À vous,et ça le reste.
Votre courrier est chiffré sur votre propre disque, et vous détenez la clé. Les identifiants vont de votre machine à votre fournisseur et s’arrêtent là — et tout ce que l’application fait en votre nom laisse un reçu que vous pouvez lire.
- La porte de sortie
- Partir est une fonctionnalité. Toute conversation s’exporte en .eml, et la mise en veille s’appuie sur des mots-clés IMAP que d’autres clients savent lire — partir ne laisse pas votre tri en rade.
- L’IA, détaillée
- Chaque appel est estampillé du modèle, de la version du prompt, des tokens entrants et sortants, et de son coût — avec la mention de la façon dont ce chiffre a été obtenu. Un interrupteur de pause et un plafond mensuel dominent chaque fournisseur payant.
- Optionnel, honnêtement
- Chaque fonction a une version qui tourne sans aucun modèle connecté, et l’application dit laquelle des deux vous obtenez. La détection d’engagement est une expression régulière.
- Des agents, les clés gardées
- Un agent peut lire, chercher, classer et rédiger. Il ne peut pas envoyer tant que vous ne lui accordez pas cette permission — et le refus se produit dans Rust, pas dans l’interface.