Vos photos, vos lieux et vos proches ne quittent jamais votre Mac.
Pour dresser l'atlas de décennies de souvenirs, Calypso Photo doit lire certaines des données les plus personnelles de votre ordinateur : des visages, des noms, des coordonnées, les étiquettes que vous avez inventées pour votre propre vie. Rien de tout cela ne nous appartient. Cette page énumère ce que l'app lit et garde en local, ce qu'elle mesure et les quelques éléments qui traversent réellement le réseau — pour que vous puissiez vérifier la promesse au lieu de nous croire sur parole.
Dernière mise à jour : 3 septembre 2026 · Calypso Photo 0.1.0
Aucune photo ne sort
Ni un original, ni une vidéo, ni même une vignette. Il n'existe aucun cloud Calypso vers lequel les envoyer.
Votre catalogue est un fichier sur votre disque
Tout ce que l'app apprend — albums, lieux, personnes, tags, appareils photo — vit dans une base de données sur votre Mac. Supprimez-la et tout disparaît.
Pas de compte, pas d'inscription
L'app ne vous demande jamais qui vous êtes. Pas d'e-mail, pas de connexion, pas de profil. Elle ignore votre nom et n'a nulle part où le ranger.
Vos originaux restent en lecture seule
Tout ce que l'app lit — n'importe quelle photothèque, n'importe quel disque, n'importe quel fichier à l'intérieur — elle se contente de le lire. Calypso Photo ne réécrit jamais le moindre octet dans une source.
Ce que l'app voit sur votre Mac et ne collecte jamais
Construire l'atlas suppose de lire beaucoup. Voici, point par point, les données personnelles que l'app touche. Elles restent toutes sur votre machine, dans votre catalogue, sous votre contrôle — et aucune n'est jamais transmise, ni à nous ni à quiconque.
-
Vos photos et vos vidéos
Lues pour les identifier, les compter, repérer les doublons, les prévisualiser et les exporter. Les pixels ne sont jamais transmis.
-
Les vignettes générées par l'app
Créées sur votre Mac, stockées sur votre Mac, utilisées uniquement pour dessiner les écrans de l'app et les widgets de votre bureau.
-
Les noms et la hiérarchie des albums
« Mariage », « Été 2004 » et chaque dossier que vous y avez imbriqué.
-
Les noms des bibliothèques et des volumes
Les noms que vous avez donnés à vos bibliothèques et à vos disques externes, et quel disque contient quoi.
-
Les noms de fichiers et les chemins
Noms d'origine des fichiers, arborescence des dossiers et emplacement exact de chaque fichier sur chaque disque.
-
Les coordonnées GPS de vos photos
Lues dans les métadonnées pour poser les épingles sur la carte. Elles restent dans le catalogue local — vos déplacements ne regardent personne.
-
Les noms de lieux
Villes, régions et pays sont résolus par une base géographique hors ligne livrée dans l'app. Aucun service de localisation n'est interrogé : aucun serveur n'apprend donc où vous êtes allé.
-
Les visages
La détection et le regroupement des visages s'exécutent entièrement sur votre Mac, avec les frameworks Apple qui travaillent sur l'appareil. Aucune image de visage ni aucune donnée faciale n'est jamais envoyée.
-
Les noms que vous donnez aux personnes
Vous nommez votre famille ; l'app l'inscrit dans votre catalogue et s'arrête là. Aucun nom n'est envoyé, aucun n'est comparé à celui de qui que ce soit d'autre.
-
Combien de personnes vous avez, et sur combien de photos chacune apparaît
Un décompte sur votre famille reste une information sur votre famille. Il reste local, comme les noms.
-
Les noms des tags
Les tags que vous inventez et les médias que chacun atteint.
-
Dates, appareils photo et métadonnées techniques
Quand chaque photo a été prise, avec quel appareil et avec quels réglages.
-
Ce que vous tapez dans la recherche
Le texte de votre recherche reste sur votre Mac — sauf si vous activez délibérément un moteur d'IA, ce qui est détaillé plus bas.
-
Les destinations d'export et les rapports
Où vous avez exporté, ce qui a été copié et ce qui a échoué. Le rapport est un fichier sur votre disque.
