Politique de Confidentialité
Dernière mise à jour : 3 octobre 2026 · Date d'effet : 3 octobre 2026
Cette traduction est fournie à titre indicatif. La version anglaise est juridiquement contraignante : consulte Privacy Policy en cas de divergence d’interprétation.
Cette Politique de Confidentialité (« Politique ») décrit comment Heylel Labs, une entreprise individuelle exploitée par Martin Pacheco (« DockDuck », « nous », « notre »), collecte, utilise, divulgue et protège les données personnelles en lien avec l’application de bureau DockDuck pour macOS (l’« App »), les sites web accessibles à l’adresse https://dockduck.app et ses sous-domaines (les « Sites »), DockDuck Share (« Share ») et les services associés (ensemble les « Services »).
Nous sommes le responsable de traitement des données personnelles décrites dans cette Politique, sauf lorsque les données sont traitées par notre Revendeur officiel (voir Section 5), qui agit comme responsable de traitement et/ou sous-traitant distinct pour le paiement et les taxes, et sauf pour les données personnelles contenues dans les fichiers qu’un expéditeur transmet avec Share, pour lesquelles l’expéditeur est le responsable de traitement et nous agissons comme sous-traitant (voir Section 6).
En utilisant les Services, tu reconnais avoir lu et compris cette Politique. Si tu n’es pas d’accord, n’utilise pas les Services.
1. Résumé privacy-by-design
DockDuck est conçu pour fonctionner localement sur ton appareil.
L’App n’envoie pas, ne transmet pas, ne scanne pas hors appareil, n’indexe pas dans le cloud, ni n’envoie de toute autre manière le contenu, les noms, chemins ou métadonnées de tes fichiers et dossiers à nous-mêmes ou à un tiers, à une exception près, que tu contrôles : un fichier que tu choisis d’envoyer sous forme de lien avec DockDuck Share. Toute autre gestion de fichiers se fait localement sur ton Mac.
Share est la seule fonctionnalité qui envoie un fichier hors de ton Mac, et seulement lorsque tu le lui demandes. L’App chiffre le fichier sur ton Mac avant de l’envoyer, de sorte que nous le stockons sans pouvoir le lire. La Section 6 explique précisément ce que nous pouvons voir et ce que nous ne pouvons pas voir.
Lorsque tu te connectes à un serveur (SFTP, SMB, FTP ou WebDAV), tes identifiants de connexion sont stockés uniquement dans le Keychain de macOS sur ton appareil et sont envoyés directement à ce serveur ; nous ne les recevons jamais. DockDuck ne demande ni ne stocke non plus les identifiants de tes comptes cloud tiers (comme Google Drive, OneDrive ou Box) : ces services ne sont accessibles qu’à travers les dossiers que leurs propres applications officielles créent sur ton Mac, de sorte que ton identifiant cloud reste entièrement avec cette application.
Tu peux essayer l’App sans compte. L’essai gratuit est lié à ton Mac au moyen d’un identifiant anonyme de l’appareil, décrit en Section 4.
Les données personnelles limitées que nous traitons sont décrites en détail ci-dessous.
2. Définitions
- « Données personnelles » désigne toute information relative à une personne physique identifiée ou identifiable.
- « Traitement » désigne toute opération effectuée sur des données personnelles (collecte, stockage, utilisation, divulgation, suppression).
- « Responsable », « Sous-traitant », « Personne concernée », « Sous-traitant ultérieur » ont le sens donné dans le Règlement général sur la protection des données de l’UE (Règlement (UE) 2016/679, « RGPD ») et le RGPD UK.
- « Revendeur officiel » ou « MoR » désigne l’entité qui te vend l’App en tant que revendeur et est responsable de la facturation et des taxes (voir Section 5).
3. Données personnelles que nous ne collectons pas
- Le contenu, les noms de fichiers, chemins de répertoires, vignettes ou métadonnées des fichiers et dossiers présents sur ton Mac. Les seuls fichiers qui nous parviennent sont ceux que tu envoies avec Share, et ils arrivent chiffrés (Section 6).
