Qui détient les données
La frontière d’abord. Les données applicatives ordinaires ne sont jamais envoyées vers les serveurs 77Fox. Prompts, finances et tâches restent sur votre machine et, avec la synchronisation activée, sont écrits dans votre propre Google Drive. Les serveurs 77Fox ne conservent que le compte, les appareils, les droits, les événements de vérification de courte durée et les réglages chiffrés de connexion e-mail.
Chaque compte Google utilise un répertoire de profil isolé et sa propre clé de synchronisation, invisible des autres comptes.
Le chiffrement précède l’envoi
Les paquets sont chiffrés en AES-256-GCM avant de quitter votre appareil. La clé de données est gérée via votre autorisation Google et n’est jamais transmise au service de comptes 77Fox : aucun mot de passe de synchronisation distinct n’est nécessaire, et 77Fox n’a aucun moyen de déchiffrer ce que vous envoyez.
Chaque synchronisation est un instantané complet
Chaque synchronisation produit un instantané complet et non modifiable, puis bascule dessus d’un bloc : il n’existe aucun état intermédiaire à moitié écrit. Une coupure réseau, une extinction ou une fermeture brutale ne peuvent pas laisser la moitié de vos données.
Les données sont rangées par domaines séparés — prompts, finances, espace de travail, extensions internes, actualités IA, extensions — et tout domaine inchangé réutilise simplement le résultat précédent au lieu d’être renvoyé. C’est pourquoi les synchronisations quotidiennes sont légères.
Chaque domaine porte une valeur de contrôle, vérifiée avant utilisation.
Couper le circuit, ne pas écraser
C’est l’engagement de comportement le plus important de toute la conception. Dès qu’une vérification laisse penser que des données peuvent être endommagées, la synchronisation s’arrête et passe en lecture seule plutôt que d’envoyer un contenu peut-être corrompu vers le cloud. La reprise est délibérée : elle exige la publication d’une version de récupération vérifiée.
Si les données du cloud appartiennent manifestement à un autre compte, l’écrasement est purement et simplement bloqué et il vous est demandé de vous déconnecter puis reconnecter. L’intention est explicite : s’arrêter et demander plutôt qu’écraser en silence.
Fusion locale d’abord
Le principe local d’abord signifie qu’une copie complète et utilisable vit toujours sur votre appareil et que l’usage hors ligne n’est pas affecté.
Quand deux appareils modifient la même chose, la fusion conserve les conflits sous forme d’enregistrements au lieu de désigner un gagnant à votre place. L’avancement d’une synchronisation reste visible, les requêtes lancées en même temps sont regroupées pour éviter envois et travaux en double, et les états d’erreur peuvent être relancés.
Jetons et sessions
Bureau, web et extension utilisent chacun une frontière de stockage de jetons adaptée à leur environnement, et les jetons sensibles restent hors du stockage persistant ordinaire. Le service de comptes emploie des jetons d’accès à courte durée, la rotation des jetons de rafraîchissement, le moindre privilège et l’isolation des permissions de fichiers côté serveur.
Suppression et retrait
Vous pouvez supprimer définitivement votre compte cloud depuis « Réglages → Compte ». La suppression révoque immédiatement sessions et appareils et vide les files de vérification ainsi que les réglages e-mail chiffrés. Les données locales et celles de votre Google Drive restent sous votre contrôle et se suppriment séparément — supprimer votre compte 77Fox n’efface pas vos fichiers de synchronisation Drive.
Tableau
Stylo, gomme, texte, flèches et nœuds reliables, plus des images et vidéos glissées ou collées : idées, storyboards et références tiennent sur un même tableau. Annuler et rétablir gardent 200 étapes et le panneau d’historique revient à n’importe laquelle ; une capture se copie en un clic ou s’enregistre en PNG ; un tableau entier s’exporte en fichier .77foxcanvas et se réimporte ; la minicarte en haut à gauche montre l’ensemble et la zone visible. Créez, dupliquez et renommez des tableaux à volonté. Les tableaux privés restent sur votre machine et peuvent se synchroniser un par un avec votre propre Google Drive.
Le créateur connecté partage un tableau. Il peut définir un mot de passe de modification et le copier avec le lien. À l’ouverture, le mot de passe est prérempli ; les invités saisissent un pseudonyme pour modifier. Un lien de lecture sans mot de passe est également disponible et l’accès peut être révoqué. Les tableaux privés restent locaux, avec Google Drive personnel en option. Les tableaux partagés utilisent le cloud 77Fox ; les médias occupent l’espace du créateur.
Messages et appels de groupe
L’application de bureau Windows lance des appels vocaux depuis « Messages », par e-mail ou dans un espace de travail, jusqu’à six personnes, avec ajout en cours d’appel ; la version web ne gère que les messages.
Règles de réception et autres détails sur les appels : voir les appels vocaux de la page des espaces de travail.
Sauvegarde et restauration
Faites une sauvegarde complète, ou choisissez seulement les données voulues ; les données liées suivent automatiquement. Avant une restauration, vous voyez ce qui sera ajouté, ce qui entre en conflit et ce qu’un remplacement retirerait, puis vous choisissez de fusionner ou de remplacer. La fusion garde les données des deux côtés, avec priorité à cet appareil en cas de conflit ; le remplacement n’écrase que la partie sélectionnée. Un point de restauration est créé d’abord : en cas d’échec, tout revient à l’état d’avant.
Une sauvegarde complète comprend les données de travail, tous les enregistrements et les médias ; le texte de chaque prompt, toutes ses versions, ses catégories, ses tags et ses médias sont sauvegardés et restaurés ensemble. L’application de bureau sauvegarde toutes les données de travail ; la console web ne sauvegarde que ce que contient le navigateur, jusqu’à 128 Mo par sauvegarde. Les comptes et les identifiants MCP n’y figurent pas : il faut les reconfigurer sur un nouvel appareil ; modèles locaux et caches se gèrent à part.
Les clés API ne suivent pas non plus les sauvegardes. Pour changer d’ordinateur, utilisez l’export chiffré du coffre API Key, puis importez-le sur le nouvel ordinateur.