La confidentialité n’est pas un réglage. C’est l’architecture.
IndexOne est conçu pour que la transcription, la recherche et Ivy sur l’appareil fonctionnent sans aucun réseau — dès que vous désactivez la seule chose qui se connecte : une vérification de nouvelle version au lancement. Si vous choisissez l’IA cloud, un consentement et un pare-feu d’anonymisation se placent devant cette sortie.
Rien ne quitte l’appareil
Avec un modèle local téléchargé une fois, ou avec Ollama, votre audio et vos transcriptions ne touchent jamais le réseau. Le raisonnement se fait sur votre Mac.
Deux couches de chiffrement au repos
Toute la base de données est chiffrée avec SQLCipher. Par-dessus, un verrou AES-256-GCM par dossier ajoute des clés de contenu enveloppées par une clé maîtresse que seul Touch ID libère.
Chaque lecture est contrôlée
Un dossier scellé et verrouillé ne laisse rien fuiter — ni dans l’app, ni dans la recherche, le graphe, MCP, ni même dans le chemin audio. Les réunions verrouillées apparaissent simplement comme Locked.
Les sceaux vérifient avant d’effacer
IndexOne vérifie que le texte chiffré se déchiffre correctement avant d’effacer le texte en clair — le contenu n’est jamais perdu, et le verrouillage est entièrement réversible.
Attentif au partage d’écran
Un observateur peut reverrouiller automatiquement les dossiers scellés et effacer la clé en cache dès qu’un partage d’écran est détecté — un écran partagé ne peut donc pas dévoiler vos notes privées.
Pare-feu d’anonymisation
Si vous activez un jour un résumeur cloud, les e-mails, les numéros ressemblant à des numéros de carte et les numéros de téléphone sont d’abord supprimés — et la sortie vers le cloud est bloquée par défaut derrière un consentement unique. Téléchargez le modèle optionnel de masquage des noms, et les noms des personnes sont remplacés eux aussi.
Le seul appel que nous faisons par défaut
Au lancement, IndexOne demande à GitHub s’il existe une version plus récente. La requête indique la version que vous utilisez, car c’est ainsi qu’elle pose la question — et rien d’autre : pas de réunions, pas de notes, pas de compte. Vous pouvez la désactiver dans Settings → Privacy. C’est la seule chose sur cette page qui se produit sans que vous le demandiez, et c’est justement pour ça qu’elle y figure.
| Ivy / fournisseur | Où il tourne | Le texte des réunions quitte-t-il votre Mac ? |
|---|---|---|
| Ivy sur l’appareil (Bielik / Qwen) | Entièrement local | Non |
| Ollama | Entièrement local | Non |
| Claude Code (résumeur par défaut) | CLI locale → cloud | Seulement après consentement, pare-feu d’anonymisation appliqué |
| Codex (la CLI d’OpenAI, exécutée sans outils) | CLI locale → cloud | Seulement après consentement, pare-feu d’anonymisation appliqué |
| Anthropic API (avec votre propre clé) | HTTPS direct | Seulement après consentement, pare-feu d’anonymisation appliqué |
| Passerelle IA (tout endpoint compatible OpenAI — LiteLLM, Kong, Portkey, vLLM…) | HTTPS direct | Seulement après consentement, pare-feu d’anonymisation appliqué |
IndexOne vous dit, en langage clair, exactement ce qui quitte votre Mac — et chaque appel à une IA cloud est journalisé et vous est présenté. Vos réunions restent sur l’appareil, sauf si vous l’autorisez. Un seul sélecteur de modèle sert pour toutes les fonctions d’IA, et il accepte toujours un identifiant de modèle saisi à la main — un modèle sorti après cette version fonctionne donc aussi.
Invitez Ivy dans vos réunions — gardez le contrôle sur votre Mac.
Local d’abord, pour macOS. Gardez l’IA en local, ou activez explicitement une IA cloud anonymisée quand vous le décidez. Voir le comparatif avec Obsidian, Notion, Evernote, Bear et Amie.
Vous utilisez la version 2.8.0 ou antérieure ? Sa vérification des mises à jour ne peut plus nous joindre. Téléchargez une fois la dernière version et faites-la glisser dans Applications pour remplacer l’ancienne copie ; votre bibliothèque, vos enregistrements et vos réglages restent en place. À partir de la 2.9.0, l’app trouve elle-même les nouvelles versions.