La nouvelle architecture est conçue pour fonctionner sans compte, sans tracker et sans envoi du contenu à un fournisseur d’IA.
Le navigateur charge depuis Kerkito un référentiel JSON public et versionné de concepts, questions et règles. L’analyse de votre texte, la compilation du contrat de réponse et sa validation structurelle s’effectuent côté client ; le contenu brut n’est pas requis par l’API de connaissance.
Par défaut, le projet reste en mémoire de session. La mémorisation locale est déclenchée volontairement par l’utilisateur. Une synchronisation serveur n’est pas nécessaire au fonctionnement de base.
Kerkito n’appelle pas OpenAI, Anthropic, Google ou un autre LLM pour interpréter le contenu. Un prompt peut être exporté ensuite si l’utilisateur décide de travailler avec un outil externe.
Aucun pixel publicitaire, gestionnaire de tags ou analytics tiers n’est chargé par l’application. Les journaux techniques de l’hébergeur peuvent toutefois contenir les métadonnées réseau habituelles nécessaires à l’exploitation du service.
Les confirmations et rejets d’interprétation sont enregistrés uniquement après une action volontaire. Ils restent sur l’appareil, peuvent être effacés et ne servent pas à constituer un profil distant.
La lecture vocale et la dictée sont optionnelles. Kerkito détecte ce que le navigateur expose. Lorsqu’un mode de reconnaissance locale est disponible, il est privilégié ; sinon l’interface indique que le fournisseur du navigateur peut traiter l’audio. Kerkito ne reçoit pas l’audio de dictée.
Une synchronisation distante n’est pas nécessaire au fonctionnement de Kerkito 8.3. Si elle devient utile plus tard, elle devra faire l’objet d’une conception séparée, avec chiffrement côté navigateur et limites documentées avant toute promesse sur ce que le serveur peut ou ne peut pas connaître.
