Données et confidentialité
Ce que le plugin garde sur votre site, ce qu’il envoie ailleurs, et quand. État de la version 0.4.1, au 2026-11-12.
Rien ne nous est envoyé
Le plugin n’envoie aucune donnée à son auteur : pas de télémétrie, pas de statistiques d’usage, pas de vérification de licence. Il ne contacte que votre propre site et les services que vous configurez.
Ce qui reste sur votre site
| Donnée | Pourquoi | Durée |
|---|---|---|
| Applications d’IA enregistrées et jetons d’accès | Authentifier les agents. Les jetons sont stockés sous forme d’empreinte, jamais en clair. | Jusqu’à révocation ou expiration, puis supprimés après 30 jours |
| Journal des appels : date, application, compte, outil, résumé des paramètres, résultat | Vous montrer ce que les agents ont fait. Les valeurs sensibles des paramètres sont omises. | 30 jours |
| Journal des changements, avec les valeurs précédentes | Permettre l’annulation d’un réglage ou d’un fichier modifié | 30 jours |
| Clés Google et GTmetrix, connexion Search Console | Appeler ces services pour vous. Elles ne sont jamais renvoyées aux agents. | Jusqu’à ce que vous les retiriez |
| Sauvegardes : base complète et fichiers du site | Restaurer ou déménager le site. Non chiffrées. | Jusqu’à ce que vous les supprimiez ; conservées si vous désinstallez le plugin |
Ce qui est envoyé à des services tiers
Uniquement quand un agent ou un administrateur le demande, et seulement si le service est configuré.
| Service | Ce qui est envoyé | Quand |
|---|---|---|
| Google PageSpeed Insights et Chrome UX Report | L’adresse de la page testée et votre clé API | Test de performance demandé |
| GTmetrix | L’adresse de la page testée et votre clé API ; chaque test consomme vos crédits | Test GTmetrix demandé |
| Google Search Console | Les demandes de données de votre propriété, avec votre connexion Google | Données Search Console demandées |
| IndexNow | Les adresses de pages à faire réexplorer et la clé IndexNow publique du site | Soumission demandée |
| wordpress.org | Le nom d’une extension | Description d’une extension, installation ou mise à jour |
Ce que voit l’application d’IA
Les résultats des outils que l’agent appelle : contenus, réglages, pages, rapports. Ces informations quittent votre site vers l’application d’IA que vous avez connectée, selon ses propres conditions. Ne connectez que des applications de confiance, avec un compte dont les droits correspondent à la tâche.
Ce site
Les pages de mcp.wordpress-custom.com et wordpress-custom.com sont des pages statiques hébergées par Cloudflare Pages, sans cookie, sans traceur ni outil de mesure d’audience. Cloudflare traite les données techniques nécessaires à l’acheminement des requêtes.