Privacy policy

Timbre is a connector between Apple Mail and AI assistants, made by Alejandro San Martin Lamas (github.com/alejandrosml). It runs entirely on your Mac. This page says what it reads, what it keeps, and what leaves your Mac.

What Timbre reads

Mail's data on your Mac: its message database (~/Library/Mail), opened read-only, and the message files, to search and read your mail when your assistant asks.
Your account names from macOS (~/Library/Accounts), read-only, to name accounts as Mail does.
Your Contacts, read-only, when a person is looked up or a template needs a first name.
Mail's smart mailboxes and signatures, to list them; the smart mailboxes file is changed only when you save one, with a copy of it put aside first.
Mail itself, through Apple's scripting interface, only to do what you ask: open a draft, mark, move, make or delete a mailbox.

What Timbre keeps, on your Mac only

A search index holding the text of your messages, in ~/Library/Application Support/Timbre, so searches answer in milliseconds. It is not encrypted beyond your Mac's own disk encryption. Delete that folder to remove it; Timbre rebuilds it if it runs again.
A history of its changes, in the same folder, so they can be undone; and your saved searches and templates.
Attachments you ask to save, in the folder you choose.
A mail server password, only if you give one, the first time you make or delete a mailbox in an account where Mail will not. It is kept in your login keychain as Timbre IMAP (server). Delete it in Keychain Access and Timbre forgets it.

What leaves your Mac

To the assistant you use (Claude, ChatGPT, Gemini, Mistral, Perplexity, Raycast AI, or a model running on your Mac): only what it reads from your mail to answer you, through its own app. That provider's privacy policy applies to it.
To this page, hosted by GitHub Pages: once a day, a request for the latest version number, with no information about you or your mail. Timbre installed as an app of its own then downloads the new version from this page and installs it only if it is signed by the same developer and notarized by Apple. Check for updates in Timbre's settings, or TIMBRE_CHECK_UPDATES=0, stops the check; TIMBRE_AUTO_UPDATE=0 stops the installation.
To your own mail server: only when you make, rename or delete a mailbox Mail will not, an encrypted connection with the account's own user name and password.
To a newsletter's website: only when you approve unsubscribing in Timbre's window, the request its sender provides for that, nothing else.

Timbre collects nothing, has no analytics or telemetry, and sends nothing about your mail to its author or to anyone else. It has no server of its own.

Retention and contact

Everything Timbre keeps stays on your Mac until you delete it. Questions or concerns: asml@laposte.net.

Politique de confidentialité

Timbre est un connecteur entre Apple Mail et les assistants d'IA, créé par Alejandro San Martin Lamas (github.com/alejandrosml). Il fonctionne entièrement sur votre Mac.

Ce qu'il lit

Les données de Mail sur votre Mac (~/Library/Mail), en lecture seule, pour chercher et lire votre courrier quand votre assistant le demande ; le nom de vos comptes, en lecture seule ; vos Contacts, en lecture seule, quand on cherche une personne ou qu'un modèle demande un prénom ; les boîtes intelligentes et signatures de Mail ; et Mail lui-même, par l'interface de scripts d'Apple, seulement pour faire ce que vous demandez.

Ce qu'il garde, sur votre Mac seulement

Un index de recherche contenant le texte de vos messages, l'historique de ses changements, vos recherches enregistrées et vos modèles, dans ~/Library/Application Support/Timbre ; l'index n'est pas chiffré au-delà du chiffrement du disque de votre Mac, et supprimer ce dossier efface tout. Les pièces jointes que vous demandez d'enregistrer, dans le dossier choisi. Et, seulement si vous le donnez, le mot de passe d'un compte, gardé dans votre trousseau sous le nom Timbre IMAP (serveur).

Ce qui quitte votre Mac

Vers l'assistant que vous utilisez (Claude, ChatGPT, Gemini, Mistral, Perplexity, Raycast AI, ou un modèle local) : seulement ce qu'il lit de votre courrier pour vous répondre, par sa propre application ; la politique de confidentialité de ce fournisseur s'y applique. Vers cette page, hébergée par GitHub Pages : une fois par jour, une demande du numéro de la dernière version, sans rien sur vous ni sur votre courrier ; installé comme application à part, Timbre télécharge ensuite la nouvelle version depuis cette page et ne l'installe que si elle est signée par le même développeur et notarisée par Apple. Vers votre propre serveur de messagerie : seulement quand vous créez, renommez ou supprimez une boîte que Mail ne gère pas. Vers le site d'une lettre d'information : seulement quand vous approuvez le désabonnement dans la fenêtre de Timbre.

Timbre ne collecte rien, n'a ni statistiques ni télémétrie, n'envoie rien de votre courrier à son auteur ni à personne, et n'a pas de serveur à lui.

Conservation et contact

Tout ce que Timbre garde reste sur votre Mac jusqu'à ce que vous le supprimiez. Questions : asml@laposte.net.