Politique de confidentialité
Dernière mise à jour : 22 octobre 2026.
Alpagua est une application de conversation avec des IA, sans serveur à elle. Son auteur ne recueille aucune donnée sur vous : ni compte, ni statistiques, ni publicité, ni rapports de plantage. Ce que vous écrivez reste sur votre appareil, sauf ce que vous envoyez, par l'application, aux services que vous avez choisis. Cette page dit ce qui quitte votre appareil, et vers qui.
Qui est responsable
Alpagua est un logiciel libre écrit par Jean-Pierre Morfin, particulier, en France. Pour toute question sur cette politique ou sur vos données : dev@alpagua.com.
Ce qui reste sur votre appareil
Alpagua garde vos conversations et leurs pièces jointes, vos notes, documents et compétences, les faits que sa mémoire retient de vous, vos réglages et son journal de diagnostic sur votre appareil, et nulle part ailleurs. Tout y reste jusqu'à ce que vous le supprimiez, ou que vous supprimiez l'application. Personne d'autre, l'auteur compris, ne peut le lire ni le récupérer.
- Les clés d'API, mots de passe et jetons sont gardés dans le stockage sécurisé du système (le Trousseau sur les appareils Apple, Android Keystore, libsecret sous Linux, le Gestionnaire d'identification sous Windows), jamais dans la base de données de l'application ni dans son journal.
- Les photos que vous joignez perdent leurs métadonnées (position, appareil) avant d'être enregistrées.
- Rien n'est synchronisé entre vos appareils. Pour déplacer vos données, vous exportez vous-même une archive, chiffrée par un mot de passe si vous le souhaitez, et vous l'importez sur l'autre appareil.
Les fournisseurs d'IA
Les modèles de langage (LLM) ne tournent pas dans Alpagua. Ils tournent chez le fournisseur auquel vous connectez l'application : OpenAI, Anthropic, Mistral, OpenRouter, Ollama Cloud, ou tout serveur compatible. Chaque fournisseur est un service auquel vous vous abonnez séparément, selon ses propres conditions et sa propre politique de confidentialité, avec votre propre clé d'API ; Alpagua ne fait que s'y connecter, directement depuis votre appareil.
Pour répondre, un modèle doit lire la conversation. À chaque message que vous envoyez, Alpagua transmet au fournisseur du modèle de la conversation :
- les messages et les pièces jointes de la conversation (images, PDF, textes), autant de l'historique que le modèle peut en recevoir ;
- les instructions qu'Alpagua donne au modèle, avec les faits de votre mémoire quand l'outil mémoire est actif ;
- la description des outils actifs, et les résultats des outils que le modèle a utilisés (une page web lue, une note, un document).
Ce que le fournisseur fait ensuite de ces données (combien de temps il les garde, s'il entraîne ses modèles avec, où sont ses serveurs) dépend de lui et de votre abonnement : lisez sa politique de confidentialité. Un modèle exécuté par Ollama sur votre ordinateur, ou sur un ordinateur de votre réseau local, garde tout chez vous.
Les outils
Les outils permettent au modèle d'agir pendant une conversation ; vous choisissez ceux de chaque conversation. Un outil qui appelle un service en ligne lui envoie ce que le modèle demande à ce service, et rien d'autre :
| Outil | Service | Ce que le service reçoit |
|---|---|---|
| Recherche web | Tavily ou Serper, à votre choix, avec votre clé d'API | la recherche |
| Lecture de pages web | le site de la page | la demande de la page |
| Wikipédia | Wikipédia (Wikimedia Foundation) | l'article cherché |
| Météo | Open-Meteo, ou OpenWeatherMap avec votre clé d'API | le lieu |
| Lieux et distances | OpenStreetMap (Nominatim), ou le serveur que vous indiquez | le lieu ou l'adresse cherchés |
| Actualités | les sites des flux | la demande du flux |
| Photos Pexels, Photos Unsplash | Pexels ou Unsplash, avec votre clé d'API | la recherche |
Les autres outils (calculatrice, notes, documents, mémoire, compétences, artefacts, suggestions) fonctionnent sur votre appareil seulement. Comme toute requête sur internet, une requête montre au service votre adresse IP ; Alpagua s'y nomme, « Alpagua ».