- Les frappes au clavier, contenu d’écran, ou historique de navigation dans l’App.
- Données de localisation, contacts, photos ou tout autre contenu personnel sur l’appareil.
- Catégories particulières de données selon l’Art. 9 RGPD (nous n’en cherchons pas et n’en voulons pas).
- Les identifiants de tes comptes cloud tiers ou les identifiants de tes serveurs. Les identifiants de serveur (SFTP, SMB, FTP, WebDAV) sont stockés uniquement dans le Keychain de ton Mac et envoyés directement au serveur auquel tu te connectes ; nous ne les recevons jamais. Nous ne demandons ni ne stockons jamais tes identifiants Google, Microsoft/OneDrive, Box ou d’autres comptes cloud.
- Ton identifiant matériel. L’identifiant de l’appareil que nous recevons en est dérivé au moyen d’une fonction à sens unique et ne permet pas de le reconstituer.
4. Catégories de données personnelles traitées
| Catégorie | Exemples | Source | Finalité | Base légale (RGPD) | Conservation |
|---|---|---|---|---|---|
| Données d’essai | Identifiant anonyme de l’appareil (un hachage à sens unique), date de début de l’essai, date du dernier contact de l’App avec nous, jours de prolongation | L’App, lorsque tu démarres l’essai gratuit et lorsqu’elle vérifie l’essai par la suite | Faire fonctionner l’essai gratuit sans compte ; empêcher qu’un essai soit relancé par une réinstallation | Art. 6(1)(b) contrat ; 6(1)(f) intérêt légitime (prévention d’abus) | Tant que nous proposons l’essai, car leur suppression relancerait l’essai. Supprimées sur demande |
| Preuve d’acceptation des Conditions | Version des Conditions que tu as acceptée et date d’acceptation ; pour un compte, également la version de l’App, la langue, l’identifiant du navigateur ou de l’App, et un hachage à clé de l’adresse IP | L’App, lorsque tu démarres l’essai ou acceptes les Conditions | Conserver la preuve que les Conditions ont été acceptées | Art. 6(1)(f) intérêt légitime (constatation et défense de droits en justice) | Durée de vie de l’enregistrement d’essai ou du compte, plus le délai de prescription applicable |
| Données de compte | Nom, email, hachage du mot de passe (si tu en as défini un), langue préférée, état de vérification de l’email, mode de création du compte | Toi, lorsque tu achètes une licence ou enregistres ton email | Créer et sécuriser ton compte ; livrer ta licence | Art. 6(1)(b) contrat | Jusqu’à la suppression du compte par tes soins (Section 11) |
| Email de prolongation de l’essai | Adresse email et lien de vérification à usage unique | Toi, si tu choisis d’enregistrer ton email pour obtenir 7 jours de plus | Vérifier l’adresse et ajouter les jours ; cela crée un compte | Art. 6(1)(b) contrat | Comme les données de compte ; le lien expire en quelques heures |
| Données de commande & identité | Nom, email, pays, clé de licence, ID de commande | Notre MoR à l’achat | Livrer, valider & soutenir ta licence | Art. 6(1)(b) contrat | Durée de la licence + période fiscale légale |
| Données de validation de licence | Clé de licence, identifiant anonyme de l’appareil, nombre d’activations | L’App, à l’activation/validation | Vérifier la validité de la licence, gérer les activations, prévenir l’abus | Art. 6(1)(b) contrat ; 6(1)(f) intérêt légitime (anti-piratage) | Jusqu’à la désactivation + courte fenêtre de logs |
| Sessions & appareils | Les Mac et navigateurs connectés à ton compte : nom de l’appareil (par exemple « MacBook Pro d’Anna »), identifiant de l’appareil, adresse IP, identifiant du navigateur ou de l’App, dernière utilisation | L’App et les Sites, lorsque tu te connectes | Te maintenir connecté ; afficher et limiter les Mac qui utilisent une licence ; détecter les sessions volées | Art. 6(1)(b) contrat ; 6(1)(f) intérêt légitime (sécurité) | Jusqu’à la fin ou la révocation de la session, plus une courte période |
