Ce que la télémétrie de Multilo envoie
Au premier lancement, Multilo vous demande de choisir l'une des trois options : Standard uniquement (recommandé), Standard + diagnostics de plantage ou Aucune télémétrie. Cette page documente exactement ce que chaque niveau envoie. Si une catégorie n'est pas documentée ici, l'application ne la collecte pas.
Vous pouvez modifier votre choix à tout moment dans Paramètres → Confidentialité, voir le tampon exact sur le point d'être envoyé, ou supprimer chaque ligne liée à l'identifiant anonyme de votre appareil en un clic.
Ce que nous n'envoyons JAMAIS
- Contenu des documents, noms de fichiers, chemins de projet.
- Invites IA, complétions IA, messages de chat.
- Votre adresse e-mail ou tout identifiant de compte.
- Votre adresse IP (le serveur la voit via TCP mais ne la journalise jamais).
- Traces de pile ou vidages de plantage de votre machine.
- Toute propriété en texte libre que le client pourrait envoyer par erreur — le serveur applique une liste d'autorisation de clés de propriété et supprime tout le reste.
Ce que nous envoyons (anonyme)
Un identifiant anonyme (deviceId) : un UUID aléatoire généré à la première utilisation, conservé dans votre répertoire local userData. Il n'est jamais lié à votre compte ni à aucun identifiant matériel.
Empreinte de l'appareil (une fois, lors de changements)
| Champ | Exemple |
|---|---|
| currentVersion | 2.0.53 |
| platform | windows / macos / linux |
| arch | x64 / arm64 |
| osLabel | Windows 11 / macOS 14 / Linux 6.5 |
| locale | en-US |
| screenWidth / screenHeight | 2560 / 1440 |
| installedVersion / installedAt | 2.0.50 / 2026-06-08 |
| totalSessions / totalSessionMs / totalActiveDays | 247 / 39,124,000 / 84 |
Décomptes quotidiens
Une seule charge utile par jour indiquant combien de fois chaque événement nommé s'est produit. Le tableau de bord les représente sous forme d'histogrammes d'utilisation des fonctionnalités.
Afficher le catalogue complet des événements (~30 noms)
- app.launched
- app.update.installed
- app.update.rollback
- session.started
- session.ended
- doc.opened
- doc.created
- doc.exported
- agent.run.started
- agent.run.succeeded
- agent.run.failed
- chat.message.sent
- inline.suggestion.accepted
- inline.suggestion.rejected
- ai.completion
- citation.searched
- citation.inserted
- update.nudge.shown
- update.nudge.accepted
- update.nudge.dismissed
- update.nudge.snoozed
- update.install.started
- update.install.succeeded
- update.install.failed
- update.hardwall.shown
- perf.startup
- perf.slow_ipc
- error.renderer.crashed
- error.main.uncaught
- error.update.failed
Événements balisés (pour les entonnoirs)
Une courte liste d'événements transporte également un petit ensemble de propriétés afin que le tableau de bord puisse répondre à des questions telles que « les utilisateurs de la surface BANNER ont-ils accepté plus que ceux de la surface MODAL ? ». Le serveur applique une liste d'autorisation stricte de clés de propriété ; tout le reste est supprimé avant le stockage.
| Propriété | Valeur d'exemple |
|---|---|
| urgency | important / critical / mandatory |
| surface | banner / modal / hardwall |
| version / fromVersion / toVersion | 2.0.53 |
| modelId | gpt-5 / claude-opus-4-7 |
| costTier | cheap / balanced / flagship |
| latencyMs / tokensIn / tokensOut | nombres |
| success | true / false |
| p50 / p95 | nombres (centiles de performance) |
| reason | courte chaîne, max 64 caractères (p. ex. message d'erreur) |
Où cela va
- Envoyé via HTTPS uniquement vers
https://www.multilo.com. - Stocké dans notre base de données Convex pendant un maximum de 90 jours pour les événements bruts, puis supprimé automatiquement. Les instantanés quotidiens agrégés (DAU/MAU, distribution des versions, etc.) sont conservés indéfiniment pour les tendances — ceux-ci ne contiennent jamais de données par appareil.
- Les enregistrements par appareil (l'empreinte ci-dessus) sont conservés pendant toute la durée de vie de l'appareil. Lorsque vous désactivez la télémétrie, les données en file d'attente sont supprimées sur le disque ; nous ne nettoyons pas rétroactivement le serveur. Contactez-nous via le formulaire de support si vous souhaitez la suppression d'un deviceId spécifique.
Les deux niveaux
| Niveau | Par défaut | Inclut |
|---|---|---|
| Standard | ACTIVÉ après consentement | Tout ce qui figure dans la section « Ce que nous envoyons » ci-dessus (empreinte de l'appareil, décomptes quotidiens, événements balisés avec propriétés autorisées). La principale surface d'analyse. |
| Diagnostics de plantage | DÉSACTIVÉ sauf adhésion | Ajoute des messages d'erreur et de courtes chaînes de motif aux événements d'erreur que nous déclenchons déjà. Inclut parfois des chemins de fichiers de votre machine — c'est pourquoi c'est une adhésion distincte. |
Comment le désactiver (ou changer de niveau)
- Ouvrez Multilo sur votre bureau.
- Paramètres → Confidentialité.
- Activez/désactivez Télémétrie d'utilisation anonyme et/ou Diagnostics de plantage indépendamment. Tout état désactivé est instantané — la file d'attente en mémoire est vidée et aucune autre donnée ne quitte votre machine jusqu'à ce que vous le réactiviez.
- Depuis le même panneau, vous pouvez aussi appuyer sur Voir ce qui a été envoyé (transparence), Rouvrir l'invite de consentement (relancer la boîte de dialogue du premier lancement) ou Supprimer mes données de télémétrie (supprime chaque ligne liée à l'identifiant de votre appareil des serveurs de Multilo).
Le commutateur est également accessible via le schéma d'URI de l'application de bureau : multilo://settings/privacy.
Dernière mise à jour lors de la sortie de la v2.0.54. Tout ajout futur à la liste d'autorisation ci-dessus DOIT mettre à jour cette page dans la même version. Si vous constatez une divergence, veuillez nous le signaler.