Confidentialité et sécurité

ConnexionsOù sont les donnéesProtectionsConseils

Les seules connexions que l'app établit

L'app n'a pas de comptes et n'envoie aucune statistique d'utilisation. Elle se connecte à internet uniquement pour :

Quoi	Vers où	Quand
Parcourir la page Modèles	Hugging Face, uniquement pour lire le catalogue public : rien de vos conversations n'est envoyé	Au démarrage de l'application (au plus toutes les 12 heures) et quand vous faites une recherche dans la page Modèles
Télécharger un modèle	Hugging Face, où les modèles sont publiés	Quand vous choisissez Télécharger et démarrer
Télécharger le moteur CUDA	Les serveurs du projet	Quand vous le choisissez, une seule fois
E-mail	Les serveurs de votre fournisseur de messagerie	Quand le chat ou les agents utilisent un compte que vous avez associé
Trouver les serveurs de messagerie	DNS (uniquement le nom de domaine de l'adresse)	Quand vous saisissez une adresse dont le domaine n'est pas reconnu
Serveurs MCP distants	Les adresses que vous ajoutez	Quand un agent les utilise, avec confirmation

Une fois le modèle et le moteur téléchargés, le chat et les agents fonctionnent aussi hors ligne.

Où sont les données

Sous Windows, dans %LOCALAPPDATA%\HotMoE (dans les Paramètres : Ouvrir le dossier des données).

Fichier ou dossier	Contenu
settings.json	Les paramètres. Si vous le supprimez, l'app repart du premier démarrage.
app.db	L'historique du chat, les conversations des agents et le journal des actions.
agents\	Un fichier par agent, lisible et partageable. Il contient aussi les copies des fichiers modifiés ou supprimés, pour l'annulation.
chat\	Les accès du chat et les pièces jointes enregistrées quand le chat n'a pas de dossiers autorisés.
mail-accounts.json	Les comptes de messagerie : adresse et serveurs, sans les mots de passe.
secrets\	Les mots de passe et connexions de messagerie, chiffrés avec la protection Windows de votre utilisateur.
models\, engine\	Les modèles téléchargés et le moteur CUDA.

Pour tout effacer, il suffit de fermer l'app et de supprimer le dossier.

Avec la mémoire activée, les notes que le chat enregistre sur vous sont aussi dans app.db : vous les voyez et les supprimez dans Paramètres › Mémoire.

Protections sur les fichiers, les commandes et les e-mails

• Dossiers autorisés : le chat et les agents ne voient que les dossiers que vous autorisez, et le contrôle résiste aux chemins et aux liens qui tentent d'en sortir. Détails.
• Confirmations : remplacer, déplacer et supprimer des fichiers, exécuter des commandes, utiliser des outils externes et envoyer des e-mails demandent votre autorisation. Tableau complet.
• Journal et annulation : chaque action est consignée, même celles refusées ; les fichiers peuvent être restaurés, et l'annulation s'arrête si le fichier a changé entre-temps.
• Commandes : uniquement pour ceux qui les ont activées ; chacune vous est montrée d'abord ; elles s'arrêtent au bout de 2 minutes et se ferment avec l'app.
• E-mail : mots de passe chiffrés, connexions toujours chiffrées, envoi jamais autorisé pour toujours, contenu des e-mails jamais traité comme des instructions. Détails.
• Moteur local : le moteur du modèle n'écoute que sur votre ordinateur, avec une clé aléatoire qui change à chaque démarrage, et se ferme en même temps que l'app.

Conseils

• Autorisez des dossiers précis (un projet, un dossier de documents), pas le disque entier ni votre dossier utilisateur.
• N'utilisez Toujours autoriser que pour des agents de confiance et pour des actions annulables ; révoquez-le quand il n'est plus utile.
• N'ajoutez que des serveurs MCP de sources fiables : ils s'exécutent avec vos autorisations.
• Relisez le message, et corrigez-le si besoin, avant de confirmer l'envoi d'un e-mail : un e-mail envoyé ne peut pas être annulé.

HotMoE est un projet Virsion. Ce guide décrit l'app telle qu'elle est aujourd'hui : ce qui est encore à venir est indiqué comme tel.