Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Cette traduction est fournie à titre indicatif. La version anglaise fait foi. Lire en anglais

Tidy My Mac (« l'app ») est édité par Yuix Networks Inc. (« nous »), responsable du traitement des données personnelles décrites ici. Vos fichiers restent sur votre Mac, sauf si vous laissez activée l'analyse approfondie des malwares, qui nous envoie des fichiers pour analyse. Cette page décrit précisément ce que l'app lit, ce qu'elle envoie et à qui, et ce qu'elle ne touche jamais.

En bref

• L'analyse approfondie des malwares nous envoie vos fichiers. Par défaut, après un Smart Scan, l'app envoie à nos serveurs des fichiers de votre dossier personnel, y compris des documents et des photos, pour une analyse de malwares par IA. Vous pouvez la désactiver à tout moment dans Settings › Malware Analysis, ce qui interrompt l'envoi avant le fichier suivant. Voir la section 8.
• En dehors de cela, vos fichiers, leur contenu et les résultats de chaque analyse restent sur votre Mac. La détection des fichiers inutiles, la recherche des gros fichiers, l'analyse des éléments de démarrage, le recensement des services en arrière-plan, la surveillance des performances et l'analyse antivirus s'exécutent toutes localement sur votre appareil. La détection d'arnaques est locale elle aussi, sauf sur les Mac où Apple Intelligence est désactivée ou lorsque vous choisissez Enhanced Check : le message que vous collez est alors envoyé à nos serveurs pour analyse, comme décrit plus bas.
• L'app n'a ni compte utilisateur, ni connexion, ni télémétrie, ni outil d'analyse d'audience, ni rapport de plantage.
• Pour tenir l'antivirus et vos apps à jour, et pour télécharger la liste des sites bloqués de Web Protection tant qu'elle est activée, l'app envoie une petite quantité de données techniques à nos serveurs et à ceux des prestataires listés ci-dessous. Chaque requête, son contenu et sa durée de conservation sont décrits dans Données envoyées à nos serveurs et à nos prestataires.
• Pour démarrer l'essai gratuit, vous nous donnez votre adresse e-mail sur ce site et nous vous envoyons le lien de téléchargement par e-mail. Nous l'utilisons uniquement pour votre essai et votre abonnement, comme décrit dans Votre adresse e-mail et l'essai gratuit.
• Nous ne vendons pas ces données, ne les utilisons pas à des fins publicitaires, n'en tirons aucun profil et ne les croisons avec aucune autre information vous concernant.

Hors du bac à sable : la demande d'accès complet au disque

Tidy My Mac est une application macOS classique, sans sandbox. Au premier lancement, macOS vous demande de lui accorder l'Accès complet au disque ; sans cette autorisation, l'app ne peut ni énumérer ni mesurer l'ensemble du disque.

Concrètement, l'app lit les noms, tailles, emplacements et dates de modification des fichiers sur tout le disque afin que Large Files, Junk Cleaner, Startup Items et Background Services puissent signaler des éléments situés en dehors de votre dossier personnel. L'accès complet au disque permet aussi à l'app de lire la configuration système qui décrit les services en arrière-plan et les éléments de connexion installés.

Vous pouvez retirer cette autorisation à tout moment dans Réglages Système → Confidentialité et sécurité → Accès complet au disque. Cela n'empêche pas l'app de fonctionner ; cela limite la part du disque qu'elle peut énumérer. Rien de ce que l'app lit grâce à cette autorisation n'est transmis, hormis les fichiers envoyés par l'analyse approfondie des malwares tant qu'elle est activée (section 8).

