Politique de confidentialité — DiskPearl

Version 1.2 · 29 septembre 2026 · applicable à partir de la version 1.0 de l'application (catalogue commun ajouté en 0.35, site et vente en 0.36).

Responsable du traitement : l'éditeur de DiskPearl (voir les mentions légales). Contact : contact@diskpearl.com.

En une phrase

DiskPearl ne collecte rien d'office, ne crée aucun compte et ne contient aucun outil de mesure d'audience. Rien ne part sans un geste de votre part : ni vers une IA, ni vers le catalogue commun de diskpearl.com, deux fonctions facultatives et désactivées par défaut.

Ce que l'application lit

Elle lit les noms, les tailles, les dates et les droits des fichiers et dossiers que vous lui demandez de mesurer. Elle n'ouvre pas le contenu des fichiers : elle ne lit ni vos documents, ni vos photos, ni vos courriels, ni vos messages.

macOS peut lui demander votre autorisation pour certains dossiers, et vous demander l'accès complet au disque. Ces autorisations sont accordées par vous, à macOS, et révocables à tout moment dans Réglages Système → Confidentialité et sécurité.

Ce qu'elle écrit, et où

Tout reste sur votre Mac, dans ~/Library/Application Support/DiskPearl :

• l'inventaire de vos scans et leur historique de tailles ;
• vos réglages, exclusions et fiches de catalogue personnelles ;
• le catalogue commun téléchargé, si vous l'avez demandé, et la liste des fiches que vous avez envoyées ou choisi de ne pas envoyer, avec le texte exact parti ;
• le journal des échanges avec une IA, si vous en avez demandé ;
• la trace des éléments déplacés dans la Corbeille, pour pouvoir les restaurer.

Supprimer ce dossier efface toutes ces données. Aucune copie n'existe ailleurs.

Les clés d'API que vous saisissez sont rangées dans le Trousseau de macOS, jamais dans un fichier de l'application.

Les requêtes vers une intelligence artificielle

Elles sont facultatives, désactivées par défaut, et ne partent jamais sans que vous ayez cliqué puis confirmé.

Avant chaque envoi, l'application affiche le texte exact qui sera transmis. Par défaut, les noms de dossiers sont remplacés par des identifiants opaques ; vous choisissez segment par segment ce que vous acceptez de montrer. Ce qui part alors se limite à : un chemin ainsi traité, une taille, un nombre d'éléments, une ancienneté, et la catégorie déduite localement. Aucun contenu de fichier n'est transmis.

Le destinataire est celui que vous configurez. S'il s'agit d'un fournisseur distant (OpenAI, Anthropic, DeepSeek, Moonshot ou un autre), vos données lui sont transmises et relèvent alors de sa politique de confidentialité, pas de celle-ci ; consultez-la avant d'activer cette fonction. S'il s'agit d'un serveur local sur votre machine, rien ne quitte votre Mac.

Vous pouvez aussi copier la question et la coller vous-même dans l'assistant de votre choix : dans ce cas l'application ne contacte personne, et c'est votre relation avec cet assistant qui s'applique.

Le catalogue commun

C'est un catalogue de fiches de dossiers (« ce qu'est ce dossier, ce que coûte sa suppression ») partagé entre utilisateurs. Il comporte deux fonctions distinctes, toutes deux désactivées par défaut.

Recevoir les fiches communes. Le bouton « Mettre à jour maintenant », ou le réglage de vérification au lancement (au plus une fois par semaine), télécharge un fichier public depuis diskpearl.com. Cette requête ne transmet aucune donnée de votre Mac ; comme toute requête web, elle fait connaître votre adresse IP à l'hébergeur. Le fichier est signé : l'application vérifie la signature avant de s'en servir et ignore un fichier qui ne la passe pas. Les fiches communes forment une couche séparée : elles ne remplacent jamais le catalogue livré avec l'application, ni vos propres fiches, et ne proposent jamais d'elles-mêmes un élément au nettoyage. Sans réseau, l'application fonctionne exactement comme avant.

Contribuer. Si vous activez « Proposer mes fiches au catalogue commun », vous pouvez envoyer, une à une et après en avoir vu le texte exact, des fiches que vous avez acceptées sur votre Mac. Les règles de l'application, qui ne dépendent pas du serveur, n'autorisent que des chemins techniques (par exemple ~/Library/Caches/com.openai.codex) : jamais un dossier personnel (Documents, Bureau, Téléchargements, iCloud Drive…), jamais un nom que le masquage de l'IA cacherait, et le dossier de votre compte y est toujours écrit « ~ ». Une fiche envoyée contient : ce ou ces chemins, le nom de l'éditeur et du produit, le rôle du dossier, ce que sa suppression coûte, la version de l'application et un identifiant d'installation tiré au hasard, sans lien avec votre Mac, votre compte ou votre licence, que vous pouvez renouveler à tout moment. Aucune taille, aucune date, aucun contenu de fichier, aucun compte.

