Thumb talks straight to your computer over your local network, encrypted. Nothing goes through our servers.
We don't collect, sell or share any personal data.
This policy covers the Thumb apps for iPhone, Android, Windows and Mac, and this website. Thumb is made by Sonny Fournier.
What Thumb does with your data
Thumb lets your phone control your Windows PC or your Mac: tiles, volume, media, trackpad and keyboard, screenshots and recordings, the clipboard, files, open windows, audio and the system monitor. All of this travels directly between your phone and your computer, on your local network (Wi-Fi or Ethernet). It never goes through a server, and we never see it.
The connection is encrypted (TLS). The computer makes its own certificate the first time it starts; when you pair, the phone remembers its fingerprint and then refuses any other computer pretending to be yours.
Pairing
You pair a phone with a 6-digit code shown on the computer. The code expires after 10 minutes and works only once. The computer then gives the phone a random access token:
the phone keeps it in the iPhone Keychain, or in Android's encrypted storage, with the computer's certificate fingerprint;
the computer keeps only a SHA-256 hash of it, with the phone's name, so you can see and remove the phones that have access in the Thumb window.
What stays on your devices
On the phone: the paired computer's name and address, the details needed to turn it on from the network (Wake-on-LAN: its network card's MAC address and IP address), a copy of your tiles' names and icons for the widgets, and your settings (color, theme, tabs, trackpad gestures). Files you bring back from the computer are saved where you can see them (Files › On My iPhone › Thumb, or Downloads › Thumb on Android).
On the computer: your tiles and profiles (config.json), the list of paired phones, its certificate, a log file, and what you ask for: screenshots in Pictures › Thumb, recordings in Videos › Thumb (Movies › Thumb on a Mac), files from the phone in Downloads › Thumb. If you connect an integration (OBS, Streamlabs, Twitch, YouTube, Discord, Home Assistant), its details stay there too (see below).
The clipboard history (the last 25 copies) lives only in the computer's memory and is gone when Thumb closes. What password managers mark as private never enters it.
Deleting the apps deletes their data. On the phone, "Forget this PC" removes the pairing at once; on the computer, removing a phone revokes its access.
Permissions
On the phone:
Local network: to find your computer and talk to it.
Photos and files: only the ones you pick to send to the computer.
Notifications (Android): to show a screen recording in progress, with its Stop button.
On a Mac, macOS asks you to allow:
Accessibility: for the trackpad, the keyboard, the shortcuts and the windows;
Screen recording: for screenshots and recordings;
Microphone (optional): to record your voice with the screen;
Automation: to restart or shut down the Mac when you ask for it.
The computer's microphone and screen are only used when you start a recording or a screenshot from the phone.
Integrations
These only work if you turn them on in the Thumb window, and only talk to the service you chose:
OBS Studio, Streamlabs Desktop and Voicemod: Thumb talks to them on the computer itself, nothing leaves it. The OBS password, if you set one, is kept in Thumb's settings on the computer; the Streamlabs token is kept encrypted (Windows' data protection, or the Mac's Keychain).
Twitch: you sign in on Twitch's own site. Thumb receives an access token, kept encrypted on the computer (Windows' data protection, or the Mac's Keychain), and uses it only for what your tiles do: your stream's title and category, clips, ads, chat modes. Disconnecting deletes it.
YouTube: you sign in on Google's own site, with a code. Thumb receives an access token, kept encrypted on the computer, and uses it only for what your tiles do: your live's viewer count, your channel's subscriber count, and the chat messages you set on a tile. Disconnecting deletes it. Thumb's use of YouTube data follows the Google API Services User Data Policy.
Discord (Windows): Thumb talks to the Discord app open on the computer. The first time, Discord asks you to allow Thumb; Thumb then receives an access token, kept encrypted on the computer, and uses it only for what your tiles do: muting your mic, deafening, joining or leaving a voice channel, your mic and sound volume in Discord. It reads your voice settings, the channel you're in and, when you ask for it in the Thumb window, the names of your servers' voice channels. Disconnecting deletes the token.
Home Assistant: Thumb talks only to your own Home Assistant, at the address you give, with the long-lived token you create there (kept encrypted on the computer). It reads the state of the entities on your tiles and sends the commands you tap. Nothing goes through us.
Weather: the tile asks Open-Meteo for the weather of the city you picked (its name when you search for it, then its coordinates). Never your own position.
Purchases
Thumb Pro is bought through the App Store or Google Play. Apple and Google handle the payment under their own privacy policies; we never receive your name, email or payment details. The app asks the store whether Thumb Pro is active, and tells your computer (only so the Thumb window can say which features need it).
