reste.

Skiff n'accède ni à votre position, ni à vos contacts, ni à vos photos, ni à la caméra, ni au calendrier, ni aux rappels, ni au Bluetooth, ni au réseau local, ni aux notifications, ni aux mouvements, ni aux données de santé, et ne demande pas l'autorisation de suivi publicitaire. Les écouteurs Bluetooth ne servent que d'entrée ou de sortie audio du système.

Skiff intègre des bibliothèques open source qui s'exécutent dans l'application : WhisperKit (Argmax) pour la reconnaissance vocale, MLX Swift (Apple) et mlx-swift-lm pour la réécriture, swift-transformers (Hugging Face) pour les tokenizers et les téléchargements. Aucune n'est un outil de mesure, de publicité ou de suivi. Toutes les connexions passent par swift-transformers, pour les téléchargements décrits plus haut.

Skiff n'affiche aucune publicité provenant d'une régie, n'utilise aucun identifiant publicitaire et ne contient aucun code qui vous suive d'une application ou d'un site à l'autre. Elle présente en revanche, en pied d'écran, un bandeau permanent « Proposé par » qui fait la promotion de MAPi auprès des entreprises ayant un projet à financer. Ce bandeau est intégré par l'éditeur lui-même : son affichage n'envoie rien et n'est pas mesuré. Le toucher ouvre https://mesaidespubliques.infogreffe.fr/ dans votre navigateur ; la politique de ce site s'applique alors.

Le bandeau bêta de la réécriture propose un lien vers contact@struk.tech : il ouvre votre application de messagerie, et vous choisissez ce que vous envoyez. L'éditeur ne vend, ne loue et ne partage aucune donnée : il n'en reçoit aucune de l'application.

Si vous avez accepté, dans les réglages de votre appareil, de partager les analyses avec les développeurs, Apple peut transmettre à l'éditeur des rapports de plantage et des statistiques agrégées, via App Store Connect ; Skiff n'y ajoute aucune donnée.

Skiff n'a ni compte ni vérification d'âge, et ne transmet aucune donnée à son éditeur, quel que soit l'âge de la personne qui l'utilise. Elle ne propose aucun achat intégré. Elle contient un lien vers un service commercial, le bandeau MAPi, et un lien vers une adresse e-mail de contact.

• Historique : les 200 dernières dictées, jusqu'à ce que vous les supprimiez.
• Journal : la session en cours et la précédente.
• Audio de secours : jusqu'à sa transcription au lancement réussi suivant ; un fichier de plus de 7 jours est supprimé au lancement réussi suivant.
• Presse-papiers : 10 minutes pour la copie automatique de fin de dictée ; sans expiration pour les autres copies.
• Corrections et modes : jusqu'à ce que vous les supprimiez ou, sur iPhone et iPad, que vous supprimiez l'application.
• Préférences : jusqu'à la suppression de l'application sur iPhone et iPad ; « Retirer mon adresse » efface votre adresse e-mail.
• Modèles : aucun bouton ne les efface ; ils partent avec l'application sur iPhone et iPad.

Pour en effacer une partie : dans l'historique, un balayage supprime une entrée et « Clear All » supprime tout, sans confirmation ; « Vider le journal » efface le journal en mémoire et sur le disque ; dans Réglages › Texte › Corrections, un balayage supprime une règle et « Restaurer la bibliothèque par défaut » remplace toutes vos règles par celles d'origine ; dans Réglages › Texte › Mon adresse e-mail, « Retirer mon adresse » efface votre adresse, la façon dont Skiff entend votre domaine et les deux règles créées à partir d'elle.

Pour tout effacer : sur iPhone et iPad, supprimer l'application retire tout ce qu'elle conserve sur l'appareil, modèles compris. Sur Mac, ses données se trouvent dans son conteneur, sous ~/Library/Containers. Restent hors de sa portée : les copies figurant dans les sauvegardes de l'appareil, ce que vous avez copié ou collé ailleurs, et les messages envoyés avec « Envoyer à Claude ».

Le droit européen de la protection des données (RGPD) vous ouvre des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur les données personnelles vous concernant.

Skiff ne transmettant rien à son éditeur, celui-ci ne détient aucune donnée vous concernant issue de l'application. Ce que Skiff conserve est sur votre appareil, sous votre contrôle : vous pouvez le consulter (historique, journal, corrections, modes), le copier, le corriger ou l'effacer comme indiqué ci-dessus.

Si vous écrivez à contact@struk.tech, votre message et votre adresse e-mail servent à vous répondre, et à rien d'autre. Vous disposez du droit d'introduire une réclamation auprès de la CNIL.

Cette politique décrit Skiff 1.0, en préparation pour l'App Store, et a été établie à partir de son code source. Si une version ultérieure modifiait ce que Skiff fait des données, cette page serait mise à jour et le changement décrit ici.

Date de cette version : 27 septembre 2026.