Confidentialité

Tack+ travaille sur votre Mac. Ce qu'il y lit (votre agenda, vos messages, vos contacts, votre presse-papiers) reste sur la machine et n'est envoyé nulle part. Une seule chose sort du Mac : les données de votre compte, si vous en créez un. Le compte est facultatif ; l'application fonctionne sans.

Cette page décrit exactement ce qui est lu, ce qui est envoyé, et à qui. Elle est écrite pour être vérifiable : chaque autorisation citée correspond à une entrée réelle du fichier de configuration de l'application.

Le responsable de traitement est Adrien Pennetier, entrepreneur individuel (EI), contact bonjour@tackplus.app.

Ce que l'application lit sur votre Mac

macOS demande votre accord pour chacun de ces accès. Vous pouvez tous les refuser : l'application continue de fonctionner, les modules concernés restent vides. Aucune de ces données ne quitte la machine.

Agenda et Rappels. Pour afficher vos rendez-vous et vos rappels du jour au bord de l'écran, et vous laisser en cocher un sans ouvrir l'application correspondante. Ne quitte pas la machine.
Contacts. Pour mettre un nom sur un numéro de téléphone dans vos conversations. Ne quitte pas la machine.
Messages. L'application lit la base de Messages, en lecture seule, via l'autorisation « Accès complet au disque ». C'est le seul moyen d'afficher vos conversations récentes. Rien n'est copié ailleurs, rien n'est envoyé. Ne quitte pas la machine.
Presse-papiers. Surveillé en continu pour tenir un historique de ce que vous copiez. Cet historique est écrit dans un fichier local, sous ~/Library/Application Support. Ne quitte pas la machine.
Fichiers déposés au bord de l'écran (« le Dépôt »). L'application retient le chemin du fichier, jamais son contenu : elle ne l'ouvre pas, ne le copie pas, n'en fait pas de vignette envoyée ailleurs. Ne quitte pas la machine.
Autres applications, par les événements Apple. Spotify, Musique, Messages, Safari, Notes et Raccourcis sont interrogés pour savoir ce qui joue, quels onglets sont ouverts, quels raccourcis existent. C'est le mécanisme standard de macOS pour qu'une application en pilote une autre. Ne quitte pas la machine.

Le phare : « Accessibilité » et « Saisie au clavier »

Le phare fait clignoter la LED de verrouillage majuscule à chaque touche frappée, si vous l'allumez. Deux autorisations entrent en jeu : « Accessibilité », pour que Tack+ sache qu'une touche a bougé (le signal reçu ne porte aucun caractère, rien de ce que vous tapez n'est lu ni conservé), et « Saisie au clavier » (Input Monitoring), que macOS exige pour écrire dans le témoin lumineux, parce qu'écrire dans un témoin de clavier et lire des frappes passent par la même porte du système.

Il faut donc le dire clairement : le nom de cette autorisation est plus large que l'usage qui en est fait. Tack+ n'enregistre aucune frappe, n'en lit aucune, n'en transmet aucune. L'application n'installe aucun dispositif d'écoute du clavier ; elle ne fait qu'écrire dans la lampe. C'est vérifiable dans le code source, fichier Services/SignalLamp.swift. Cette autorisation est refusable : sans elle, la lampe ne s'allume pas, et rien d'autre ne change.

Ce qui part, si et seulement si vous créez un compte

Sans compte, l'application n'émet aucune requête réseau, à une exception près : elle vérifie que le service de comptes est joignable, pour savoir s'il faut vous proposer la connexion. Cette vérification n'envoie aucune donnée vous concernant.

Avec un compte, voici tout ce qui est envoyé, et rien de plus.

Donnée	Pourquoi	Hébergement
Adresse e-mail, prénom affiché	Identifier le compte et vous accueillir par votre prénom	Supabase
État de la licence : actif ou non, formule, date d'achat	Savoir si la version complète est débloquée sur ce Mac	Supabase
Réglages synchronisés : contenu du bloc-notes, favoris de Raccourcis, source musicale choisie, applications épinglées	Retrouver vos réglages sur vos autres Mac	Supabase
Appareils : un identifiant d'appareil, le nom du Mac, la version de l'application, la date de dernière utilisation	Vous montrer quels Mac sont connectés au compte	Supabase
Achats : montant, devise, formule, statut, date, référence de la transaction	Tenir la trace de votre achat, activer la licence et pouvoir vous rembourser	Supabase

Le nom du Mac est celui que macOS lui donne (Host.current().localizedName) : il contient souvent un prénom, parce que c'est ainsi que macOS le compose. Vous pouvez le changer dans les Réglages Système de votre Mac.

Les échanges sont chiffrés en transit (HTTPS). Les jetons de session sont rangés dans le Trousseau de macOS, jamais dans un fichier de configuration.

Le paiement est traité par Polar (polar.sh). Lors d'un achat, vous êtes redirigé vers sa page de paiement, sécurisée : votre adresse e-mail et vos données de facturation et de paiement (dont le numéro de carte) sont saisies chez Polar et traitées par lui. L'éditeur ne voit ni ne conserve jamais votre numéro de carte. Polar nous renvoie seulement la confirmation de l'achat, le montant et une référence de transaction, pour activer la licence sur votre compte.

