Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est [LEGAL ENTITY], [LEGAL ADDRESS] (« nous »). Pour toute question relative à la protection des données : le formulaire de contact de ce site (sujet « Confidentialité et mes données ») ou hello@keep86.com.

2. Visite de keep86.com

• Journaux du serveur. Pour chaque requête, notre serveur web enregistre l’adresse IP, la date et l’heure, l’adresse demandée, le référent et le type de navigateur, afin de fournir le site et d’en assurer la sécurité. Base légale : notre intérêt légitime à exploiter un site sécurisé (art. 6(1)(f) RGPD). Les journaux sont conservés pendant [LOG RETENTION], puis supprimés.
• Aucun pistage. Nous n’utilisons aucun outil d’analyse, aucune publicité, aucun plugin de réseaux sociaux, ni polices ni scripts chargés depuis des serveurs tiers.
• Cookies. Les pages publiques ne déposent aucun cookie. Votre espace client et le paiement utilisent un cookie de session essentiel ; voir la politique relative aux cookies.

3. Liste de lancement (« Me prévenir »)

Nous conservons votre adresse e-mail, la langue choisie, le texte de consentement que vous avez accepté avec sa date, ainsi qu’un hachage à clé de votre adresse IP (pour empêcher les abus), afin de vous envoyer des e-mails sur le lancement de Keep86. Base légale : votre consentement (art. 6(1)(a) RGPD), que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail. Les adresses jamais confirmées sont supprimées au bout de 30 jours. Après votre désinscription, nous ne gardons que votre adresse et la date de désinscription, afin de ne plus vous écrire (art. 6(1)(f) RGPD).

4. Formulaire de contact

Nous utilisons votre nom (facultatif), votre adresse e-mail et votre message pour vous répondre. Base légale : des mesures prises à votre demande (art. 6(1)(b) RGPD) ou notre intérêt légitime à répondre aux questions (art. 6(1)(f) RGPD). Les messages sont supprimés une fois la demande traitée, au plus tard après 2 ans.

5. Votre compte et votre licence

• Compte : votre adresse e-mail, la langue choisie et les codes de connexion (stockés uniquement sous forme de hachage, valables 10 minutes).
• Licence et appareils : identifiant de licence, formule et statut ; pour chaque Mac activé, une clé publique d’appareil, un identifiant matériel haché (l’identifiant matériel brut ne quitte jamais votre Mac), un nom d’appareil facultatif de votre choix, la version et le build de l’app, et l’heure des demandes de licence. Les adresses IP servent à limiter le nombre de requêtes et à prévenir la fraude ; elles sont supprimées au bout de 30 jours.
• Essai gratuit : votre adresse e-mail, la clé d’appareil et l’identifiant matériel haché, pour que chaque Mac et chaque adresse e-mail ne bénéficient de l’essai qu’une seule fois.
• Contrôles anti-abus : pour chaque requête de licence, nous déduisons le pays de votre adresse IP à l’aide de la base de géolocalisation IP de DB-IP (sous licence CC BY 4.0) et ne conservons que le code du pays ; l’adresse IP elle-même n’est conservée que sous forme d’empreinte calculée avec une clé secrète. Les signes de partage (par exemple la même licence utilisée depuis plus de deux pays en 7 jours par des Mac différents) sont signalés pour examen par une personne.
• Alertes de nouveau Mac et transferts : lorsque votre licence est activée sur un autre Mac, nous vous envoyons un e-mail et enregistrons le transfert (date, identifiants des appareils et identifiants matériels hachés), afin qu’une licence ne change pas de Mac plus de deux fois en 30 jours.
• Signal d’intégrité : l’app peut joindre un court nombre à ses requêtes de licence lorsqu’elle détecte qu’elle a été modifiée ou qu’elle s’exécute dans un débogueur. Il ne contient rien sur vous au-delà de votre licence et de votre appareil.

