Politique de confidentialité

1. Ce que couvre cette politique

yangbyte (« nous ») est un projet logiciel indépendant exploité en entreprise individuelle, joignable à support@yangbyte.com. Nous concevons et vendons de petits utilitaires macOS. Cette politique explique quelles informations nous rencontrons à deux endroits : le site yangbyte.com et nos applications installées sur votre Mac. Le comportement local propre à chaque produit figure à la section 2 et sera complété à mesure que nous publierons de nouveaux produits. Gridly est le produit actuellement en vente.

En résumé : si vous ne faites que consulter le site, nous ne savons presque rien de vous. Ce n’est qu’au moment d’un achat que nous recevons une adresse e-mail.

2. Nos applications, par produit

Ce qui suit décrit uniquement ce que le produit nommé fait sur votre Mac. Les autorisations et les flux de données peuvent varier d’un produit à l’autre.

2.1 Gridly

Gridly n’a pas de système de comptes et ne collecte aucune donnée d’usage. Il ne contacte nos serveurs qu’à trois moments ; le reste du temps, il est entièrement hors ligne.

1. La recherche de mises à jour (une fois par jour par défaut ; désactivable dans les réglages)

Gridly demande les informations de mise à jour à https://yangbyte.com/gridly/appcast.xml. C’est une requête web ordinaire, qui ne transporte ni votre adresse e-mail ni votre clé de licence. Notre serveur réduit l’IP de la requête à une empreinte à sens unique valable uniquement pour la journée, à l’aide d’une clé qui n’est pas stockée dans la base, afin d’estimer combien de machines ont encore Gridly installé. Le détail des empreintes est conservé 100 jours, puis seuls les totaux subsistent ; un autre jour, la même personne produit une empreinte différente, si bien que rien ne peut être relié en un historique.

2. La demande d’activation lors de l’activation de votre licence (un Mac par licence)

Cela n’arrive qu’au moment de l’activation, ou lorsque la liaison enregistrée sur ce Mac ne correspond plus et doit être renouvelée. Ce qui est envoyé :

votre adresse e-mail de licence et votre clé de licence ;
un identifiant d’appareil — dérivé de l’UUID matériel de ce Mac par un hachage à sens unique avec clé. Nous recevons la valeur dérivée et ne pouvons ni obtenir ni reconstituer l’UUID matériel ;
le modèle (par exemple MacBookPro18,3), pour distinguer vos Mac. Le nom de l’ordinateur n’est pas envoyé — ces noms contiennent souvent un nom de personne réelle.

Le serveur détermine s’il reste une activation disponible pour cette licence et renvoie une liaison d’appareil signée, conservée sur votre Mac. Une fois cette liaison en place, Gridly ne contacte plus jamais nos serveurs au sujet de la licence : chaque lancement ultérieur vérifie la signature hors ligne. Une perte de connexion, ou l’arrêt de notre service, n’affecte pas un Mac déjà activé.

Tout le reste est inchangé :

Aucun compte. Rien à créer, rien à connecter.
Aucune télémétrie, aucun rapport de plantage, aucune analyse d’usage.
Autorisation d’Accessibilité. Gridly a besoin de l’autorisation d’Accessibilité de macOS pour lire la position et la taille des fenêtres et pour les déplacer. Ces informations sont utilisées en mémoire, sur votre Mac uniquement. Elles ne sont jamais écrites dans un fichier auquel nous aurions accès, ni transmises.
Fichier journal local. Gridly écrit un journal de diagnostic dans ~/Library/Logs/Gridly/gridly.log. Le fichier reste sur votre ordinateur ; nous ne pouvons pas le voir à moins que vous choisissiez de nous l’envoyer, et vous pouvez le supprimer à tout moment.
Données de licence. Après l’activation, votre adresse e-mail, votre clé de licence et la liaison d’appareil sont stockées localement pour que l’app puisse vérifier les signatures hors ligne à chaque lancement. La vérification a lieu sur votre machine et ne requiert aucun accès réseau.

3. Visites du site et préférence linguistique

Aucun cookie de suivi ni outil d’analyse tiers. Nous ne créons pas de profil visiteur et ne mesurons pas le temps passé sur le site.
Nous enregistrons un cookie yb-lang pendant environ un an pour mémoriser la langue d’interface que vous avez choisie. Il est envoyé avec les requêtes vers ce site afin d’afficher les pages dans cette langue. Effacer les cookies du navigateur le supprime.
Pour comprendre les grandes tendances du site et des produits, notre serveur compte les pages publiques affichées avec succès, les téléchargements DMG et les téléchargements de mises à jour ZIP par Sparkle. L’adresse IP n’est utilisée qu’en mémoire pour consulter une base locale GeoLite2 Country et produire une empreinte irréversible valable pour la journée. Les tables d’analyse ne conservent ni l’IP brute, ni le User-Agent complet, ni la chaîne de requête, ni l’URL de provenance.
Le pays désigne la source de la requête déduite de l’IP, et non la nationalité ou le lieu de résidence. Les empreintes quotidiennes ne peuvent pas être reliées d’un jour à l’autre et sont conservées 100 jours ; ensuite, seuls subsistent les totaux quotidiens regroupés par page ou fichier téléchargé et par pays.
Comme pour tout site web, le serveur d’hébergement produit des journaux d’accès (adresse IP, horodatage, chemin demandé, User-Agent) à des fins de sécurité et de dépannage. Ils sont conservés au maximum 30 jours.
Pour prévenir les abus, nous tenons un décompte des commandes passées dans la journée par adresse IP (au plus 5 par IP et par jour). C’est un compteur, pas un relevé de ce que vous avez consulté.