Les serveurs MCP
Les serveurs MCP que vous ajoutez reçoivent les appels de leurs outils, avec les arguments que le modèle leur donne, qui peuvent contenir des éléments de la conversation. Vous approuvez chaque outil d'un serveur, et chaque appel vous demande confirmation, sauf si vous le désactivez. Un serveur qui demande une connexion vous fait vous connecter dans votre navigateur, auprès de son propre service.
Le mode invité
Le mode invité sert à utiliser l'application devant d'autres personnes. Il masque votre historique et retire les outils qui lisent des données personnelles (mémoire, notes, actualités, le dossier Documents, et les serveurs MCP, sauf ceux que vous avez marqués comme ne lisant aucune donnée personnelle). Les conversations en mode invité sont supprimées au démarrage suivant de l'application, et tant que le mode est actif, le journal de diagnostic n'enregistre aucun contenu.
Le journal de diagnostic
Pour aider à résoudre un problème, Alpagua tient un journal de ses échanges avec les fournisseurs et les serveurs, sur votre appareil seulement : les secrets sont masqués avant toute écriture, les contenus sont tronqués et sa taille est limitée. Il n'est jamais envoyé nulle part de lui-même ; vous pouvez l'exporter, le lire, et le joindre à un signalement de bug.
Les autorisations
- Réseau : pour joindre les fournisseurs, outils et serveurs que vous avez réglés. Sur iPhone et iPad, l'accès au réseau local n'est demandé que si vous vous connectez à un serveur de votre réseau (Ollama sur un ordinateur, par exemple).
- Fichiers et photos : seulement ceux que vous choisissez de joindre ou d'importer, par le sélecteur du système.
Alpagua ne demande jamais votre position, vos contacts, l'appareil photo ni le micro.
App Store et TestFlight
Apple s'occupe du téléchargement et de l'installation de l'application sur iPhone et iPad, selon sa propre politique de confidentialité. Sur l'App Store, Apple ne donne à l'auteur que des statistiques globales (téléchargements, et chiffres des utilisateurs qui ont accepté de les partager avec les développeurs). Si vous testez l'application avec TestFlight, Apple donne aussi à l'auteur l'adresse e-mail avec laquelle vous avez été invité, vos installations et sessions, les rapports de plantage, et les commentaires que vous choisissez d'envoyer.
Le site alpagua.com
Le site ne dépose aucun cookie, n'a pas de statistiques et n'appelle aucun autre site : ses polices et ses images viennent du site lui-même. Le thème clair ou sombre que vous choisissez est gardé dans votre navigateur, jamais envoyé.
Le serveur qui héberge le site, chez OVH en France, enregistre chaque requête dans son journal d'accès (adresse IP, date, page demandée, navigateur), pour sa sécurité et son bon fonctionnement. L'auteur ne se sert de ce journal pour rien d'autre, et il est supprimé au bout de 14 jours.
Vos droits
Selon le Règlement général sur la protection des données (RGPD), vous avez le droit d'accéder aux données qui vous concernent, de les faire corriger ou effacer, et de vous opposer à leur traitement. L'auteur ne détient aucune donnée sur vous, hormis le journal d'accès du site : pour ce qu'ont reçu un fournisseur, le service d'un outil ou un serveur MCP, adressez-vous à ce service. Pour tout le reste : dev@alpagua.com. Vous pouvez aussi adresser une réclamation à la CNIL.
Les modifications
Cette politique évolue avec l'application, et la date en haut de cette page dit quand elle a changé pour la dernière fois. Son historique est celui du fichier website/privacy.fr.md dans le code source d'Alpagua.