Ce que l'app lit

• Fichiers. Noms, tailles, chemins et dates de modification des fichiers, pour repérer les gros fichiers et les fichiers inutiles.
• Contenu des fichiers pendant les analyses antivirus. Lorsque vous lancez une analyse Antivirus, ClamAV lit les octets des fichiers analysés pour les comparer aux signatures de malwares. Cette comparaison se fait sur votre Mac.
• Le journal système unifié. L'app lit le journal système local pour alimenter son panneau d'activité sudo, qui affiche les appels récents à sudo enregistrés par macOS. Il s'agit de la lecture d'un journal déjà présent sur votre machine.
• Informations sur les processus, le processeur et la mémoire. Le module Performance lit les statistiques des processus en cours pour montrer ce qui ralentit votre machine.
• Éléments de connexion, launch agents et services en arrière-plan. Lus aux endroits où macOS les enregistre lui-même, pour lister ce qui démarre avec le Mac ou tourne en permanence en arrière-plan.
• Autorisations de confidentialité. Le module Permissions lit la liste des autorisations de confidentialité (accès complet au disque, caméra, micro, enregistrement de l'écran, etc.) accordées à vos applications, pour que vous puissiez les passer en revue.
• Apps installées. Les sections Uninstaller et Updates lisent le nom, l'identifiant de bundle, la version et l'adresse du flux de mises à jour des apps présentes dans vos dossiers Applications.

Rien de ce qui précède (noms de fichiers, résultats d'analyse, journaux ou liste de vos apps) n'est envoyé, à l'exception du minimum dont la section Updates a besoin pour rechercher des versions plus récentes. Le contenu des fichiers n'est envoyé que par l'analyse approfondie des malwares, tant qu'elle est activée. Ces deux cas sont décrits ci-dessous.

Données envoyées à nos serveurs et à nos prestataires

L'app se connecte à Internet pour les huit seules finalités ci-dessous : garder votre Mac à jour et sécurisé, vérifier votre essai ou votre abonnement et, tant que vous la laissez activée, l'analyse approfondie des malwares. Chaque connexion est chiffrée (HTTPS) et ne dépose aucun cookie. Seule la vérification de l'abonnement (section 7) transmet un identifiant de votre Mac ; les autres ne transmettent aucun identifiant de compte, d'appareil ou d'utilisateur.

1. Maintenir Tidy My Mac à jour : notre serveur

• Où : https://tidymymac.com/update/appcast.xml, exploité par nous.
• Quand : automatiquement environ une fois par jour, et chaque fois que vous choisissez Check for Updates….
• Ce qui est envoyé : votre adresse IP et les en-têtes standard de la requête, dont le nom et la version de l'app.
• Ce qui revient : une liste signée de versions. Une nouvelle version n'est téléchargée qu'à partir de cette liste, et sa signature est vérifiée avant l'installation.
• Conservation : notre serveur web enregistre l'adresse IP, l'heure, l'adresse demandée et le user agent de chaque requête, pour la sécurité et le bon fonctionnement du service. Ces journaux sont supprimés au bout de 10 jours.

2. Maintenir l'antivirus à jour : les serveurs de mise à jour de ClamAV

• Où : https://database.clamav.net, le service public de mise à jour du projet open source ClamAV (exploité par Cisco Talos).
• Quand : avant une analyse lorsque la dernière vérification date de plus de 12 heures, lorsque vous choisissez Update Virus Database, et une fois par jour tant que l'app est ouverte si les mises à jour planifiées sont activées.
• Ce qui est envoyé : votre adresse IP, un user agent indiquant la version du moteur ClamAV et qu'il tourne sous macOS, ainsi que la date de la copie déjà présente sur votre Mac, afin que les fichiers inchangés ne soient pas retéléchargés.
• Ce qui n'est jamais envoyé : aucun fichier de votre Mac et aucun résultat d'analyse. Les bases de signatures sont uniquement téléchargées.
• Les requêtes vers ce service sont soumises aux pratiques de confidentialité de son exploitant.

3. Maintenir vos apps à jour

La section Updates recherche des mises à jour pour vos apps lorsque vous appuyez sur Check for Updates, lorsque vous lancez un Smart Scan et, si vous l'activez dans Settings › Scheduled Scans, une fois par semaine (désactivé par défaut). Chaque vérification effectue les requêtes suivantes :

• Apps qui publient un flux de mises à jour (la plupart des apps qui se mettent à jour elles-mêmes) : l'app récupère, auprès de son développeur, l'adresse de flux que l'app installée déclare elle-même. C'est la même requête que celle de son propre outil de mise à jour. Le développeur reçoit votre adresse IP et un user agent mentionnant Tidy My Mac et sa version, et peut donc savoir que l'une de ses apps est installée.
• Apps du Mac App Store : leurs identifiants de bundle (par exemple com.example.app) et votre code de région sont envoyés au service public de recherche de l'App Store d'Apple, sur itunes.apple.com, qui répond avec la version actuelle. Ces requêtes sont soumises à la politique de confidentialité d'Apple.
• Apps installées avec Homebrew : la réponse provient du catalogue de Homebrew déjà présent sur votre Mac ; la vérification elle-même n'envoie rien. Si vous appuyez sur Update pour l'une d'elles, l'app exécute la commande brew upgrade de Homebrew, qui se connecte aux serveurs de Homebrew comme elle le fait toujours.