4. Ce que nous recevons lors d’un achat

Toutes les commandes sont traitées par Creem (Armitage Labs OÜ, Tallinn, Estonie) en qualité de Merchant of Record. Le contrat de vente est conclu avec Creem, qui encaisse le paiement, émet le reçu et gère la TVA ainsi que les taxes applicables.

Creem collecte votre adresse e-mail, vos coordonnées de facturation, votre pays ou région fiscale et vos informations de paiement selon sa propre politique de confidentialité. Voir la politique de confidentialité de Creem.
Nous recevons de Creem le numéro de commande, le produit, le montant et l’adresse e-mail de l’acheteur afin d’émettre et d’envoyer votre clé de licence. Nous ne voyons ni votre numéro de carte ni vos autres identifiants de paiement.

5. Ce que nous en faisons

Quatre choses, pas davantage :

Émettre et livrer votre licence. Votre adresse e-mail sert à générer la clé de licence et à vous envoyer cette clé ainsi qu’un lien d’activation en un clic. La clé est liée à cette adresse, qui fait donc partie de la licence.
Vérifier les activations. Pour déterminer s’il reste une activation disponible pour cette licence et émettre la liaison d’appareil de ce Mac. À cette fin, nous conservons les identifiants d’appareil déjà liés à la licence, avec leur modèle et leur date de première liaison.
Assistance. Lorsque vous nous écrivez, nous devons retrouver votre commande grâce à votre adresse e-mail.
Comptabilité et obligations légales. Nous conservons les enregistrements de transaction pour satisfaire aux exigences fiscales et comptables.

Nous ne vendons pas vos informations, ne les utilisons pas à des fins publicitaires ou de profilage, et ne vous envoyons pas d’e-mails marketing sans votre consentement. Les seuls e-mails que vous recevrez de nous sont votre licence et les réponses aux messages que vous nous adressez.

6. Les tiers auxquels nous faisons appel

Service	Finalité	Données concernées
Creem Armitage Labs OÜ	Tous les paiements, Merchant of Record	E-mail, coordonnées de facturation et fiscales, informations de paiement
Resend Resend, Inc. (États-Unis)	Envoi des e-mails de licence	Adresse du destinataire, contenu du message

7. Durée de conservation

Enregistrements de commande et de licence (e-mail, numéro de commande, montant, date d’émission) : conservés aussi longtemps que la licence est valide, car la réactivation en dépend, ainsi que pendant toute durée légale de conservation comptable et fiscale.
Enregistrements d’activation (identifiant d’appareil, modèle, date de première liaison) : conservés aussi longtemps que la licence. Supprimés lorsque nous libérons cette activation depuis la console d’administration, ou lorsque vous demandez la suppression de vos données.
Empreintes de comptage d’installations : 100 jours, après quoi seuls les totaux quotidiens subsistent (voir la section 2.1).
Empreintes de visites et de téléchargements : 100 jours, après quoi seuls les totaux quotidiens sans adresse IP brute subsistent (voir la section 3).
Correspondance d’assistance : conservée 24 mois après la clôture du dossier.
Journaux d’accès du serveur : voir la section 3.

8. Vos droits

Où que vous viviez, vous pouvez écrire à support@yangbyte.com pour demander quelles données nous détenons à votre sujet, les faire corriger (par exemple pour transférer votre licence vers une autre adresse e-mail), les faire supprimer ou en recevoir une copie.

Si vous résidez dans l’EEE, au Royaume-Uni ou en Suisse, vous disposez en outre des droits que vous confère le RGPD, y compris la limitation du traitement, l’opposition au traitement et le droit d’introduire une réclamation auprès de votre autorité de contrôle. Si vous résidez en Californie, vous disposez des droits d’accès, de suppression et d’opposition à la vente prévus par le CCPA/CPRA — étant précisé que nous ne vendons aucune donnée personnelle.

À noter : supprimer l’enregistrement de votre licence signifie que cette clé ne pourra plus être réémise ; les enregistrements d’activation disparaissent avec lui, et les Mac déjà activés devront l’être à nouveau. Nous vous le rappellerons avant de donner suite à la demande. Nous répondons sous 30 jours.

9. Transferts internationaux

Nous-mêmes et nos prestataires pouvons traiter et stocker des données en dehors de votre pays de résidence. Creem, par exemple, est établi en Estonie et traite les données de facturation et de paiement de toutes les commandes selon sa propre politique de confidentialité.

10. Enfants

Nos produits ne s’adressent pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs informations. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

11. Sécurité

Nous conservons le strict minimum d’informations, aucune donnée de paiement sensible ne transite par nos serveurs, et le trafic est servi en HTTPS. Cela dit, aucun système n’est parfaitement sûr et nous ne pouvons offrir de garantie absolue.

12. Modifications

Lorsque cette politique change, nous mettons à jour la date de « dernière mise à jour » en haut de cette page. En cas de modification substantielle, nous vous en informons à l’adresse e-mail de votre licence.

13. Contact

support@yangbyte.com