Sur le serveur, l'identifiant d'installation est remplacé dès la réception par une empreinte, et sert seulement à compter des installations distinctes : une fiche n'entre dans le catalogue commun qu'après plusieurs contributions concordantes ou une relecture par l'éditeur. Notre code n'enregistre aucune adresse IP avec les contributions ; les journaux techniques de l'hébergeur sont décrits plus bas. Base légale : votre consentement, donné fiche par fiche ; vous pouvez le retirer en désactivant le réglage. Les fiches déjà versées au catalogue commun ne contiennent aucune donnée personnelle et y restent.

Le rapport de diagnostic

Il est produit à votre demande, affiché en entier avant toute décision, et enregistré uniquement là où vous le choisissez. L'application ne l'envoie nulle part. Une option permet de masquer les noms de dossiers avant de le partager.

Si vous décidez de nous le transmettre pour signaler un problème, il devient un message de support ordinaire : conservé le temps de traiter votre demande, puis supprimé, et jamais utilisé à d'autres fins.

Licence et paiement

La clé de licence est vérifiée hors ligne, sur votre Mac, par une signature cryptographique. L'application ne contacte aucun serveur de licences, ni à l'installation, ni ensuite (le catalogue commun, décrit plus haut, est une fonction distincte, facultative, sans lien avec la licence). Elle continue de fonctionner sans réseau, et continuerait de fonctionner si l'éditeur disparaissait.

Le paiement est traité par notre revendeur, Stripe, qui agit comme vendeur officiel et collecte à ce titre les données nécessaires à la transaction et à la TVA, selon sa propre politique de confidentialité, présentée sur la page de paiement. Nous ne voyons jamais vos coordonnées bancaires.

Pour émettre votre clé, le serveur de licences de diskpearl.com reçoit de Stripe votre nom, votre adresse de courriel, le montant, une référence de commande et le code du Mac que vous avez saisi avant de payer (un code dérivé de l'identifiant de votre machine, qui ne permet pas de remonter à elle). Il les conserve avec la clé émise, pour vous l'envoyer par courriel, la retrouver si vous la perdez et la rééditer si vous changez de Mac.

Le site diskpearl.com

Le site ne dépose aucun cookie et ne contient aucun outil de mesure d'audience. Le choix de la langue est gardé dans votre navigateur (stockage local), jamais envoyé.

Les polices de caractères sont chargées depuis Google Fonts : votre navigateur contacte alors les serveurs de Google, qui voient votre adresse IP.

L'hébergeur, OVH, tient comme tout hébergeur des journaux techniques d'accès (adresse IP, date, page demandée), conservés selon ses propres règles et les obligations légales de conservation des données de connexion.

La page de paiement est servie par Stripe, sur son propre domaine.

Mesure d'audience, publicité, revente

Aucune. L'application ne contient ni traceur, ni identifiant publicitaire, ni rapport de plantage automatique : pas de télémétrie. La contribution au catalogue commun n'en est pas une : elle est volontaire, fiche par fiche, et ne porte que sur des dossiers techniques. Nous ne vendons ni ne louons aucune donnée.

Vos droits

Les données personnelles que nous détenons se limitent à celles de votre commande : nom, courriel, code du Mac, montant, référence de commande et clé émise. Vous pouvez en demander l'accès, la rectification ou l'effacement à contact@diskpearl.com. Effacer ces données rend impossible la réémission de votre clé en cas de perte. Vous pouvez aussi adresser une réclamation à la CNIL.

Base légale : l'exécution du contrat de vente. Durée de conservation : la durée de vie de la licence, augmentée de la période légale de conservation comptable.

Modifications

Toute modification de ce document sera publiée avec une nouvelle date et un numéro de version. Les versions déjà installées ne changent pas de comportement du fait d'une mise à jour de ce texte.

In English (summary)

The French text above is the binding version.

• The app collects nothing by default: no account, no analytics, no telemetry. It never opens file contents.
• AI requests and the shared catalogue are optional, off by default, and never sent without your explicit action; you see the exact text first.
• To issue your licence, our server receives from Stripe your name, email, amount, order reference and the Mac code you entered. We keep them to send, find and re-issue your key. Ask contact@diskpearl.com to access or delete them.
• The website sets no cookies; fonts load from Google Fonts; the host (OVH) keeps standard access logs.