Champ d’application et responsable du traitement
La présente politique couvre l’app MoreRoom pour Mac, le site moreroom.app et le serveur de licences api.moreroom.app. Elle ne couvre pas les sites vers lesquels nous renvoyons.
Le responsable du traitement de vos données personnelles est Yando Pte. Ltd., société de capitaux à responsabilité limitée (private company limited by shares) immatriculée à Singapour, dont le siège social est situé 68 Circular Road, Singapore 049422, UEN 202018750D (immatriculée auprès de l’ACRA, Singapour).
Les questions et demandes relatives à la vie privée sont à adresser à notre délégué à la protection des données : dpo@yando.com. Pour toute autre question : contact@yando.com.
Nos services sont régis par le droit singapourien, et le Personal Data Protection Act 2012 (PDPA) constitue notre régime de référence. Le règlement général sur la protection des données de l’UE (RGPD) et le UK GDPR s’appliquent également lorsque nous proposons MoreRoom à des personnes situées en Europe et au Royaume-Uni, et la présente politique est rédigée pour y satisfaire.
L’essentiel
- Vos fichiers restent sur votre Mac. Les analyses s’effectuent localement ; les noms, chemins et contenus des fichiers ne sont jamais transmis.
- Ni compte, ni pistage. L’app ne contient ni publicité, ni outil de mesure d’audience, ni pistage. Le présent site ne dépose aucun cookie.
- Acheter Pro signifie que Stripe traite votre paiement et que notre serveur de licences conserve votre e-mail, une empreinte de votre clé de licence, votre formule et ses dates, ainsi que les Mac que vous activez.
- Nous ne vendons jamais de données personnelles et ne les utilisons jamais à des fins publicitaires.
Ce qui reste sur votre Mac
Pour afficher le contenu de votre disque, MoreRoom lit les informations du système de fichiers de votre Mac : noms, tailles, dates, emplacements et types des fichiers et dossiers. Il n’ouvre ni ne lit le contenu de vos documents. Les résultats sont mis en cache localement afin d’accélérer l’analyse suivante, de même que vos réglages et votre historique de nettoyage (utilisé pour la fonction Annuler). Tout cela reste sur votre Mac ; la suppression de l’app et de ses données l’efface.
Si vous accordez l’accès complet au disque, MoreRoom peut mesurer des dossiers que macOS masque autrement. La même règle s’applique : les mesures restent sur votre Mac.
Ce que l’app transmet, et quand
L’app ne se connecte à nos serveurs que dans les cas suivants, et aucune de ces requêtes ne contient d’information sur vos fichiers :
- Activation et renouvellement de la licence (Pro uniquement) : votre clé de licence, une empreinte de l’appareil — un SHA-256 d’un identifiant matériel combiné à un sel propre à l’app, jamais l’identifiant lui-même — et le nom de votre Mac, afin que vous puissiez le reconnaître dans la liste des Mac activés. Le serveur renvoie un jeton signé que l’app vérifie hors ligne ; il est renouvelé périodiquement.
- Mises à jour du catalogue de règles : l’app télécharge une liste signée des éléments connus pour occuper de l’espace. La requête ne transporte aucune donnée personnelle au-delà de ce que révèle toute requête sur Internet (votre adresse IP).
- Mises à jour de l’app : l’app vérifie de la même manière si une nouvelle version est disponible.
- Explications par IA facultatives (lorsque cette fonction sera disponible, et uniquement si vous en demandez une) : les métadonnées du seul élément concerné — par exemple sa nature, son nom, son éditeur, sa signature de code ou sa commande de lancement — sont transmises avec votre jeton de licence à notre serveur, qui demande à un fournisseur d’IA une explication en langage clair. Le contenu des fichiers n’est jamais transmis.
Ce que nous conservons lorsque vous achetez Pro
- votre adresse e-mail, pour vous envoyer votre clé de licence et vous permettre de la récupérer si vous la perdez ;
- une empreinte de votre clé de licence (SHA-256) — elle ne nous permet pas de retrouver votre clé ;
- votre formule (Pro annuel ou Pro à vie), son statut et ses dates (achat, renouvellement, fin de période, remboursement ou résiliation) ;
- les références Stripe (identifiants de client, d’abonnement, de paiement et de session de paiement), pour gérer les renouvellements, les remboursements et notre comptabilité ;
- pour chaque Mac que vous activez : l’empreinte de l’appareil, le nom du Mac et les dates de première et de dernière connexion.
Juste après le paiement, votre nouvelle clé est également conservée chiffrée pendant une heure au plus, afin que la page de remerciement puisse l’afficher une fois ; elle est supprimée dès qu’elle a été affichée.
Les paiements sont traités par Stripe. Les données de carte sont saisies sur l’infrastructure de Stripe et ne nous parviennent jamais. Stripe reçoit votre e-mail, vos données de paiement et votre pays de facturation (pour calculer les taxes) et agit conformément à sa propre politique de confidentialité.
Le présent site
moreroom.app ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience, de publicité ou de pistage. Il est servi par Cloudflare, qui traite votre adresse IP, les informations de votre navigateur et les pages demandées afin de diffuser le site et de le protéger contre les attaques.