Ce que nous mesurons
Une petite chose quitte bel et bien votre Mac : un flux d'événements produit qui nous dit quelles fonctions sont utilisées et si elles fonctionnent. Chaque événement est un nom et quelques chiffres — durées, décomptes, résultats. Il existe pour que nous voyions qu'un export échoue trop souvent sur telle configuration, ou qu'un écran que personne n'ouvre mérite d'être repensé. Voici la liste complète, avec tout ce que chaque événement emporte.
| Événement | Quand il se produit | Ce qui l'accompagne |
|---|---|---|
| App Launched | Vous ouvrez l'app. | Rien d'autre. |
| Scan Completed | Une analyse de vos disques se termine. | Sa durée, le nombre de médias dans le catalogue et l'espace disque occupé par les caches de vignettes et d'analyse des visages. |
| Export Completed | Un export se termine. | Le mode d'export, le nombre de fichiers exportés et le nombre d'échecs. Jamais un nom de fichier ni une destination. |
| Thumbnail Generation Started / Finished | Vous générez des vignettes depuis l'écran Vignettes. | Combien ont été générées, combien ont échoué et combien de temps cela a pris. |
| Face Detection Started / Finished | Une passe d'analyse des visages commence et se termine. | Sa durée. |
| Face Grouping Started / Finished | Une passe de regroupement commence et se termine. | Si elle est allée au bout ou a échoué, combien de bibliothèques étaient concernées, combien de groupes en sont sortis et sa durée. Jamais un nom, jamais un visage. |
| Merge Review Opened | Vous ouvrez l'écran de révision des fusions. | Rien d'autre. |
| Search Performed | Une recherche en langage naturel s'exécute. | Quel moteur a répondu, si cela a réussi, s'il a fallu basculer vers un autre et combien de résultats sont revenus. Jamais la question posée. |
| LLM Provider Connected | Vous connectez votre propre compte d'IA. | De quel fournisseur il s'agissait. Aucun jeton, aucun nom de compte, aucune adresse e-mail. |
| Tag Created | Vous créez un tag. | Rien d'autre — pas même le nom du tag. |
| Collection Created | Vous créez une collection pour les widgets. | Rien d'autre — ni son nom ni ses filtres. |
| Library Deleted | Vous retirez une bibliothèque du catalogue. | Rien d'autre — pas même le nom de la bibliothèque. |
| Camera Search | Vous naviguez dans l'écran Appareils photo. | D'où vous êtes parti et selon quel axe (modèle, marque, année, classement). Jamais le terme saisi. |
| Redundant Media Opened | Vous ouvrez l'écran des doublons. | Rien d'autre. |
| Paywall Shown | L'écran d'achat s'affiche. | Rien d'autre. |
| Checkout Started | Vous démarrez un achat. | S'il passe par l'App Store ou par la boutique directe. |
| Purchase Succeeded / Failed | Un achat se conclut. | La boutique, la méthode et — en cas d'échec — la raison technique, pour que nous puissions réparer. |
| License Activated | Une licence devient active. | Comment elle a été activée (clé de licence, achat App Store, restauration, code promotionnel). Jamais la clé elle-même. |
Ce qu'aucun événement ne contient jamais
- Aucune photo, aucune vidéo, aucune vignette.
- Aucun nom de fichier, chemin ou disque.
- Aucun nom d'album, de tag, de personne, de lieu, de bibliothèque ou de volume.
- Aucune coordonnée GPS.
- Aucun texte que vous avez saisi — ni recherche, ni note.
- Aucun nom, e-mail, clé de licence ou profil vous concernant.
Il n'y a aucun compte derrière ces chiffres : l'outil de mesure génère un identifiant aléatoire sur ce Mac, uniquement pour reconnaître que deux lancements correspondent à la même installation. Cet identifiant est tout le « qui » qui existe. Il n'est lié ni à vous, ni à votre compte Apple, ni à votre achat.
Même la façon dont l'app reconnaît votre Mac reste ici. Pour que le même ordinateur ne soit pas compté deux fois quand vous activez votre licence, l'app doit distinguer ce Mac d'un autre. Elle garde pour cela un code brouillé — impossible à retransformer en quoi que ce soit concernant votre machine — et ce code ne va nulle part : ni chez nous, ni chez la boutique, ni chez Apple.