| Données de version de l’App | Version de l’App, version de macOS, architecture CPU | L’App, lorsque tu es connecté | Support ; savoir quelles versions sont utilisées | Art. 6(1)(f) intérêt légitime | Avec le compte |
| Données de Share | Voir Section 6 | L’App et la page de téléchargement de Share | Faire fonctionner Share, prévenir l’abus | Voir Section 6 | Voir Section 6 |
| Données de téléchargement | Adresse IP, type de navigateur, version de l’App demandée, langue, canal d’origine, heure | Les Sites, lors du téléchargement de l’App | Compter les téléchargements ; distinguer les téléchargements réels des téléchargements automatisés | Art. 6(1)(f) intérêt légitime | Adresse IP et type de navigateur : 30 jours. Décomptes : conservés sous forme agrégée |
| Données de mise à jour/connexion | Adresse IP, version de l’App, version de macOS, architecture CPU, horodatage de la requête | Vérifications automatiques de mise à jour (Sparkle vers notre CDN) | Servir la mise à jour appropriée ; sécurité ; prévention d’abus | Art. 6(1)(f) intérêt légitime | Logs serveur courts (≤ 30 jours) |
| Diagnostics optionnels | Rapports de plantage, événements d’utilisation des fonctionnalités anonymisés/agrégés | L’App, uniquement si tu acceptes (« Share Technical Data ») | Diagnostiquer les plantages ; améliorer l’App | Art. 6(1)(a) consentement | Agrégés ; rapports bruts ≤ 90 jours |
| Données de support | Adresse email, contenu des tickets et des messages, pièces jointes et infos système que tu fournis | Toi, quand tu nous contactes ou ouvres un ticket | Fournir un support, répondre aux demandes | Art. 6(1)(b)/(f) | Jusqu’à 24 mois après résolution |
| Préférences d’email | Si tu t’es désabonné des actualités et des offres, et à quelle date | Toi | Respecter ton choix | Art. 6(1)(c) obligation légale | Avec le compte |
| Contenu que tu publies | Commentaires et réactions sur les notes de version, affichés avec le nom de ton compte | Toi | Faire fonctionner la discussion publique du journal des modifications | Art. 6(1)(b) contrat | Jusqu’à ce que tu les supprimes ou supprimes ton compte |
| Données du Site & cookies | IP, type de navigateur/appareil, pages vues, référent | Les Sites / analytics | Exploiter, sécuriser et mesurer les Sites | Art. 6(1)(f) ; 6(1)(a) pour cookies non essentiels | Selon Section 11 |
Là où nous nous appuyons sur le consentement, tu peux le retirer à tout moment (par ex. en désactivant les diagnostics dans les Paramètres) sans affecter le traitement antérieur.
5. Paiements et Revendeur officiel
Les achats DockDuck sont vendus et traités par notre revendeur et Revendeur officiel, Sold through Link, LLC, anciennement dénommée Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (« Lemon Squeezy »).
Lorsque tu achètes une licence, Lemon Squeezy collecte et traite ton nom, email, adresse/pays de facturation, et détails du moyen de paiement en tant que responsable et/ou sous-traitant pour le paiement, la prévention de la fraude, la facturation et les taxes, et nous fournit des données de commande limitées (nom, email, pays, ID de commande, clé de licence). Nous ne recevons ni ne stockons jamais ton numéro de carte complet.
Les conditions de Lemon Squeezy régissent la relation de paiement :
- Politique de confidentialité : https://www.lemonsqueezy.com/privacy
- Conditions Acheteur : https://www.lemonsqueezy.com/buyer-terms
- Accord de traitement des données : https://www.lemonsqueezy.com/dpa
6. DockDuck Share
Share permet au titulaire d’une licence d’envoyer un fichier sous forme de lien. C’est la seule fonctionnalité qui envoie un fichier hors de ton Mac. La Partie B de nos Conditions la régit ; la présente section décrit les données concernées.
