Politique de confidentialité

En vigueur le 10 octobre 2026. Version 1.0.

En bref

• Tes projets, tes fichiers, tes conversations avec les agents et tes identifiants Claude ou Codex restent sur ton Mac. Nous n’y avons pas accès.
• Pour ton compte et ton abonnement, nous gardons le strict nécessaire : ton courriel, un condensat de ton mot de passe, la liste de tes Mac connectés et l’état de ton abonnement.
• Ton paiement est traité par Stripe. Nous ne voyons jamais le numéro complet de ta carte.
• Aucune publicité, aucun outil de suivi, aucune télémétrie, et nous ne vendons aucune donnée.
• Tu peux consulter, corriger ou faire supprimer tes renseignements en écrivant à confidentialite@gestionnaire.si.

1. Qui est responsable de tes renseignements

Samuel Hains, travailleur autonome, qui édite Gestionnaire (coordonnées complètes). Il est aussi la personne responsable de la protection des renseignements personnels. Pour la joindre : confidentialite@gestionnaire.si.

2. Ce que nous recueillons, et pourquoi

Ton compte

Ton adresse courriel, un condensat de ton mot de passe (calculé avec l’algorithme argon2id : ton mot de passe lui-même n’est jamais enregistré), la date de création du compte et la date de confirmation de ton courriel. Pourquoi : te permettre de te connecter, te joindre au sujet de ton compte et protéger l’accès.

Tes Mac connectés

Pour chaque Mac connecté : un identifiant aléatoire créé par l’app, le nom de l’ordinateur tel que macOS le donne (par exemple « MacBook de Marie »), et les dates de connexion et de dernière vérification. Pourquoi : appliquer la limite de 2 Mac et te permettre de déconnecter un Mac à distance. Tu peux renommer ton Mac dans les Réglages Système si tu ne veux pas que ton prénom y figure.

Ton abonnement

Les identifiants de client et d’abonnement attribués par Stripe, l’état de l’abonnement (essai, actif, résilié) et ses dates. Pourquoi : savoir si l’app doit s’ouvrir et te donner accès à tes factures.

Ton paiement (chez Stripe)

Ton nom, ta carte et ton adresse de facturation sont saisis directement chez Stripe et conservés par Stripe. Nous pouvons voir ton nom, ton adresse de facturation, la marque et les quatre derniers chiffres de ta carte, et l’historique de tes factures. Pourquoi : encaisser l’abonnement, calculer les taxes selon ton adresse et respecter nos obligations comptables et fiscales.

Nos échanges

Le contenu des messages que tu nous envoies et nos réponses. Pourquoi : te répondre et garder une trace des demandes (par exemple un remboursement).

Les journaux techniques

Comme tout serveur, le nôtre note l’adresse IP, la date et l’adresse demandée lors de chaque visite du site ou appel à notre serveur. Pourquoi : la sécurité (par exemple bloquer les tentatives de connexion répétées) et la résolution des pannes.

3. Ce que nous ne recueillons pas

• Le contenu de tes projets, de tes fichiers ou de tes conversations avec les agents.
• Tes identifiants, jetons ou clés d’API pour Claude, Codex ou d’autres services.
• Des statistiques d’utilisation de l’app : Gestionnaire ne contient aucune télémétrie.
• Des données à des fins publicitaires. Nous n’utilisons ni témoins de suivi, ni outil d’analyse d’audience, ni pixel publicitaire, et nous ne vendons ni ne louons aucune donnée.

4. L’app sur ton Mac

Gestionnaire enregistre tes projets, tes conversations et tes réglages sur ton Mac seulement. L’app communique avec Internet dans ces seuls cas :

• Notre serveur, à la connexion puis environ toutes les 6 heures, pour vérifier ton abonnement. L’app envoie alors son jeton de session et l’identifiant aléatoire du Mac, rien d’autre.
• Les agents (Claude Code, Codex et autres) communiquent directement avec leurs fournisseurs, avec tes comptes et selon leurs propres politiques. Ce que tu leur montres passe par leurs services, pas par les nôtres.
• Les fonctions facultatives que tu actives avec ta propre clé (par exemple la voix ou l’assistant avec OpenAI, ElevenLabs, Google ou OpenRouter) communiquent directement avec ces fournisseurs. Ta clé est gardée sur ton Mac.

La dictée et l’autorisation Accessibilité sont demandées par macOS seulement si tu actives les fonctions qui en ont besoin.