La liste de vos apps ne nous est jamais envoyée. Tidy My Mac ne télécharge ni n'installe jamais lui-même de mises à jour d'apps : il ouvre l'App Store, l'app concernée ou Homebrew, qui installent la mise à jour comme ils le font habituellement.

4. Repérer les apps présentant des failles de sécurité connues : notre serveur

• Où : https://tidymymac.com/security/vulnerable-apps.json, exploité par nous.
• Quand : au plus une fois par jour, lorsque l'app vérifie vos réglages de sécurité ou les mises à jour de vos apps.
• Ce qui est envoyé : votre adresse IP et les en-têtes standard de la requête, dont le nom et la version de l'app. Rien sur vos apps.
• Ce qui revient : une liste signée d'apps ayant reçu des correctifs de sécurité publiés, avec les versions qui les contiennent, établie à partir des bulletins de sécurité de chaque développeur. Votre Mac la compare aux apps installées ; le résultat ne quitte jamais votre Mac.
• Conservation : les mêmes journaux du serveur web, conservés 10 jours, que ci-dessus.

5. Vérifier si un message est une arnaque : notre serveur et MiniMax

• Où : https://tidymymac.com/api/scam-check/, exploité par nous, qui transmet le message à l'API de modèle de langage de MiniMax (api.minimax.io) pour analyse.
• Quand : uniquement lorsque vous cliquez sur Analyze dans le Scam Detector sur un Mac où Apple Intelligence est désactivée ou indisponible, ou lorsque vous cliquez sur Enhanced Check. Avec Apple Intelligence activée, Analyze s'exécute entièrement sur votre Mac et rien n'est envoyé.
• Ce qui est envoyé : le texte que vous avez collé, votre adresse IP et un identifiant aléatoire que l'app crée une seule fois par installation. Cet identifiant n'est lié ni à vous, ni au matériel de votre Mac, ni à un compte ; il nous permet seulement de limiter le nombre de vérifications par installation.
• Ce qui n'est jamais envoyé : tout ce que vous n'avez pas collé dans le Scam Detector.
• Conservation : nous ne stockons ni n'enregistrons le message. Pour chaque vérification, nous conservons votre adresse IP, l'identifiant d'installation et l'heure pendant deux jours au plus, afin d'appliquer les limites d'utilisation. MiniMax traite le message pour produire l'analyse ; ce traitement est soumis aux pratiques de confidentialité propres à MiniMax.

6. Bloquer les sites de publicité, de pistage, d'arnaque et de malwares : notre serveur

• Où : https://tidymymac.com/security/blocklists/, exploité par nous.
• Quand : uniquement lorsque Web Protection est activée, et seulement pour les catégories que vous avez activées : une fois à la première activation d'une catégorie, puis chaque jour ou chaque semaine selon le réglage de Settings › Scheduled Scans (chaque jour sauf modification), et lorsque vous choisissez Update Lists Now.
• Ce qui est envoyé : votre adresse IP, un user agent mentionnant Tidy My Mac et sa version, et une étiquette identifiant la copie déjà présente sur votre Mac, afin qu'une liste inchangée ne soit pas retéléchargée.
• Ce qui revient : une liste signée des sites bloqués par catégorie. Votre Mac vérifie la signature avant de l'utiliser.
• Ce qui n'est jamais envoyé : les sites que vous visitez ou toute autre information sur votre Mac. Les listes sont uniquement téléchargées.
• Conservation : les mêmes journaux du serveur web, conservés 10 jours, que ci-dessus.