Ce que nous ne pouvons pas voir. Chaque lien est chiffré de bout en bout, sans possibilité de désactiver ce chiffrement. L’App chiffre le contenu du fichier, son nom, la note et l’image d’aperçu sur ton Mac avant l’envoi. La clé est la partie du lien située après le signe « # », que les navigateurs n’envoient jamais à un serveur. Nous stockons le fichier chiffré mais ne pouvons ni l’ouvrir, ni le lire, ni le scanner, et nous ne pouvons pas récupérer un lien perdu. Si quelqu’un nous communique le lien complet, par exemple dans un signalement, nous pouvons ouvrir ce seul fichier.
Ce que nous pouvons voir, et conserver.
| Donnée | Pourquoi | Conservation |
|---|---|---|
| Le fichier chiffré et l’aperçu chiffré | Le remettre aux personnes à qui tu donnes le lien | Supprimés lorsque le lien est révoqué ou retiré, et dans tous les cas au plus tard 7 jours après l’envoi. Nous ne conservons aucune sauvegarde des fichiers partagés |
| Détails du lien : taille, type général de fichier (par exemple image ou document), nombre de fichiers, expiration, présence ou non d’un mot de passe, nombre de téléchargements, ton compte, et le nom de ton compte si tu choisis de l’afficher | Faire fonctionner le lien, appliquer les quotas mensuels, prévenir l’abus | 60 jours après l’expiration du lien |
| Mot de passe, si tu en définis un | Contrôle d’accès | Stocké uniquement sous forme de hachage sécurisé, avec les détails du lien |
| L’adresse IP de l’expéditeur au moment de l’envoi | Share n’est pas proposé dans certains pays ; nous déterminons le pays sur notre propre serveur à l’aide d’une base de données hors ligne | Non stockée à cette fin et non transmise à un tiers |
| Adresses IP des destinataires | Limiter les tentatives de mot de passe et les téléchargements répétés | Conservées uniquement sous forme de hachages à clé dans une mémoire de courte durée, de quelques minutes à quelques heures |
| Signalements : le motif, les éventuels détails, le nom et l’email de l’auteur du signalement s’ils sont fournis, un hachage à clé de l’adresse IP de l’auteur du signalement, et la clé du lien si l’auteur du signalement choisit de la fournir | Examiner les signalements et agir contre l’abus | Avec les détails du lien, ou plus longtemps lorsque la loi nous impose de les préserver |
| Registres des mesures appliquées : avertissements ou suspension sur le compte d’un expéditeur | Mettre fin aux abus répétés | Avec le compte |
Les personnes qui reçoivent un lien n’ont pas besoin de compte. Pour elles, nous ne traitons que ce que le tableau indique pour les destinataires et les signalements. Les destinataires ne voient jamais l’adresse email de l’expéditeur.
Base légale. Art. 6(1)(b) contrat pour les expéditeurs ; Art. 6(1)(f) intérêt légitime (sécurité et prévention d’abus) pour les destinataires et les signalements ; Art. 6(1)(c) obligation légale lorsque la loi nous impose de préserver ou de signaler.
Données personnelles contenues dans les fichiers que tu envoies. Tu décides de ce que contient un fichier et de qui le reçoit. Pour ces données, tu es le responsable de traitement et nous agissons uniquement comme sous-traitant qui les stocke et les transmet sur tes instructions. Le fichier étant chiffré, nous n’avons aucun accès à son contenu. Si tu envoies des données personnelles pour le compte d’une organisation qui a besoin d’un accord de traitement des données, contacte-nous au préalable.
Demandes légales. Nous ne divulguons des données relatives à Share que dans les cas décrits par la Partie B des Conditions. Nous ne pouvons pas divulguer un contenu que nous ne pouvons pas lire.
7. Cookies et technologies similaires (Sites)
Les Sites utilisent des cookies strictement nécessaires pour fonctionner et être sécurisés, comme celui qui te maintient connecté à ton compte. Pour mesurer le trafic, nous utilisons un service d’analytics sans cookies et respectueux de la vie privée, qui ne te suit pas d’un site à l’autre. Nous n’utilisons pas de traceurs publicitaires intersites. Tu peux contrôler les cookies via les paramètres de ton navigateur et toute bannière de cookies présentée sur les Sites.