Base légale : l’exécution de notre contrat avec vous (art. 6(1)(b) RGPD) et notre intérêt légitime à prévenir les abus de licence (art. 6(1)(f) RGPD). Nous conservons les données de compte et de licence tant que votre compte existe et jusqu’à [ACCOUNT RETENTION] après sa clôture, sauf si la loi impose une durée plus longue.

5a. Bêta fermée : candidatures et diagnostics

• Responsable du traitement pour la bêta : [BETA CONTROLLER: nom et adresse — Andrei tant que la société n’existe pas]. [LEGAL REVIEW: identité du responsable du traitement]
• Candidatures : votre prénom, votre adresse e-mail, votre pays, votre langue, le modèle de votre Mac, sa puce, sa mémoire, son espace disque libre, sa version de macOS, la liste de vos apps uniquement Intel (nom, identifiant, version, architecture — tirés de votre propre liste ou du rapport du scanner ; les chemins de dossiers et votre nom d’utilisateur sont retirés avant tout enregistrement, et le fichier envoyé n’est pas conservé), la manière dont vous les utilisez, votre niveau technique et vos confirmations, ainsi que les textes de consentement que vous avez acceptés avec leur date et un hachage à clé de votre adresse IP. Nous les utilisons pour choisir les testeurs. Base légale : votre demande de participation (art. 6(1)(b) RGPD). Les candidatures non confirmées sont supprimées au bout de 30 jours ; les candidatures non retenues sont supprimées [BETA APPLICATION RETENTION] après la fin de la bêta.
• Diagnostics pendant la bêta : pour chaque app conservée, son nom/identifiant et sa version, si elle s’est ouverte, a affiché ses fenêtres et accepté la saisie, votre verdict dans la liste de contrôle bêta de l’app (fonctionne / ne fonctionne pas), les signatures de plantage (sans chemins) et le délai avant la première fenêtre ; pour chaque session, le modèle de Mac, la puce, la mémoire, les versions de macOS, les images par seconde, la latence de saisie, la mémoire utilisée, les résultats de mise en suspension et de réveil et les codes d’erreur ; pour l’installation, l’étape atteinte et le temps nécessaire. Jamais : noms de fichiers ou de dossiers, contenu des documents, contenu de l’écran, frappes au clavier ou votre nom d’utilisateur. L’app affiche les données exactes avant leur envoi. Base légale : l’accord de bêta (art. 6(1)(b) RGPD) — l’envoi de ces diagnostics fait partie de la participation à la bêta. Dans la candidature, puis de nouveau dans l’app, vous confirmez savoir ce qui est envoyé ; nous conservons cette confirmation avec sa date et sa version (il ne s’agit pas d’un consentement au sens de l’art. 6(1)(a) RGPD). Si vous ne souhaitez plus que des diagnostics soient envoyés, vous quittez la bêta : dès que vous nous le signalez (par e-mail ou via le formulaire de contact), nous supprimons les diagnostics enregistrés pour votre licence et votre Mac. Vous pouvez aussi les supprimer vous-même à tout moment — depuis votre compte (« Supprimer mes données de diagnostic ») ou dans l’app (Settings › Diagnostics) — ou nous demander de le faire. À défaut, ils sont conservés avec votre licence et votre Mac pendant 12 mois, puis supprimés automatiquement. [LEGAL REVIEW: art. 6(1)(b) RGPD comme base des diagnostics de la bêta]
• Signalements de problèmes : ce que vous écrivez dans Keep86 › Help › Report a problem et, si vous choisissez de le joindre, le paquet de diagnostics que vous avez vu avant l’envoi. Ils sont traités comme les e-mails adressés à notre assistance (section 4).
• Résultats publiés : seuls des résultats agrégés et anonymes figurent dans la base de compatibilité (par exemple « testé par des utilisateurs de la bêta (n = 12, octobre 2026) »), après vérification par une personne.