La page de remerciement transmet à notre API l’identifiant de session de paiement Stripe figurant dans son adresse, afin d’afficher votre clé. Le formulaire « Clé perdue ? » transmet à notre API l’adresse e-mail que vous saisissez. Pour prévenir les abus, l’API conserve des compteurs de courte durée indexés sur l’adresse IP (et, pour la récupération de clé, sur une empreinte de l’adresse e-mail) ; ils expirent au bout d’une heure environ.
Finalités et bases juridiques
- Exécution du contrat conclu avec vous : fournir, activer, renouveler et récupérer votre licence, traiter les remboursements, répondre aux demandes d’assistance.
- Obligations légales : tenue des registres fiscaux et comptables.
- Intérêts légitimes : prévenir la fraude, les abus de licence et les attaques, et assurer la sécurité de nos services, avec le minimum de données nécessaire.
- Consentement : explications par IA facultatives, que vous demandez élément par élément et que vous pouvez cesser d’utiliser à tout moment.
Au titre du PDPA, nous ne collectons, n’utilisons et ne communiquons des données personnelles que pour ces finalités, qui vous sont notifiées ici, avec votre consentement ou lorsque le PDPA le permet par ailleurs.
Durées de conservation
- Dossiers de licence : pendant toute la durée d’existence de votre licence, puis aussi longtemps que l’exige la législation fiscale et comptable.
- Mac activés : jusqu’à ce que vous les désactiviez ou que le dossier de licence soit supprimé.
- Clés de la page de remerciement : supprimées après un affichage ou au bout d’une heure.
- Compteurs anti-abus : une heure environ. Journaux de serveur chez Cloudflare : une courte durée fixée par Cloudflare.
- E-mails d’assistance : jusqu’à trois ans après le dernier échange.
Destinataires et sous-traitants
Nous ne communiquons de données personnelles qu’à des prestataires qui les traitent pour notre compte et en vertu d’un contrat :
- Stripe — paiements, calcul des taxes, reçus et gestion des abonnements ;
- Cloudflare — hébergement du site, serveur de licences et sa base de données, envoi des e-mails ;
- Anthropic — uniquement pour les explications par IA facultatives, une fois cette fonction disponible : il reçoit les métadonnées d’élément décrites ci-dessus, ni votre e-mail ni vos fichiers.
Nous pouvons également communiquer des données lorsque la loi l’exige, ou à un successeur en cas de cession de l’activité MoreRoom, sous les mêmes engagements. Nous ne vendons ni ne louons de données personnelles.
Transferts internationaux
Nous sommes établis à Singapour et nos prestataires opèrent dans le monde entier, notamment aux États-Unis et dans l’Union européenne. Lorsque des données personnelles quittent l’UE/EEE, le Royaume-Uni ou Singapour, nous nous appuyons sur des décisions d’adéquation ou sur les clauses contractuelles types figurant dans les conditions de traitement des données de nos prestataires, ainsi que sur une protection comparable, comme l’exige le PDPA.
Vos droits et comment les exercer
Selon votre lieu de résidence, vous pouvez nous demander d’accéder à vos données personnelles, de les rectifier, de les effacer, de les exporter, d’en limiter l’utilisation ou de vous y opposer, et de retirer votre consentement. Écrivez à dpo@yando.com depuis l’adresse e-mail utilisée pour acheter MoreRoom, afin que nous puissions vous identifier.
Nous répondons dans un délai de 30 jours. Si nous supprimons votre dossier de licence, nous ne pouvons plus récupérer votre clé ni vérifier vos activations, et Pro cesse de fonctionner à l’expiration du jeton en cours. Le retrait du consentement n’affecte pas les traitements effectués auparavant.
Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle : à Singapour, la Personal Data Protection Commission (PDPC) ; dans l’UE/EEE, l’autorité du pays où vous résidez ou travaillez (en France, la CNIL) ; au Royaume-Uni, l’Information Commissioner’s Office (ICO).
Sécurité
Les échanges sont chiffrés (HTTPS). Les clés de licence ne sont stockées que sous forme d’empreintes ; les jetons de licence sont signés (Ed25519) ; la clé de la page de remerciement est chiffrée (AES-GCM) et de courte durée. L’accès aux systèmes de production est réservé aux personnes qui en ont besoin. Aucun système n’est parfaitement sûr ; en cas de violation affectant vos données, nous vous en informerons, ainsi que les autorités, conformément à la loi.
Enfants
MoreRoom ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.
Modifications de la présente politique
Nous pouvons mettre à jour la présente politique. La date figurant en haut de la page est celle de la version en vigueur. En cas de modification importante, nous l’annoncerons sur le site ou par e-mail avant qu’elle ne s’applique.
Contact
Délégué à la protection des données : dpo@yando.com. Demandes générales : contact@yando.com. Par courrier : Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
La présente politique est publiée en plusieurs langues. Seule la version anglaise fait foi ; en cas de divergence avec une traduction, le texte anglais prévaut.