8. Comment nous utilisons les données personnelles
Nous traitons les données personnelles pour : (a) faire fonctionner l’essai gratuit et livrer, activer et valider ta licence ; (b) créer et sécuriser ton compte ; (c) exploiter Share et le préserver des abus ; (d) fournir mises à jour et correctifs de sécurité ; (e) fournir un support client ; (f) diagnostiquer plantages et améliorer l’App (avec consentement) ; (g) exploiter, sécuriser et mesurer les Sites ; (h) envoyer des messages de service, ainsi que des actualités sur DockDuck lorsque la loi le permet (voir ci-dessous) ; (i) conserver la preuve que nos Conditions ont été acceptées ; (j) respecter les obligations légales, fiscales et comptables ; et (k) détecter, prévenir et traiter la fraude, l’abus et les incidents de sécurité. Nous n’utilisons pas tes données pour des décisions automatisées produisant des effets juridiques ou similairement significatifs, et nous ne vendons pas tes données personnelles.
Emails que nous envoyons. Les messages de service concernant ton compte, tes achats, la sécurité et les changements importants font partie des Services. Les actualités sur DockDuck, telles que les annonces de nouvelles versions et les offres, sont envoyées aux titulaires d’un compte lorsque la loi le permet, sur la base de notre intérêt légitime ou de ton consentement lorsque celui-ci est requis. Chacun de ces emails contient un lien de désabonnement, et tu peux les désactiver dans les paramètres de ton compte.
9. Divulgation des données et sous-traitants
Nous ne vendons ni ne louons les données personnelles. Nous divulguons des données limitées uniquement à :
- Prestataires de services / sous-traitants agissant pour notre compte
sous garanties contractuelles appropriées :
- Sold through Link, LLC (Lemon Squeezy) : paiements, taxes, facturation (Revendeur officiel).
- Amazon Web Services, Inc. : notre base de données, et hébergement du flux de mise à jour (S3 / CloudFront).
- Railway Corporation : hébergement de nos serveurs d’application.
- Vercel Inc. : hébergement des Sites, du portail de compte et de la page de téléchargement de Share ; analytics sans cookies.
- Cloudflare, Inc. : stockage des fichiers chiffrés envoyés avec Share.
- Resend, Inc. : acheminement des emails.
- Functional Software, Inc. (Sentry) : surveillance des erreurs de nos serveurs et du portail de compte, configurée pour ne pas collecter de données personnelles par défaut.
- Légal / sécurité : lorsque requis par la loi, une décision de justice, ou pour protéger nos droits, utilisateurs ou le public, y compris dans les cas que la Partie B des Conditions décrit pour Share.
- Transferts d’activité : dans le cadre d’une fusion, acquisition ou cession d’actifs, sous réserve de cette Politique.
Une liste à jour des sous-traitants est disponible sur demande à l’adresse indiquée en Section 17.
10. Transferts internationaux de données
Nous opérons mondialement et nos fournisseurs (énumérés en Section 9) sont basés aux États-Unis et dans d’autres pays. Lorsque les données personnelles de personnes concernées de l’EEE, du Royaume-Uni ou de Suisse sont transférées hors de ces zones, le transfert est protégé par une garantie appropriée selon le Chapitre V du RGPD, telle que les Clauses contractuelles types (CCT) de la Commission européenne et l’Avenant de transfert international de données du Royaume-Uni, et/ou des transferts vers des fournisseurs certifiés dans le cadre du EU-U.S. Data Privacy Framework, le cas échéant.
11. Conservation des données et suppression de ton compte
Nous conservons les données personnelles uniquement le temps nécessaire aux fins énoncées dans les Sections 4 et 6, après quoi elles sont supprimées ou anonymisées. Les enregistrements de commandes et fiscaux sont conservés pendant la durée requise par la loi fiscale et comptable applicable (souvent jusqu’à 7–10 ans).
Suppression de ton compte. Tu peux supprimer ton compte depuis le portail de compte. La suppression est programmée 14 jours plus tard, afin que tu puisses l’annuler s’il s’agissait d’une erreur ; passé ce délai, le compte et les données qui y sont liées sont effacés, à l’exception de ce que la loi nous impose de conserver, comme les enregistrements de commandes et fiscaux. Les liens que tu as envoyés cessent de fonctionner lorsque le compte est supprimé.