5b. Rapports de plantage et statistiques d’utilisation anonymes (app Keep86)

• Ce que l’app envoie : lorsque Keep86 ou l’un de ses composants (l’assistant, l’agent du Mac virtuel, les Guest Tools) plante ou signale une erreur, et lorsque vous utilisez certaines fonctions, l’app envoie un rapport anonyme à keep86.com : la version de Keep86 ; les signatures de plantage (type d’exception, signal et empreinte de la pile – aucun chemin de fichier) ; nos propres codes d’erreur et leur fréquence ; des événements de fonction nommés, comme « app conservée » ou « configuration terminée », avec leur nombre ; pour chaque app conservée, son identifiant et sa version, et si elle s’est ouverte et a fonctionné ; l’étape de configuration atteinte et sa durée ; ainsi qu’un contexte sommaire – version de macOS, famille de puce (par exemple « M4 »), quantité de mémoire et version du protocole de Keep86.
• Jamais : votre clé de licence ou votre licence, votre adresse e-mail, le numéro de série de votre Mac ou d’autres identifiants matériels, votre nom d’utilisateur, des noms de fichiers ou de dossiers, le contenu de vos documents ou de votre écran, ni vos frappes au clavier. Les rapports ne sont liés ni à votre compte, ni à votre licence, ni à votre Mac. Le seul identifiant est un numéro d’installation aléatoire que l’app crée elle-même et remplace au moins tous les 30 jours. Nous n’enregistrons pas votre adresse IP avec les rapports.
• Activé par défaut, un seul interrupteur pour le désactiver : dans les réglages de Keep86, « Envoyer les rapports de plantage et les statistiques d’utilisation anonymes ». Désactivé, plus rien n’est envoyé ; si vous le réactivez, l’app repart avec un nouveau numéro d’installation.
• Finalité et base juridique : trouver et corriger les plantages et savoir quelles apps fonctionnent – notre intérêt légitime à proposer un produit qui fonctionne (art. 6, par. 1, point f du RGPD). Vous pouvez vous y opposer à tout moment avec l’interrupteur. Les rapports sont conservés 180 jours, puis supprimés automatiquement. Comme ils ne peuvent pas être rattachés à vous, nous ne pouvons ni retrouver ni supprimer les rapports d’une personne en particulier. [LEGAL REVIEW: art. 6(1)(f) RGPD avec activation par défaut ; ePrivacy]

6. Paiements

Les paiements sont traités par PayPal (Europe) S.à r.l. et Cie, S.C.A., qui agit en tant que responsable du traitement indépendant, selon sa propre déclaration de confidentialité. Nous recevons votre nom, votre adresse e-mail, votre pays, vos identifiants de payeur et de transaction PayPal et le statut du paiement — jamais vos coordonnées de carte ou bancaires. Nous les utilisons pour fournir votre abonnement et émettre les factures. Base légale : le contrat (art. 6(1)(b) RGPD) et nos obligations légales (art. 6(1)(c) RGPD). Les factures et justificatifs de paiement sont conservés aussi longtemps que le droit fiscal et comptable l’exige. [LEGAL REVIEW: durée de conservation selon le pays du vendeur]

7. Les e-mails que nous envoyons

Les e-mails transactionnels (codes de connexion, codes d’essai, reçus, avis concernant la licence et les paiements) sont envoyés depuis notre propre serveur de messagerie. Les e-mails de lancement ne sont envoyés qu’aux adresses confirmées de la liste de lancement. Nous n’utilisons ni pixels espions ni liens de suivi.

8. Sous-traitants et transferts

Nos serveurs sont hébergés dans l’Union européenne par Contabo GmbH, en tant que sous-traitant. Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs. PayPal peut traiter des données hors de l’UE, avec ses propres garanties.

9. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier et de les effacer, d’en limiter le traitement ou de vous y opposer, le droit à la portabilité des données et le droit de retirer votre consentement à tout moment. Écrivez-nous via le formulaire de contact. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans le pays de l’UE où vous résidez. [LEGAL REVIEW: désigner l’autorité de contrôle chef de file]

10. Modifications

Nous mettons à jour cette politique lorsque nos traitements changent. La date ci-dessous indique la dernière modification.