Internet connections
Thumb works without the internet. The only connections it makes:
the Windows app checks for updates on this website (update.json) or on GitHub, and downloads the new version when there is one (the Mac app is updated by the Mac App Store);
the phone apps talk to the App Store or Google Play for Thumb Pro;
the integrations above, only if you turn them on;
the "Speed test" tile, only when you tap it: it downloads and uploads test data with Cloudflare's servers (speed.cloudflare.com) for about twenty seconds.
Like any web request, the server that answers sees your IP address. Tiles you create yourself may of course open websites or run commands of your choice.
Contacting us from the apps
"Report a bug" and "Suggest a feature" open an email in your own mail app, addressed to us, with the app's version, the device model and the system version at the bottom. Nothing is sent until you send it yourself, and you can remove these lines first. We use your email only to answer you.
This website
No cookies, no analytics. Your language choice is kept in your browser (localStorage). The fonts come from Google Fonts, the download button may ask GitHub for the latest version, and the web host keeps the usual server logs: these services receive your IP address under their own policies.
Children
Thumb isn't aimed at children and collects nothing from anyone, children included.
Changes
If this policy changes, the new version will be posted on this page with a new date.
Ton téléphone, ton ordinateur, personne entre les deux.
Dernière mise à jour : 2 novembre 2026
Pas de compte, pas de pub, pas de statistiques, pas de pistage.
Thumb parle directement à ton ordinateur sur ton réseau local, en chiffré. Rien ne passe par nos serveurs.
Nous ne collectons, ne vendons et ne partageons aucune donnée personnelle.
Cette politique concerne les apps Thumb pour iPhone, Android, Windows et Mac, ainsi que ce site. Thumb est développé par Sonny Fournier.
Ce que Thumb fait de tes données
Thumb permet à ton téléphone de piloter ton PC Windows ou ton Mac : tuiles, volume, médias, trackpad et clavier, captures et enregistrements d'écran, presse-papiers, fichiers, fenêtres ouvertes, audio et moniteur système. Tout cela passe directement entre ton téléphone et ton ordinateur, sur ton réseau local (Wi-Fi ou Ethernet). Rien ne transite par un serveur, et nous n'y avons jamais accès.
La connexion est chiffrée (TLS). L'ordinateur crée son propre certificat à son premier lancement ; à l'appairage, le téléphone retient son empreinte, puis refuse tout autre ordinateur qui se ferait passer pour le tien.
Appairage
Tu appaires un téléphone avec un code à 6 chiffres affiché sur l'ordinateur. Le code expire au bout de 10 minutes et ne sert qu'une fois. L'ordinateur donne ensuite au téléphone un jeton d'accès aléatoire :
le téléphone le garde dans le trousseau de l'iPhone, ou dans le stockage chiffré d'Android, avec l'empreinte du certificat de l'ordinateur ;
l'ordinateur n'en garde qu'une empreinte SHA-256, avec le nom du téléphone, pour que tu voies et retires les téléphones qui ont accès depuis la fenêtre Thumb.
Ce qui reste sur tes appareils
Sur le téléphone : le nom et l'adresse de l'ordinateur appairé, de quoi l'allumer par le réseau (Wake-on-LAN : l'adresse MAC de sa carte réseau et son adresse IP), une copie des noms et icônes de tes tuiles pour les widgets, et tes réglages (couleur, thème, onglets, gestes du trackpad). Les fichiers que tu récupères de l'ordinateur sont enregistrés là où tu les vois (Fichiers › Sur mon iPhone › Thumb, ou Téléchargements › Thumb sur Android).
Sur l'ordinateur : tes tuiles et profils (config.json), la liste des téléphones appairés, son certificat, un fichier journal, et ce que tu demandes : captures dans Images › Thumb, enregistrements dans Vidéos › Thumb (Films › Thumb sur Mac), fichiers venus du téléphone dans Téléchargements › Thumb. Si tu connectes une intégration (OBS, Streamlabs, Twitch, YouTube, Discord, Home Assistant), ses informations y restent aussi (voir plus bas).
L'historique du presse-papiers (les 25 dernières copies) n'existe que dans la mémoire de l'ordinateur et disparaît quand Thumb se ferme. Ce que les gestionnaires de mots de passe marquent comme privé n'y entre jamais.
Supprimer les apps supprime leurs données. Sur le téléphone, « Oublier ce PC » retire l'appairage aussitôt ; sur l'ordinateur, retirer un téléphone lui coupe l'accès.
Autorisations
Sur le téléphone :
Réseau local : pour trouver ton ordinateur et lui parler.
Photos et fichiers : seulement ceux que tu choisis d'envoyer à l'ordinateur.
Notifications (Android) : pour afficher un enregistrement d'écran en cours, avec son bouton Arrêter.
Sur Mac, macOS te demande d'autoriser :
Accessibilité : pour le trackpad, le clavier, les raccourcis et les fenêtres ;
Enregistrement de l'écran : pour les captures et les enregistrements ;
Micro (facultatif) : pour enregistrer ta voix avec l'écran ;
Automatisation : pour redémarrer ou éteindre le Mac quand tu le demandes.