Tout le reste du trafic réseau
Une app qui vend des licences, se met à jour et affiche une carte parle au réseau. Pour que la promesse ci-dessus soit vérifiable, voici la liste complète du reste — ce que c'est, pourquoi cela existe et ce que cela emporte.
-
Le message d'assistance que vous écrivez
Quand vous utilisez Aide → Assistance (ou le formulaire de contact de ce site), votre adresse e-mail et le texte que vous avez écrit nous parviennent — c'est ainsi que nous vous répondons. Rien n'y est joint automatiquement.
-
Les diagnostics — seulement quand vous les envoyez
Si nous traquons un bug avec vous, nous vous donnons un code et vous envoyez un paquet de diagnostic : des journaux techniques, une liste fixe d'informations sur votre Mac (version de macOS, modèle, mémoire, vos réglages de l'app) et de simples décomptes du catalogue — combien de bibliothèques, de volumes, d'albums et de médias. Les journaux peuvent mentionner des noms de bibliothèques et de fichiers : c'est précisément pour cela que rien ne part sans que vous saisissiez le code et appuyiez sur envoyer.
-
La vérification de la licence
Votre clé est vérifiée auprès de la boutique qui l'a vendue, ou votre achat est validé par l'App Store. Rien concernant vos photos ne fait partie de cette requête.
-
La recherche de mises à jour
L'app demande à notre serveur de mises à jour si une version plus récente existe. C'est le téléchargement d'un fichier public ; rien de votre bibliothèque ne l'accompagne.
-
La FAQ et les réglages distants
La FAQ intégrée et un petit fichier de configuration sont téléchargés depuis notre serveur. Là encore : un téléchargement, sans aucune de vos données.
-
Les marques d'appareils photo que nous ne connaissons pas encore
Si vos photos citent une marque que notre liste n'a jamais vue, l'app signale ce libellé une seule fois — « OM SYSTEM », par exemple — pour que nous puissions l'ajouter et l'afficher correctement pour tout le monde. C'est le seul nom du fabricant : aucune photo, aucun de vos modèles, aucun décompte. Chaque marque n'est signalée qu'une fois, définitivement.
-
L'écran de la carte
La carte elle-même est dessinée par Plans d'Apple : macOS télécharge donc les tuiles de la zone que vous regardez — exactement comme dans toute app Mac qui affiche une carte, et sous les conditions de confidentialité d'Apple. Les épingles sont calculées sur votre Mac à partir du catalogue local ; vos coordonnées ne nous sont jamais envoyées.
-
La recherche par IA — seulement si vous l'activez
La recherche en langage naturel est désactivée tant que vous n'avez pas activé Apple Intelligence ou connecté votre propre compte d'IA. Quand vous le faites, votre question part vers ce moteur — le Private Cloud Compute d'Apple, ou le fournisseur que vous avez connecté, sur votre propre compte — accompagnée de la liste des noms de vos tags et de vos personnes, pour que le modèle les reconnaisse quand vous dites « Ana à Paris ». Rien de tout cela ne passe par nos serveurs, et nous ne le voyons jamais. Si vous ne connectez rien, aucun texte de recherche ne quitte votre Mac.
Ce que nous ne faisons jamais
- Nous ne vendons ni ne partageons vos données. Il n'y a rien à vendre : nous n'avons ni vos photos, ni vos lieux, ni vos noms.
- Aucune publicité, aucun identifiant publicitaire. L'app n'en contient aucun et n'en contiendra jamais.
- Aucun profilage. Les événements que nous mesurons décrivent des fonctions, pas des personnes.
- Aucun envoi caché. Tout ce qui quitte votre Mac figure sur cette page.
- Aucun traceur sur ce site. Pas d'analytique, pas de cookies, pas de scripts publicitaires — les pages chargent leur police depuis Google Fonts, et rien d'autre. La vidéo de démonstration ne contacte YouTube qu'après votre clic sur lecture.
Si quelque chose ici n'est pas clair, ou si vous voulez savoir exactement ce qu'un écran précis fait de vos données, demandez-nous — nous lisons tous les messages.