7. Votre essai et votre abonnement : notre serveur

• Où : https://www.tidymymac.com/api/license/, exploité par nous.
• Quand : au démarrage de l'app, toutes les quelques heures pendant qu'elle tourne, et lorsque vous y revenez.
• Ce qui est envoyé : un identifiant d'appareil, la version de l'app, le nom de votre Mac (tel que défini dans Réglages Système › Général › Partage, par exemple « MacBook Pro de Alex »), votre adresse IP et les en-têtes standard de la requête. L'identifiant d'appareil est une empreinte à sens unique de l'identifiant matériel de votre Mac : il reste le même si vous réinstallez l'app (un seul essai gratuit par Mac) mais ne révèle pas l'identifiant matériel lui-même.
• Ce qui revient : une réponse signée indiquant si ce Mac est en période d'essai gratuit ou dispose d'un abonnement, et jusqu'à quand. L'app la conserve, ce qui permet aussi un fonctionnement hors connexion.
• Ce que nous conservons : l'identifiant d'appareil, le nom du Mac (affiché dans votre compte pour que vous sachiez quel Mac votre abonnement déverrouille), la date de première apparition (le début de votre essai), la date de dernière apparition et la version de l'app. Si vous vous abonnez, il est lié à votre abonnement afin que celui-ci déverrouille ce Mac.

8. Analyse approfondie des malwares : notre serveur

• Où : https://www.tidymymac.com, exploité par nous. Les fichiers suspects sont stockés dans notre propre espace de stockage.
• Quand : uniquement lorsque Send files for deep malware analysis est activé. Il s'agit du réglage d'analyse approfondie des malwares dans Settings › Malware Analysis : il est activé par défaut, et le désactiver interrompt l'envoi avant le fichier suivant. Lorsqu'il est activé, les fichiers sont envoyés après un Smart Scan, uniquement lorsque votre Mac est branché sur secteur, et chaque fichier une seule fois.
• Ce que nous en faisons : nous analysons les fichiers, notamment avec des modèles d'IA, pour repérer les malwares que les signatures ne détectent pas encore, et nous nous servons de nos découvertes pour améliorer la protection de l'app.
• Ce que nous conservons : le contenu des fichiers, stocké sous une empreinte de leurs octets, aussi longtemps que nécessaire à la recherche sur les malwares. Votre adresse IP est conservée deux jours pour limiter le volume qu'une même connexion peut envoyer. Pour faire supprimer les fichiers que vous avez envoyés, écrivez-nous à l'adresse indiquée en bas de cette page.

Il n'y a aucun autre trafic réseau. En particulier, il n'existe aucun point de terminaison d'analyse d'audience ou de rapport de plantage : en cas de problème, rien n'est signalé nulle part et les détails restent sur votre Mac.

Scam Detector

Le Scam Detector examine le texte d'un message à la recherche de schémas d'hameçonnage et d'arnaque et vous indique ce qu'il a trouvé. Avec Apple Intelligence activée, Analyze reste local à votre appareil et aucun contenu de message n'est transmis. Si elle est désactivée, ou lorsque vous choisissez Enhanced Check, le message que vous collez est vérifié par notre serveur, comme décrit à la section 5 ci-dessus ; dans les deux cas, les contrôles à base de règles de l'app s'exécutent quand même sur votre Mac.

Web Protection

Web Protection bloque les sites de publicité, de pistage, d'arnaque et de malwares en comparant chaque requête DNS sur votre Mac aux listes décrites à la section 6 ci-dessus. Une requête portant sur un site listé reçoit sur votre Mac la réponse « introuvable » ; toute autre requête part, telle quelle, vers le serveur DNS que votre réseau utilise déjà, exactement comme sans Web Protection. Les sites que vous visitez ne sont jamais envoyés ni à nous ni à personne d'autre. La liste des sites récemment bloqués affichée par l'app n'est conservée qu'en mémoire sur votre Mac et est effacée au redémarrage.

Analyse antivirus

Tidy My Mac utilise le moteur open source ClamAV. Les analyses s'exécutent localement à partir de bases de signatures stockées sur votre Mac et actualisées comme décrit plus haut. L'analyse elle-même n'envoie jamais de fichier ; les fichiers ne sont envoyés que par l'analyse approfondie des malwares tant qu'elle est activée (section 8). Aucun outil de sécurité ne peut détecter toutes les menaces : pensez donc aussi à garder macOS à jour.