5. Le site gestionnaire.si

Le site ne dépose aucun témoin de suivi et ne charge rien depuis un service externe. Quand tu te connectes à ta page Compte, ta session est gardée dans la mémoire de l’onglet (sessionStorage) et disparaît quand tu le fermes. La page de paiement est hébergée par Stripe, sur son propre domaine, et Stripe y utilise ses propres témoins pour prévenir la fraude.

6. Avec qui nous partageons tes renseignements, et où ils se trouvent

Nous ne communiquons tes renseignements qu’aux prestataires nécessaires au service, liés par contrat à les protéger et à ne s’en servir que pour nous :

• Hetzner Online (Allemagne) héberge notre serveur et notre base de données, situés en Finlande.
• Stripe (Canada, États-Unis et autres pays) traite les paiements, les factures et le portail d’abonnement.
• Brevo (France) envoie les courriels de service : confirmation d’adresse, mot de passe oublié, avis sur ton abonnement.
• Google (États-Unis) héberge la boîte de réception où arrivent les messages envoyés à nos adresses @gestionnaire.si, et Spaceship (États-Unis) assure le relais de ces messages.

Certains de ces prestataires sont situés hors du Québec. Avant de leur confier tes renseignements, nous avons évalué la protection qu’ils offrent, comme l’exige la loi québécoise, et conclu qu’elle est adéquate. Nous pouvons aussi communiquer des renseignements si la loi nous y oblige, par exemple à une autorité fiscale.

7. Combien de temps nous les gardons

• Compte : tant que ton compte existe. Un compte sans abonnement et sans connexion pendant 3 ans est supprimé, après un avis par courriel.
• Mac connectés et sessions : jusqu’à la déconnexion du Mac, ou 90 jours sans utilisation.
• Liens de confirmation et de réinitialisation : valables peu de temps, effacés au plus tard 30 jours après leur création.
• Factures et paiements : 6 ans après la fin de l’année d’imposition concernée, comme l’exigent les lois fiscales. Ils sont conservés même si tu fais supprimer ton compte.
• Échanges avec nous : 3 ans après le dernier message.
• Journaux techniques : 14 jours. Les journaux de notre serveur de comptes ne conservent pas l’adresse IP.

À la fin de ces délais, les renseignements sont détruits ou rendus anonymes de façon définitive.

8. Comment nous les protégeons

Connexions chiffrées (HTTPS) partout, mots de passe jamais enregistrés en clair, limites de tentatives de connexion, accès au serveur réservé à l’éditeur et protégé par clé, sauvegardes à accès restreint. Aucun système n’est parfaitement sûr : en cas d’incident de confidentialité qui présente un risque de préjudice sérieux, nous t’avisons, ainsi que la Commission d’accès à l’information du Québec, et nous prenons les mesures pour en réduire les conséquences.

9. Tes droits

Tu peux en tout temps, gratuitement :

• savoir quels renseignements nous détenons sur toi et en obtenir une copie, y compris dans un format technologique structuré et couramment utilisé;
• faire corriger un renseignement inexact ou incomplet;
• faire supprimer ton compte et tes renseignements, sous réserve de ceux que la loi nous oblige à garder (les factures);
• retirer ton consentement à un usage de tes renseignements, sachant que sans compte l’app ne peut pas s’ouvrir.

Écris à confidentialite@gestionnaire.si depuis l’adresse de ton compte, pour que nous puissions vérifier qu’il s’agit bien de toi. Nous répondons dans un délai de 30 jours. Si notre réponse ne te satisfait pas, tu peux t’adresser à la Commission d’accès à l’information du Québec.

Si tu résides dans l’Union européenne

Le Règlement général sur la protection des données (RGPD) s’applique aussi. Nous traitons tes renseignements pour exécuter ton contrat (compte, abonnement, soutien), pour respecter nos obligations légales (comptabilité, taxes) et, pour la sécurité du service, sur le fondement de notre intérêt légitime. En plus des droits ci-dessus, tu peux t’opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation, et porter plainte auprès de l’autorité de protection des données de ton pays (en France, la CNIL).

10. Âge minimum

Gestionnaire s’adresse aux adultes. Il faut être majeur pour s’abonner, et nous ne recueillons pas sciemment de renseignements sur des personnes de moins de 14 ans.

11. Modifications

Si nous modifions cette politique de façon importante, nous te prévenons par courriel avant l’entrée en vigueur. La date de la version en vigueur est indiquée en haut de cette page.

12. Nous joindre

Pour toute question sur tes renseignements : confidentialite@gestionnaire.si.