Le micro et l'écran de l'ordinateur ne servent que quand tu lances un enregistrement ou une capture depuis le téléphone.
Intégrations
Elles ne fonctionnent que si tu les actives dans la fenêtre Thumb, et ne parlent qu'au service choisi :
OBS Studio, Streamlabs Desktop et Voicemod : Thumb leur parle sur l'ordinateur même, rien n'en sort. Le mot de passe d'OBS, si tu en as mis un, est gardé dans les réglages de Thumb sur l'ordinateur ; le jeton de Streamlabs est gardé chiffré (protection des données de Windows, ou trousseau du Mac).
Twitch : tu te connectes sur le site de Twitch lui-même. Thumb reçoit un jeton d'accès, gardé chiffré sur l'ordinateur (protection des données de Windows, ou trousseau du Mac), et ne s'en sert que pour ce que font tes tuiles : titre et catégorie du live, clips, pubs, modes du chat. Te déconnecter le supprime.
YouTube : tu te connectes sur le site de Google lui-même, avec un code. Thumb reçoit un jeton d'accès, gardé chiffré sur l'ordinateur, et ne s'en sert que pour ce que font tes tuiles : le nombre de spectateurs de ton live, le nombre d'abonnés de ta chaîne, et les messages de chat que tu as mis sur une tuile. Te déconnecter le supprime. L'usage des données YouTube par Thumb respecte la politique sur les données utilisateur des services d'API Google.
Discord (Windows) : Thumb parle à l'app Discord ouverte sur l'ordinateur. La première fois, Discord te demande d'autoriser Thumb ; Thumb reçoit alors un jeton d'accès, gardé chiffré sur l'ordinateur, et ne s'en sert que pour ce que font tes tuiles : couper ton micro, la sourdine, rejoindre ou quitter un salon vocal, le volume de ton micro et du son dans Discord. Il lit tes réglages vocaux, le salon où tu es et, quand tu le demandes dans la fenêtre Thumb, le nom des salons vocaux de tes serveurs. Te déconnecter supprime le jeton.
Home Assistant : Thumb ne parle qu'à ton propre Home Assistant, à l'adresse que tu donnes, avec le jeton longue durée que tu y crées (gardé chiffré sur l'ordinateur). Il lit l'état des entités de tes tuiles et envoie les commandes que tu touches. Rien ne passe par nous.
Météo : la tuile demande à Open-Meteo la météo de la ville que tu as choisie (son nom quand tu la cherches, puis ses coordonnées). Jamais ta propre position.
Achats
Thumb Pro s'achète sur l'App Store ou Google Play. Apple et Google gèrent le paiement selon leurs propres règles de confidentialité ; nous ne recevons jamais ton nom, ton e-mail ni tes moyens de paiement. L'app demande à la boutique si Thumb Pro est actif, et le signale à ton ordinateur (uniquement pour que la fenêtre Thumb indique les fonctions qui en ont besoin).
Connexions à Internet
Thumb fonctionne sans Internet. Les seules connexions qu'il fait :
l'app Windows cherche les mises à jour sur ce site (update.json) ou sur GitHub, et télécharge la nouvelle version quand il y en a une (l'app Mac est mise à jour par le Mac App Store) ;
les apps du téléphone interrogent l'App Store ou Google Play pour Thumb Pro ;
les intégrations ci-dessus, seulement si tu les actives ;
la tuile « Test de débit », seulement quand tu appuies dessus : elle télécharge et envoie des données de test avec les serveurs de Cloudflare (speed.cloudflare.com) pendant une vingtaine de secondes.
Comme pour toute requête web, le serveur qui répond voit ton adresse IP. Les tuiles que tu crées peuvent bien sûr ouvrir les sites ou lancer les commandes de ton choix.
Nous écrire depuis les apps
« Signaler un bug » et « Proposer une idée » ouvrent un e-mail dans ta propre app de mail, adressé à nous, avec en bas la version de l'app, le modèle de l'appareil et la version du système. Rien n'est envoyé tant que tu ne l'envoies pas toi-même, et tu peux retirer ces lignes avant. Nous n'utilisons ton e-mail que pour te répondre.
Ce site
Pas de cookies, pas de statistiques. Ton choix de langue est gardé dans ton navigateur (localStorage). Les polices viennent de Google Fonts, le bouton de téléchargement peut demander la dernière version à GitHub, et l'hébergeur garde les journaux serveur habituels : ces services reçoivent ton adresse IP selon leurs propres règles.
Enfants
Thumb ne s'adresse pas aux enfants et ne collecte rien sur personne, enfants compris.
Modifications
Si cette politique change, la nouvelle version sera publiée sur cette page avec une nouvelle date.