Pas une politique — l'absence du code

Tout ce qui regarde votre écran est un risque, sauf si c'est construit comme tel. Une politique de confidentialité est une promesse sur ce qu'un programme ne fera pas d'un pouvoir qu'il possède. C'est plus faible que de ne pas posséder ce pouvoir.

Chiffré là où il repose

Chaque capture est scellée en AES-GCM avant d'atteindre le disque, sous une clé générée sur votre Mac au premier lancement et conservée dans votre trousseau. Copiez le dossier sur une autre machine et vous obtenez un répertoire de bruit. Le texte reconnu va dans un index SQLite à côté ; la recherche lit l'index et n'ouvre aucune image tant que vous n'en demandez pas une.

Éteint jusqu'à ce que vous le disiez

LockTime n'enregistre rien au premier lancement. C'est vous qui l'activez, et c'est macOS — pas LockTime — qui vous demande l'autorisation d'enregistrer l'écran. Il n'y a pas d'écran d'accueil qui l'allume à votre place en espérant que c'était votre intention.

Les champs de mot de passe ne sont jamais capturés

Dès qu'une application a un champ de mot de passe actif, macOS lève un drapeau appelé Secure Input. LockTime le lit et saute entièrement la capture ; l'icône de la barre des menus devient un cadenas tant qu'il est levé. Rien n'est flouté ni masqué après coup, parce que la capture n'a jamais lieu. Les gestionnaires de mots de passe figurent d'emblée sur la liste d'exclusion, et vous pouvez y ajouter n'importe quelle application : tant qu'elle a une fenêtre à l'écran, il n'y a pas de capture.

Gardé aussi longtemps que vous le voulez

Un jour, un mois, un an, ou pour toujours. Les captures expirées et leur texte sont supprimés, et Supprimer tout l'historique veut dire tout : les images, l'index et le texte qui en a été tiré.

Zéro requête

LockTime ne fait aucune requête réseau tant que vous n'avez pas choisi Rechercher les mises à jour. Pas de compte, pas de mesure d'audience, pas de rapport de plantage, pas d'appel programmé à la maison. Ce n'est pas un réglage à trouver et à décocher. Le code qui le ferait n'est pas dans l'app.

Même pour les assistants

LockTime embarque un serveur MCP : Claude Code — ou tout ce qui parle MCP — peut fouiller lui-même votre historique d'écran au lieu de vous le demander. Il ouvre la bibliothèque en lecture seule et renvoie des heures, des applications, des titres de fenêtre et du texte reconnu. Jamais les images, et il ne demande jamais au trousseau la clé qui les ouvrirait. Rien n'est exposé tant que vous n'avez pas lancé la commande qui l'installe, et une commande le retire.