Le site

Le site ne contient aucun traceur, aucun outil de mesure d'audience, aucun cookie publicitaire. Il n'y a ni Google Analytics, ni Plausible, ni Matomo, ni PostHog, ni Sentry, ni pixel de réseau social. Rien n'est déposé sur votre navigateur pour vous suivre, et aucun bandeau de consentement n'est donc nécessaire.

Le seul stockage local est celui de votre session, déposé par la bibliothèque d'authentification quand vous vous connectez, pour vous éviter de ressaisir votre mot de passe à chaque page. Il disparaît à la déconnexion.

La police de caractères du site est hébergée sur notre propre domaine, et non chez Google Fonts. Votre navigateur ne contacte donc aucun serveur tiers pour l'afficher : aucune adresse IP ne fuite vers Google ni vers personne à la simple consultation. C'est un choix de conformité : charger une police depuis Google Fonts transmet l'IP du visiteur sans son consentement, ce que la CNIL et la jurisprudence européenne jugent contraire au RGPD.

Le site comporte un lien sortant vers macplus.pro. En le suivant, vous quittez ce site et entrez dans le champ de la politique de confidentialité de sa destination.

Sur quelle base légale

Chaque traitement repose sur l'une des bases prévues à l'article 6 du RGPD :

Le compte, la licence, la synchronisation des réglages et la liste des appareils relèvent de l'exécution du contrat (article 6.1.b) : sans ces données, le service ne peut pas être rendu.
La conservation des pièces liées à un achat relève d'une obligation légale (article 6.1.c) : le droit comptable français impose de garder les justificatifs.
La connexion via Google repose sur votre consentement (article 6.1.a) : c'est une option que vous choisissez, et la connexion par adresse e-mail reste toujours possible.
La vérification que le service de comptes est joignable et la sécurité du service relèvent de l'intérêt légitime (article 6.1.f) : faire fonctionner l'application et protéger les comptes, sans rien envoyer qui vous concerne.

Combien de temps

Les données du compte sont conservées tant que le compte existe. Vous en demandez la suppression à tout moment ; elles sont alors effacées, à l'exception des pièces liées à un achat, que le code de commerce (article L123-22) impose de conserver dix ans en comptabilité.
L'historique du presse-papiers et le contenu du Dépôt vivent sur votre Mac, et nulle part ailleurs. L'application permet de les vider ; désinstaller l'application et supprimer son dossier dans ~/Library/Application Support les fait disparaître.

Vos droits

Le règlement (UE) 2016/679 (RGPD) vous donne, sur les données de votre compte, un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez aussi retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.

Ces droits s'exercent par un message à bonjour@tackplus.app. Une réponse vous parvient sous un mois. Aucun justificatif d'identité n'est demandé au-delà de ce qui est nécessaire pour s'assurer que la demande vient bien de vous.

Les données ne concernant que votre Mac (presse-papiers, Dépôt, agenda, messages) ne sont pas en notre possession : nous ne pouvons ni vous les communiquer, ni les effacer. Elles sont à vous, et sur votre machine.

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Responsable de traitement : Adrien Pennetier (EI), contact bonjour@tackplus.app.

Sous-traitants et destinataires

Quatre prestataires interviennent, et aucun autre.

Prestataire	Rôle
Supabase	Base de données et authentification : c'est là que vivent les données du compte listées plus haut
Vercel	Hébergement du site
Polar	Traitement du paiement : e-mail, données de facturation et de paiement lors d'un achat. Polar agit comme revendeur (Merchant of Record) et voit ces données ; nous, jamais votre numéro de carte
Google	Connexion avec un compte Google, uniquement si vous choisissez ce mode

Si vous vous connectez avec un compte Google, Google sait que vous vous êtes connecté à Tack+, et nous recevons en retour votre adresse e-mail et votre nom d'affichage. Vous pouvez l'éviter en créant un compte avec une adresse e-mail et un mot de passe.

Supabase, Polar et Google peuvent héberger ou traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD (clauses contractuelles types de la Commission européenne). Aucune donnée n'est cédée à un tiers à des fins commerciales.

Ce que Tack+ ne fait pas

Aucune donnée n'est vendue, louée ou cédée à qui que ce soit.
Aucune publicité, dans l'application comme sur le site.
Aucun profilage, aucune décision automatisée vous concernant.
Aucune mesure d'audience, aucune statistique d'usage, aucune télémétrie : ce que vous ouvrez dans le panneau, combien de temps vous l'utilisez, ce que vous copiez. Rien de cela n'est remonté.
Aucune frappe de clavier n'est lue ni enregistrée.
Aucun contenu de vos fichiers, messages ou rendez-vous n'est transmis.

Modifications

Si cette page change, parce que l'application change, la date ci-dessous change avec elle. Un changement qui élargirait ce qui est envoyé serait annoncé dans l'application avant d'être appliqué.

Dernière mise à jour : 15 septembre 2026.