Politique de confidentialité

Dernière mise à jour : 7 septembre 2026

Aperçu

Chatroost (mcp-telegram.com) est un connecteur hébergé qui permet aux assistants IA (Claude, ChatGPT) d'accéder à votre compte Telegram via le protocole MCP. Votre vie privée est importante pour nous. Cette politique explique ce à quoi le connecteur peut accéder, ce que nous stockons et vos droits.

Ce à quoi le connecteur peut accéder

Le connecteur fonctionne via votre propre compte Telegram, il peut donc accéder aux mêmes données que votre application Telegram. Lorsque vous demandez quelque chose à votre assistant IA, le connecteur récupère ce dont cette requête a besoin, le transmet au client IA et ne conserve rien ensuite. L'accès n'est pas la même chose que le stockage — les deux sections suivantes indiquent précisément ce que nous stockons et ce que nous ne faisons jamais.

Messages et médias — Le texte des messages et les légendes, les photos, les fichiers, les messages vocaux et leurs transcriptions, provenant des chats concernés par votre requête.
Chats et chaînes — Votre liste de dialogues, les informations des groupes et des chaînes, les sujets des forums, les compteurs de messages non lus, les brouillons et les réactions.
Contacts — Les noms, les noms d'utilisateur et les numéros de téléphone des contacts enregistrés dans votre compte Telegram, renvoyés lorsque vous demandez votre liste de contacts.
Profil et paramètres — Votre propre profil, vos sessions actives et vos paramètres de confidentialité. Pour les chats dont vous êtes administrateur, la liste des membres et le journal d'administration.
Actions que vous demandez — L'envoi, la modification, le transfert et la suppression de messages, les réactions et l'administration des chats. Chacune de ces actions ne s'exécute que sur votre demande explicite, et les actions irréversibles restent désactivées tant que vous ne les activez pas.

Ce que nous collectons

Données de session Telegram — Un jeton de session chiffré est stocké sur notre serveur afin que vous restiez connecté entre les requêtes. Il est supprimé lorsque vous vous déconnectez.
Journaux d'utilisation — Nous journalisons quel outil MCP a été appelé (par ex. « list-chats », « read-messages »), l'heure, quel client IA l'a appelé et votre identifiant utilisateur Telegram. Les journaux d'utilisation ne contiennent aucun contenu de message. Ils sont supprimés automatiquement après 90 jours.
Jetons OAuth — Les jetons d'accès et de rafraîchissement qui permettent à votre client IA (Claude/ChatGPT) d'atteindre notre serveur. Ils sont stockés dans notre base de données et supprimés lorsque vous vous déconnectez ou lorsqu'ils expirent.
Audit des actions irréversibles — Si vous activez les actions irréversibles, chaque tentative est enregistrée : le nom de l'outil, le résultat et un bref résumé des arguments d'au plus 200 caractères, qui peut inclure un identifiant de chat et les premiers caractères d'un message. L'enregistrement complet est visible par vous dans votre compte et est supprimé après 90 jours.

Analyse du site web

Notre site web public (et non le connecteur MCP lui-même) utilise Yandex.Metrika et Google Analytics pour comprendre comment les visiteurs utilisent le site. Ces outils déposent des cookies et peuvent enregistrer des données d'utilisation anonymisées. Ils ne s'exécutent qu'après votre acceptation de la bannière de consentement — si vous refusez, aucun script d'analyse n'est chargé et aucun cookie n'est déposé.

Ce que cela couvre — Uniquement le site web marketing/de documentation. Vos données Telegram et vos requêtes MCP ne sont jamais envoyées à un service d'analyse.
Yandex.Metrika — Comprend Webvisor (rejeu de session anonymisé des interactions avec la page) et des cartes de clics. Les champs de formulaire sont masqués par défaut ; nos pages ne contiennent aucun formulaire de saisie avec des données personnelles.
Refuser — Refusez la bannière de consentement, effacez le cookie/le localStorage mcpt-consent pour qu'on vous redemande, ou bloquez les domaines d'analyse dans votre navigateur.

Ce que nous ne stockons jamais

Le contenu des messages, les fichiers médias ou l'historique des chats — ils transitent par notre serveur en mémoire et disparaissent dès que la réponse atteint votre client IA
Les listes de contacts et les numéros de téléphone — ils sont renvoyés à votre client IA lorsque vous les demandez, et ne sont jamais écrits dans notre base de données
Les mots de passe ou les codes 2FA Telegram

Si votre compte utilise un mot de passe cloud Telegram (2FA), ce mot de passe sert uniquement à finaliser la connexion — il transite par notre serveur en mémoire le temps de la vérification et n'est jamais stocké ni journalisé.

Comment vos données circulent

Lorsque vous demandez à Claude ou ChatGPT de lire vos messages Telegram, le client IA envoie une requête à notre serveur. Notre serveur récupère les données de l'API Telegram à l'aide de votre session, les renvoie au client IA et ne les conserve pas. Le contenu des messages transite par notre serveur mais n'est ni stocké ni journalisé.

Conservation des données

Jetons de session — Supprimés lorsque vous vous déconnectez ou après une période d'inactivité.
Journaux d'utilisation — Nom de l'outil, heure, client IA et votre identifiant utilisateur, conservés pour la limitation de débit et les statistiques d'utilisation. Supprimés automatiquement après 90 jours.
Jetons OAuth — Supprimés lorsque vous vous déconnectez ; les jetons expirés sont purgés automatiquement.
Audit des actions irréversibles — Conservé pendant 90 jours afin que vous puissiez vérifier ce qui a été fait sur votre compte, puis supprimé automatiquement.

Tiers

Nous ne vendons, ne partageons ni ne transférons vos données Telegram à des tiers. Vos données Telegram ne sont consultées que via l'API officielle Telegram MTProto, en votre nom. Le client IA (Anthropic/OpenAI) reçoit vos données Telegram dans le cadre de la conversation — leurs politiques de confidentialité s'appliquent à ce traitement. Les fournisseurs d'analyse du site web (Yandex, Google) ne reçoivent que des données d'utilisation du site anonymisées, jamais vos données Telegram.

Sécurité

Toutes les connexions utilisent TLS (HTTPS). Les sessions Telegram sont chiffrées. Le serveur fonctionne sur une infrastructure dédiée dont l'accès est limité à l'exploitant. Nous suivons les meilleures pratiques de sécurité en matière de gestion des sessions et de stockage des identifiants.

Vos droits

Déconnexion à tout moment — Supprimez le connecteur dans les paramètres de Claude/ChatGPT. Votre session est supprimée immédiatement.
Suppression des données — Contactez-nous pour demander la suppression complète de toute donnée stockée.
Option d'auto-hébergement — Utilisez la version open source pour tout exécuter sur votre propre machine, sans qu'aucune donnée ne quitte votre appareil.

Open source

Le serveur est open source sous licence MIT sur github.com/mcp-telegram/mcp-telegram-cloud. Vous pouvez inspecter précisément quelles données sont consultées et comment.

Contact

Des questions sur cette politique ? Contactez-nous via GitHub Issues