L’enregistrement d’essai. Il ne contient ni nom ni email. Tu peux nous demander de le supprimer à l’adresse indiquée en Section 17.
Tu peux demander une suppression anticipée de toute donnée sous réserve de nos obligations légales (voir Section 12).
12. Tes droits (EEE / UK / Suisse : RGPD)
Sous réserve de la loi applicable, tu as le droit de : accéder à tes données personnelles ; rectifier des données inexactes ; effacer des données (« droit à l’oubli ») ; limiter ou t’opposer au traitement (y compris fondé sur les intérêts légitimes) ; à la portabilité des données ; et de retirer ton consentement à tout moment lorsque le traitement est fondé sur le consentement.
Pour exercer un droit, écris à martin@dockduck.app. Nous répondrons dans un mois (prolongeable de deux mois pour les demandes complexes, avec préavis). Nous pourrions devoir vérifier ton identité. Tu as aussi le droit de porter plainte auprès de ton autorité de contrôle locale (p. ex. ton autorité nationale de protection des données).
Pour les données de commande/paiement détenues par Lemon Squeezy, tu peux aussi contacter Lemon Squeezy directement.
13. Tes droits (Californie : CCPA/CPRA)
Au cours des 12 derniers mois, nous avons pu collecter les catégories d’informations personnelles décrites dans les Sections 4 et 6 (identifiants, informations commerciales, activité internet/réseau, et géolocalisation limitée déduite de l’IP), collectées auprès des sources et pour les finalités commerciales décrites ci-dessus.
Nous ne « vendons » pas et ne « partageons » pas les informations personnelles pour la publicité comportementale inter-contextes au sens de la California Consumer Privacy Act, telle qu’amendée (« CCPA/CPRA »). Nous ne traitons pas d’informations personnelles sensibles à des fins nécessitant un droit de limitation.
Les résidents de Californie ont le droit de : connaître/accéder aux catégories et éléments spécifiques d’informations personnelles collectées ; supprimer des informations personnelles ; corriger des informations inexactes ; et ne pas être discriminés pour l’exercice de ces droits. Tu peux exercer ces droits, ou utiliser un agent autorisé, en écrivant à martin@dockduck.app.
14. Autres droits de confidentialité d’États américains
Les résidents d’États ayant des lois de confidentialité complètes (par ex. Virginie, Colorado, Connecticut, Utah, Texas et autres) peuvent avoir des droits d’accès, correction, suppression et obtention d’une copie portable de leurs données personnelles, ainsi que le droit de s’opposer à la publicité ciblée ou au profilage. Nous honorons ces droits et ne pratiquons pas la publicité ciblée. Contacte-nous à martin@dockduck.app.
15. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables, adaptées au risque, incluant le chiffrement en transit (HTTPS/TLS), le chiffrement de bout en bout des fichiers envoyés avec Share, le stockage des mots de passe et des jetons de connexion uniquement sous forme de hachages, le hachage à clé des adresses IP lorsque nous les conservons pour la prévention d’abus, l’accès au moindre privilège, et la minimisation des données que nous collectons. Aucune méthode de transmission ou de stockage n’est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue. Tu es responsable de la protection de ta clé de licence, de ton appareil et des liens que tu envoies : toute personne disposant d’un lien Share complet peut l’ouvrir.
16. Enfants
Les Services sont destinés aux utilisateurs de 16 ans et plus et ne sont pas adressés aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si tu penses qu’un enfant nous a fourni des données personnelles, contacte-nous et nous les supprimerons.
17. Modifications et contact
Nous pouvons mettre à jour cette Politique de temps à autre. Les modifications matérielles seront publiées sur cette page avec une date de « Dernière mise à jour » actualisée et, lorsque requis, avec un préavis supplémentaire. Ton utilisation continue des Services après la prise d’effet des modifications constitue acceptation.
Responsable : Heylel Labs, Martin Pacheco Email : martin@dockduck.app