Politique de confidentialité

Andréas Ferré Tafoiry — Entrepreneur individuel
SIREN : 919 948 075
SIRET : 919 948 075 00024
7 chemin des Écoles
92350 Le Plessis-Robinson
France

Email : contact@getmonolithapp.com

Monolith peut traiter les données strictement nécessaires au fonctionnement du site, à l'achat et au support, notamment :

• adresse email ;
• informations de commande ;
• montant et devise de la transaction ;
• identifiant de paiement Stripe ;
• statut de la licence ou de l'abonnement ;
• identifiant pseudonymisé du Mac utilisé pour l'essai ou l'activation ;
• dates de début et de fin d'essai, décisions d'autorisation, dates des échanges de licence et associations d'activation nécessaires à la gestion des accès ;
• informations de facturation lorsque nécessaires ;
• adresse IP et journaux techniques nécessaires à la sécurité ;
• informations communiquées volontairement au support ;
• type, contenu du message, version de l’application et adresse e-mail facultative communiqués dans le formulaire Feedback de Monolith ;
• empreinte HMAC temporaire de l’adresse IP et compteur horaire utilisés pour limiter les envois abusifs de Feedback.

Les paiements sont traités par Stripe.

Monolith n'a pas vocation à conserver directement le numéro complet de votre carte bancaire ni son cryptogramme.

Dans la version actuelle de Monolith, aucune intelligence artificielle n'est utilisée pour traiter vos rappels.

Aucun système de synchronisation cloud des rappels n'est actuellement déclaré.

Les titres, notes, listes, échéances, identifiants et contenus de vos rappels et événements ne sont pas transmis aux serveurs de l'éditeur par les statistiques. Ils restent dans EventKit et votre compte Apple.

Compteur global de complétions dans l'application

Lorsqu'il est activé, un service indépendant reçoit seulement un nombre d'actions de complétion réalisées et sauvegardées par Monolith, un identifiant aléatoire de lot et le jour UTC de création de ce lot. L'identifiant change pour chaque lot et sert exclusivement à empêcher les doubles comptes lors des reprises réseau. Aucun identifiant d'installation, clé de licence ou contenu de rappel n'est joint à ces lots. Leur création est différée et ils ne représentent pas l'heure ou le jour de chaque action.

Ce compteur sert à mesurer globalement l'utilisation de la fonctionnalité et à améliorer le produit. Il n'est pas relié au registre des essais, aux commandes, aux licences, à une campagne marketing ou à un historique individuel. Les rapports affichés sont agrégés et arrondis ; aucune fiche d'activité par utilisateur n'est créée. Une éventuelle présentation publique ne porte que sur un résultat effectivement anonymisé, avec une précision réduite.

Le transport HTTPS implique que le prestataire réseau peut traiter l'adresse IP et des métadonnées techniques, même si le service Monolith ne les enregistre pas dans la base du compteur. La séparation des bases et l'absence d'identifiant stable ne suffisent donc pas, à elles seules, à garantir l'anonymisation de tous les traitements techniques.

Vous pouvez vous opposer à cette mesure depuis Réglages > Confidentialité > Contribuer au compteur global de rappels, sans affecter l'essai ni les fonctions de Monolith. Cette action arrête la collecte et supprime les lots non envoyés. Les comptes déjà intégrés à un total sans lien avec votre installation ne peuvent pas être isolés pour être retirés.

Les données peuvent être utilisées afin de :

• traiter une commande ;
• fournir et gérer une licence ;
• gérer un abonnement ;
• permettre le téléchargement de Monolith ;
• assurer le support client ;
• recevoir et traiter les retours envoyés depuis Monolith afin d’assurer le support et d’améliorer l’application ;
• sécuriser le site et les paiements ;
• prévenir les fraudes ;
• mesurer l'audience du site lorsque l'utilisateur y consent ;
• connaître les accès autorisés, les essais et leurs échéances à partir des échanges nécessaires au service ;
• mesurer globalement l'utilisation de la fonctionnalité de complétion, lorsque la configuration satisfait aux conditions applicables à cette mesure ;
• respecter les obligations comptables, fiscales et légales ;
• conserver la preuve d'une commande ou de l'acceptation des conditions contractuelles ;
• traiter une demande de résiliation et envoyer sa confirmation.

La gestion des accès, de l'essai et de la licence repose sur l'exécution du contrat ; les obligations comptables reposent sur les obligations légales. La sécurité et la prévention des abus font l'objet d'une évaluation d'intérêt légitime. La mesure d'audience du site repose sur le consentement. Le compteur global ne sera activé sans consentement supplémentaire qu'après documentation des conditions d'exemption applicables aux traceurs et de la base RGPD appropriée avant anonymisation. L'acceptation des conditions d'utilisation n'est pas utilisée comme consentement à un suivi individuel facultatif.

OVHcloud

Le site est hébergé par :

OVH SAS
2 rue Kellermann
59100 Roubaix
France

Stripe

Les paiements sont traités par Stripe.

Stripe peut traiter les données nécessaires au paiement, à la facturation, à la sécurité et à la prévention de la fraude conformément à ses propres obligations et politiques.

