Qui détient les données
La frontière d’abord. Les données applicatives ordinaires ne sont jamais envoyées vers les serveurs 77Fox. Prompts, finances et tâches restent sur votre machine et, avec la synchronisation activée, sont écrits dans votre propre Google Drive. Les serveurs 77Fox ne conservent que le compte, les appareils, les droits, les événements de vérification de courte durée et les réglages chiffrés de connexion e-mail.
Chaque compte Google utilise un répertoire de profil isolé et sa propre clé de synchronisation, invisible des autres comptes.
Le chiffrement précède l’envoi
Les paquets sont chiffrés en AES-256-GCM avant de quitter votre appareil. La clé de données est gérée via votre autorisation Google et n’est jamais transmise au service de comptes 77Fox : aucun mot de passe de synchronisation distinct n’est nécessaire, et 77Fox n’a aucun moyen de déchiffrer ce que vous envoyez.
Chaque synchronisation est un instantané complet
Chaque synchronisation produit un instantané complet et non modifiable, puis bascule dessus d’un bloc : il n’existe aucun état intermédiaire à moitié écrit. Une coupure réseau, une extinction ou une fermeture brutale ne peuvent pas laisser la moitié de vos données.
Les données sont rangées par domaines séparés — prompts, finances, espace de travail, extensions internes, actualités IA, extensions — et tout domaine inchangé réutilise simplement le résultat précédent au lieu d’être renvoyé. C’est pourquoi les synchronisations quotidiennes sont légères.
Chaque domaine porte une valeur de contrôle, vérifiée avant utilisation.
Couper le circuit, ne pas écraser
C’est l’engagement de comportement le plus important de toute la conception. Dès qu’une vérification laisse penser que des données peuvent être endommagées, la synchronisation s’arrête et passe en lecture seule plutôt que d’envoyer un contenu peut-être corrompu vers le cloud. La reprise est délibérée : elle exige la publication d’une version de récupération vérifiée.
Si les données du cloud appartiennent manifestement à un autre compte, l’écrasement est purement et simplement bloqué et il vous est demandé de vous déconnecter puis reconnecter. L’intention est explicite : s’arrêter et demander plutôt qu’écraser en silence.
Fusion locale d’abord
Le principe local d’abord signifie qu’une copie complète et utilisable vit toujours sur votre appareil et que l’usage hors ligne n’est pas affecté.
Quand deux appareils modifient la même chose, la fusion conserve les conflits sous forme d’enregistrements au lieu de désigner un gagnant à votre place. L’avancement d’une synchronisation reste visible, les requêtes lancées en même temps sont regroupées pour éviter envois et travaux en double, et les états d’erreur peuvent être relancés.
Jetons et sessions
Bureau, web et extension utilisent chacun une frontière de stockage de jetons adaptée à leur environnement, et les jetons sensibles restent hors du stockage persistant ordinaire. Le service de comptes emploie des jetons d’accès à courte durée, la rotation des jetons de rafraîchissement, le moindre privilège et l’isolation des permissions de fichiers côté serveur.
Suppression et retrait
Vous pouvez supprimer définitivement votre compte cloud depuis « Réglages → Compte ». La suppression révoque immédiatement sessions et appareils et vide les files de vérification ainsi que les réglages e-mail chiffrés. Les données locales et celles de votre Google Drive restent sous votre contrôle et se suppriment séparément — supprimer votre compte 77Fox n’efface pas vos fichiers de synchronisation Drive.