Ce que FinchGram fait de vos données

Où vont vos données

FinchGram se connecte à ce qui suit, et à rien d'autre.

• Telegram

  Tout ce qu'une app Telegram envoie : votre numéro de téléphone à la connexion, puis vos messages et vos fichiers. Cela passe par TDLib, la bibliothèque de Telegram lui-même, vers les serveurs de Telegram, comme avec les applications de Telegram. Telegram apprend aussi la version de l'application, ainsi que le modèle, la version du système et la langue de votre Mac, qu'il affiche dans vos sessions actives. La politique de confidentialité de Telegram s'applique.

• GitHub, pour les mises à jour

  Une fois par jour, à une heure aléatoire, FinchGram demande à GitHub s'il existe une version plus récente, et la télécharge le cas échéant. GitHub voit votre adresse IP, comme à chaque visite. Désactivez « Rechercher les mises à jour automatiquement » dans Réglages pour l'arrêter. La déclaration de confidentialité de GitHub s'applique.

• Les serveurs WebDAV que vous ajoutez

  La page Téléchargements ne se connecte qu'aux serveurs que vous ajoutez, avec le compte que vous lui donnez, et ne fait qu'y lire. Avec une adresse http://, le mot de passe et les fichiers traversent votre réseau en clair ; utilisez https:// au-delà de votre propre réseau.

• Les assistants IA que vous autorisez

  Seulement une fois l'accès IA activé, et seulement ce que vous les laissez voir. Plus de détails ci-dessous.

Il n'y a pas de serveur FinchGram, donc l'application n'a nulle part où envoyer quoi que ce soit à votre sujet : ni statistiques d'utilisation, ni rapports de plantage, ni compteurs d'usage.

Ce qui reste sur votre Mac

FinchGram conserve ses propres fichiers dans ~/Library/Application Support/FinchGram/ et ce qu'il récupère pour vous dans ~/Documents/FinchGram/ ; les fichiers que vous enregistrez vont dans Téléchargements.

• Discussions et messages tdlib/

  La base de données de TDLib : les discussions et les messages que Telegram a envoyés, pour que les discussions s'ouvrent aussitôt. Chiffrée en entier, avec sa propre clé dans votre trousseau de session.

• Photos, vidéos et fichiers media_cache/

  Ce que Telegram a envoyé, sous forme de fichiers en clair dans Documents, où vous pouvez les voir et les effacer ; ce que vous effacez est récupéré de nouveau quand vous le regardez.

• Réglages settings.toml

  Vos préférences, accès IA compris : quelles discussions, et ce qui peut être écrit.

• La base de données de FinchGram finchgram.db

  Vos serveurs WebDAV avec leurs mots de passe, et les apps que vous avez autorisées ou refusées pour l'accès IA. Chiffrée en entier, avec sa clé dans votre trousseau de session.

• Les clés, dans le trousseau macOS

  Les clés des deux bases de données sont dans votre trousseau de session, sous le nom FinchGram, où seule cette application les lit ; un mot de passe n'est jamais dans un fichier en clair.

• Deux journaux downloads.log mcp.log

  Ce qu'a fait le moteur de téléchargement, avec les adresses sans le compte et jamais de mot de passe ; et quelles apps d'IA se sont connectées et ce qu'elles ont demandé, jamais le texte d'un message. Les deux restent petits : ils repartent de zéro passé une limite de taille.

• Ce que vous enregistrez

  Les fichiers des serveurs WebDAV vont dans ~/Documents/FinchGram/webdav, un dossier par serveur, ou dans le dossier que vous choisissez ; les photos, vidéos et captures d'écran que vous enregistrez vont dans Téléchargements.

Accès IA

FinchGram est un serveur MCP : l'app d'un assistant IA sur votre Mac, comme Claude Desktop, Claude Code ou Cursor, peut lire votre Telegram et y agir via FinchGram, avec votre compte. C'est désactivé tant que vous ne l'activez pas dans Réglages → Accès IA.

• Vous choisissez les discussions qu'un assistant peut voir : toutes sauf les discussions secrètes, ou seulement celles que vous sélectionnez.
• Vous choisissez ce qu'il peut écrire : des messages en votre nom, des brouillons que vous envoyez vous-même, ou rien.
• La première fois qu'une app se connecte, FinchGram vous demande s'il faut l'autoriser, et retient votre réponse pour cette app.
• Lire ne marque rien comme lu, et les discussions secrètes ne sont jamais montrées.
• FinchGram ne conserve rien pour une IA, n'indexe rien, et n'appelle aucune IA lui-même.

Ce que FinchGram demande à macOS

• Notifications

  Pour les nouveaux messages. Désactivez « Aperçu des messages » dans Réglages pour que leur texte n'apparaisse pas à l'écran.

• Enregistrement de l'écran

  Seulement pour l'outil de capture (⌘⇧A). Une capture reste sur votre Mac tant que vous ne l'envoyez, ne la copiez ni ne l'enregistrez.

• Trousseau

  Pour conserver les clés de ses deux bases de données.

Vous pouvez vérifier tout cela

FinchGram est un logiciel libre sous GPL-3.0. Chaque version est compilée par GitHub Actions depuis le code source public, puis signée, et l'application vérifie la signature avant d'installer une mise à jour. Ce que dit cette page peut être vérifié dans le code.

Ce site

finchgram.com tourne sur Cloudflare Workers. Il ne pose aucun cookie, ne fait aucune mesure d'audience et ne charge rien chez d'autres entreprises : ses polices et ses captures d'écran viennent de finchgram.com lui-même. Cloudflare, qui l'héberge, voit chaque requête comme tout hébergeur et garde ses journaux habituels, de courte durée ; la politique de confidentialité de Cloudflare s'applique à ceux-ci.

Modifications et questions

Quand cette page change, la date en haut change avec elle. Une question sur la confidentialité : une issue sur GitHub.

FinchGram est un client non officiel, qui n'est pas fait par Telegram.