Le plugin Vercel pour Claude Code suit les utilisateurs via un identifiant unique sans leur consentement.
Résumé des points clés
- Lors de l’installation du plugin Vercel pour Claude Code, un UUID permanent est généré automatiquement dans
~/.claude/vercel-plugin-device-id. Aucune notification, aucune expiration, aucun renouvellement. - À chaque session, l’identifiant de l’appareil, la plateforme, tous les appels d’outils et les informations de correspondance des compétences sont envoyés à
telemetry.vercel.com. Activé par défaut, sans invite de consentement. - Un dialogue de consentement existe pour la collecte du texte des prompts, mais même si l’on clique sur « No thanks », le reste de la télémétrie continue d’être collecté.
- C’est documenté dans le README, mais enfoui à 8 niveaux de profondeur dans
~/.claude/plugins/cache/. En pratique, personne ne le lit. - Comparaison : Chrome DevTools renouvelle l’identifiant de session toutes les 24 heures. L’identifiant d’appareil de Vercel, lui, est permanent.
- Pour le désactiver :
export VERCEL_PLUGIN_TELEMETRY=off
Points à retenir à la lecture
- « L’écrire dans la documentation, ce n’est pas informer ! » — un point explicitement visé par le RGPD
- Pourquoi Vercel demande-t-il le consentement pour la collecte des prompts, mais pas pour la télémétrie de base ?
- Cliquer sur « No thanks » relève en réalité d’un dark pattern, puisque cela ne correspond pas à un refus global
Aucun commentaire pour le moment.