Cloudflare

Cloudflare héberge séparément le service de licences, le service de partage et Feedback, l'administration privée, la mesure de parcours du site et, après activation, le compteur global de Monolith. Le service de licences traite les informations nécessaires à l'essai, aux activations, aux licences, aux webhooks Stripe et aux demandes de résiliation. Le compteur utilise son propre Worker et sa propre base D1, sans accès à la base de licences. Les anciens jalons d'usage pseudonymisés sont conservés selon leur durée applicable, mais la nouvelle version ne les transmet plus et leur réception est arrêtée lors du déploiement du nouveau service de licences. Le Worker Feedback utilise sa propre base D1 pour limiter les abus : une empreinte HMAC de l’adresse IP et un compteur horaire sont supprimés après environ 48 heures. Le texte des retours n’est pas conservé dans cette base. Cloudflare héberge également le collecteur de mesure d'audience et de parcours du site sur un Worker dédié et une base D1 située dans l'Union européenne, sans communication avec les licences, Stripe ou Keygen.

Keygen

Keygen émet et valide les clés de licence et enregistre les activations autorisées. Monolith lui transmet les identifiants techniques et informations de licence strictement nécessaires à ces opérations.

Resend

Resend assure l'envoi des e-mails transactionnels contenant la clé de licence, le lien de téléchargement et les confirmations de résiliation. Une clé dédiée au Worker Feedback transmet séparément les retours envoyés depuis l’application à la boîte de contact de Monolith. Ces messages ne sont pas enregistrés dans la base D1 Feedback.

Mesure d'audience et de parcours (Cloudflare)

Sous réserve du consentement de l'utilisateur recueilli via le bandeau prévu à cet effet, la mesure d'audience et de parcours du site est réalisée via un service dédié hébergé sur Cloudflare dans l'Union européenne. Ce service permet de comprendre les pages consultées et l'interaction avec le tunnel de téléchargement afin d'améliorer l'expérience. Les visites sont pseudonymes : un identifiant aléatoire de session est conservé temporairement dans le navigateur. Le serveur stocke des empreintes HMAC et ne conserve en base de données ni identifiant brut, ni adresse IP complète, ni User-Agent, ni information nominative. Aucun rapprochement n'est effectué avec les licences ou les utilisateurs de l'application. Vous pouvez retirer votre consentement à tout moment via les préférences de confidentialité en bas de page.

Ces prestataires peuvent traiter certaines données depuis des pays situés hors de l'Espace économique européen. Les transferts sont alors encadrés par les mécanismes juridiques applicables annoncés par chaque prestataire.

Les données sont conservées pendant la durée nécessaire à leur finalité et aux obligations légales applicables.

Les pièces comptables et justificatifs de transaction peuvent notamment devoir être conservés pendant les durées imposées par la réglementation.

Les informations de licence sont conservées pendant la durée nécessaire à l'exécution de la licence, à la gestion de l'abonnement, au support et à la défense des droits de Monolith et de ses clients. Les messages Feedback sont conservés dans la boîte de contact le temps nécessaire à leur traitement et au suivi de la demande. Les compteurs techniques anti-abus liés à Feedback sont supprimés après environ 48 heures. Les autres journaux techniques sont conservés selon les durées de sécurité configurées chez les prestataires concernés. Pour la mesure de parcours du site, les observations de visites et leurs empreintes pseudonymes sont conservées environ 30 jours jusqu'au nettoyage quotidien automatique ; les métriques agrégées du site sont conservées jusqu'à 395 jours.

Les décisions détaillées d'autorisation d'essai sont limitées à 90 jours. Les lots de complétions déjà constitués et non envoyés sont abandonnés après 90 jours ; le tampon local qui n'a pas encore été constitué en lot reste sur le Mac jusqu'à son envoi ou à la désactivation. Les reçus techniques de déduplication sont purgés après 92 jours à compter du jour de création du lot, lors de la purge planifiée. Le total global effectivement anonymisé peut ensuite être conservé sans historique individuel. Les durées et garanties des journaux réseau du prestataire doivent être validées avant activation.

Conformément à la réglementation applicable sur les données personnelles, vous pouvez notamment demander :

• l'accès à vos données ;
• leur rectification ;
• leur effacement lorsque les conditions sont réunies ;
• la limitation de leur traitement ;
• leur portabilité lorsque ce droit est applicable ;
• votre opposition à certains traitements ;
• le retrait de votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits :

contact@getmonolithapp.com

Vous pouvez également adresser une réclamation à la CNIL.

getmonolithapp.com n'utilise pas de traceurs publicitaires.

Des traceurs strictement nécessaires peuvent être utilisés pour :

• le fonctionnement technique ;
• la sécurité ;
• le paiement ;
• la prévention de la fraude.

Stripe peut également utiliser ses propres technologies nécessaires au traitement et à la sécurisation des paiements.

La mesure d'audience et de parcours du site n'est activée qu'après le consentement explicite recueilli dans le bandeau du site. Aucun traceur publicitaire ou outil tiers n'est utilisé. Le choix de l'utilisateur est conservé localement dans son navigateur. Les préférences de confidentialité disponibles en bas de page permettent de rouvrir ce choix ou de retirer son consentement à tout moment, ce qui interrompt immédiatement la collecte et supprime les identifiants temporaires de suivi.

Le lien vers l'installateur incrémente par ailleurs un compteur journalier agrégé de téléchargements. Ce compteur ne dépose aucun cookie et ne conserve ni adresse IP ni identifiant de navigateur dans la base Monolith.

L'application ne transmet pas d'activité de rappel associée à l'identifiant technique du Mac. Le registre des licences conserve une empreinte cryptographique de l'installation pour contrôler les accès ; le compteur global, lorsqu'il est activé, n'utilise pas cette empreinte.

Tout autre traceur non essentiel ajouté ultérieurement sera soumis à un mécanisme de consentement lorsque la réglementation l'exige.

Cette politique pourra être mise à jour en cas d'évolution du site, de Monolith, des prestataires utilisés ou de la réglementation.