Où vont vos fichiers

Mise à jour le 22 octobre 2026

Jean fonctionne dans votre navigateur et garde sur votre appareil tout ce avec quoi il travaille. Quelque chose ne quitte votre appareil que lorsqu’une réponse en a besoin, et cela va alors au cerveau que vous avez choisi, à un service que vous avez connecté ou à un site que vous avez ouvert. Voici où cela va pour chaque choix, et comment chaque réponse vous dit où elle a été faite. La politique de confidentialité dit la même chose en entier ; si les deux diffèrent un jour, c’est elle qui s’applique.

Avant toute demande

• Ouvrir Jean ne contacte que l’adresse d’où vous l’avez ouvert, pour charger les fichiers de Jean lui-même.
• Pas de compte, pas de cookies, pas de statistiques. Jean n’a aucun serveur qui voit ce que vous écrivez.
• Vos tâches, vos fichiers, votre mémoire, vos réglages et vos clés restent dans le stockage de ce navigateur, sur cet appareil, chiffrés avec une clé qui ne le quitte jamais.
• Vos clés ne sont jamais dans une sauvegarde, une synchronisation ou un partage, et aucun cerveau ne les lit jamais.

Quand vous demandez, tout dépend du cerveau

Un cerveau est l’IA qui écrit la réponse. Celui que vous choisissez décide où part votre demande, et sous chaque réponse, un bouton dit où elle est réellement allée.

Auto choisit un cerveau pour chaque demande. Une fois Intuition activée, si vous avez un cerveau privé ou un serveur sur cet ordinateur, une demande qui partage des informations personnelles, de santé, financières ou confidentielles y va, tout comme chaque demande quand vous êtes hors ligne.

Garder sur cet appareil, dans Réglages › Cerveaux, pour tout votre travail ou pour un projet, ne laisse répondre qu’un cerveau sur cet appareil ou sur cet ordinateur. Tant que rien ne sortira, la zone de saisie le dit.

Ce que lit un cerveau dans le cloud

Pour chaque demande, un cerveau reçoit ce qu’il lui faut pour répondre. Un cerveau privé lit la même chose, sur votre appareil.

Chaque réponse dit où elle a été faite

Sous chaque réponse, À propos de cette réponse montre combien de temps elle a pris et ce qu’elle a coûté. Il nomme chaque cerveau qui a répondu, avec l’adresse où il a été joint quand elle était hors de votre appareil, et liste les autres adresses que la page a contactées pendant ce temps. Il tire tout cela du relevé que tient votre navigateur des requêtes de la page, pas de ce que Jean comptait faire, et commence par l’une de ces quatre mentions :

• Confidentialité préservée : chaque cerveau était sur cet appareil, et la page n’a rien contacté en dehors.
• Rédigée dans le cloud : un cerveau dans le cloud a répondu, la tâche y a donc été envoyée.
• Envoyée hors de cet appareil : les cerveaux étaient sur cet appareil, mais autre chose est sorti, une recherche sur le web par exemple.
• Non certifiée : le relevé du navigateur n’a pas été gardé, par exemple pour une réponse antérieure au bouton.

Le relevé du navigateur ne couvre pas tout. Il laisse de côté les téléchargements que Jean fait en arrière-plan, comme les fichiers d’un cerveau, qui ne portent rien de vous ; les pages affichées dans le navigateur de Jean, et celles que vous avez autorisées à aller en ligne, qui appartiennent à leurs sites ; les requêtes coupées par Arrêter ; et l’adresse de Jean lui-même, qui sert ses fichiers. Quand deux tâches sont traitées en même temps, une requête compte pour les deux, ce qui ne peut que faire paraître une réponse moins privée qu’elle ne l’a été.

Le certificat

Sous Certificat, vous pouvez enregistrer un fichier qui prouve comment une réponse a été faite. Votre appareil le scelle avec une clé qui ne le quitte jamais, dont l’empreinte se trouve dans Réglages › Autorisations.

• Enregistrer le certificat : quand, où et par quels cerveaux la réponse a été faite, sans ce qui a été dit. Vos mots n’y figurent que sous forme d’empreintes salées, impossibles à relire ou à deviner : il se partage sans risque.
• Enregistrer la preuve : le certificat, avec votre demande et la réponse, pour qui doit les voir.
• Les témoins restent désactivés tant que vous ne les cochez pas, ou ne demandez pas, sur la carte d’un certificat enregistré, de le faire dater, et Réglages › Autorisations peut en nommer d’autres. Un horodatage reçoit une empreinte de la signature du certificat, et un journal public reçoit la signature et le sceau de votre appareil. Aucun ne reçoit vos mots, et le journal est public et définitif.
• Chacun peut vérifier un certificat ou une preuve sur la page de vérification de Jean, même hors ligne, ou avec des outils standard. Vérifier qu’un journal public s’en porte garant télécharge d’abord la clé du journal, une fois que vous l’acceptez.

Ce qui peut sortir d’autre, seulement quand vous l’utilisez

• La recherche web envoie vos mots à ce qui cherche : Wikipédia dans votre langue par défaut, pour les cerveaux sans recherche à eux ; Vikidia ou votre propre bibliothèque hors ligne si vous les activez ; un service de recherche que vous connectez, ou à qui vous donnez votre propre clé ; ou la recherche du cerveau lui-même.
• Les connexions n’échangent avec leur service que ce dont vos demandes ont besoin : ce que Jean y lit, et ce qu’il y écrit ou envoie après vous avoir demandé. Les services qui refusent les navigateurs sont joints par une passerelle qui ne garde rien.
• Le navigateur de Jean visite les sites que vous ouvrez, comme tout navigateur.
• L’Ordinateur demande avant de joindre un nouveau site, et télécharge les paquets qu’il installe depuis PyPI et npm, les catalogues publics de paquets de Python et de JavaScript.
• Le partage par lien envoie une copie scellée dans votre navigateur. La clé est dans le lien, après le #, que les navigateurs n’envoient jamais : l’hébergeur ne peut pas lire la copie.
• La synchronisation copie vos tâches et vos fichiers dans un dossier de votre choix, qu’un service de stockage en ligne peut porter. Les réglages et les clés n’y vont jamais.
• Une sauvegarde est un fichier que vous téléchargez. Vos clés n’y sont jamais.
• Les extensions sont le code d’autres personnes. Elles s’exécutent dans un espace isolé sans accès à internet, mais lisez ce que chacune dit faire.

Toutes les adresses que Jean contacte

Voici chaque adresse que Jean peut joindre, quand, et ce que chacune reçoit. Ce sont celles de jean.is ; une copie de Jean servie par une organisation nomme les siennes, et peut couper chacune et fermer tout le reste avec un seul en-tête de son serveur web.

Les compétences propres à Jean, les instruments que jouent les partitions et les polices viennent avec Jean, de l’adresse d’où il est servi. La parole est reconnue sur votre appareil, jamais par le service en ligne de votre navigateur, et les réponses sont lues avec les voix de votre système.