Votre adresse e-mail et l'essai gratuit

• Ce que nous collectons : l'adresse e-mail que vous saisissez sur tidymymac.com/trial/, le moment de votre demande, si et quand vous avez ouvert le lien de téléchargement, et combien de fois il a été ouvert.
• À quoi nous l'utilisons : vous envoyer le lien de téléchargement puis, plus tard, des messages concernant votre essai et votre abonnement. Nous n'envoyons ni newsletters ni messages commerciaux, et nous ne partageons l'adresse avec personne, hormis le fournisseur d'e-mail qui achemine notre courrier (Zoho Mail).
• Votre compte : ouvrir le lien de téléchargement fait aussi de cette adresse un compte sur le site (voir Votre compte), ce qui vous permet de vous reconnecter plus tard pour retélécharger l'app ou gérer un abonnement. Le lien est valable 24 heures et vous connecte également.
• Limites d'envoi : pour éviter que le formulaire serve à inonder la boîte de réception de quelqu'un, nous conservons, pour chaque lien envoyé, l'adresse, votre adresse IP et l'heure pendant deux jours au plus.
• Conservation : nous conservons votre adresse tant que votre essai ou votre abonnement est en cours. Écrivez à info@tidymymac.com depuis cette adresse pour la faire supprimer.
• L'adresse de l'essai n'est jamais liée à ce que fait l'app sur votre Mac. (L'adresse d'un abonnement est liée au Mac qu'il déverrouille ; voir Paiements.)

Statistiques de visite du site

Ce site web (et non l'app) comptabilise les visites avec Umami, un outil d'analyse respectueux de la vie privée que nous hébergeons nous-mêmes. Il enregistre la page visitée, le site référent, ainsi que le navigateur, le système d'exploitation, le type d'appareil et le pays déduits de la requête, plus les clics sur les boutons d'essai gratuit et l'accès aux pages de confirmation et de téléchargement de l'essai, chacun avec la page de départ de la visite (mémorisée uniquement dans cet onglet du navigateur). Il ne dépose aucun cookie, ne stocke aucune adresse IP et ne vous suit pas d'un site à l'autre. Les données ne sont partagées avec personne.

Paiements

L'essai de 7 jours ne demande aucune donnée de paiement. Les abonnements s'achètent sur ce site, pas dans l'app : les coordonnées de carte sont saisies sur la page de paiement de notre prestataire de paiement, Stripe, et ne sont jamais vues ni stockées par nous ou par l'app. Stripe traite le paiement et envoie les reçus conformément à sa propre politique de confidentialité, et vous pouvez gérer la carte enregistrée et consulter vos factures passées via Stripe depuis la page de votre compte. Pour gérer votre abonnement, nous conservons l'adresse e-mail avec laquelle vous vous êtes abonné, l'état et les dates de l'abonnement, les identifiants Stripe vous concernant et concernant l'abonnement, ainsi que le Mac qu'il déverrouille (l'identifiant d'appareil de la section 7 ci-dessus). Voir aussi Votre compte ci-dessous.

Votre compte

• Comment vous vous connectez : sans mot de passe. Soit nous vous envoyons un lien de connexion par e-mail, soit vous continuez avec Google. Avec Google, Google nous communique votre adresse e-mail et un identifiant de compte Google ; nous ne recevons ni votre mot de passe, ni votre nom, ni vos contacts, ni rien d'autre, et la politique de confidentialité de Google s'applique à cette connexion.
• Ce que nous conservons : votre adresse e-mail, la date de votre première et de votre dernière connexion et, si vous avez utilisé Google, l'identifiant de compte Google, afin que la prochaine connexion Google retrouve le même compte. Chaque lien envoyé par e-mail est comptabilisé dans les mêmes limites d'envoi que le formulaire d'essai (adresse, adresse IP et heure, conservées deux jours).
• À quoi il sert : vous montrer votre abonnement, vous permettre de l'annuler ou de le transférer vers un autre Mac, et le téléchargement. Un cookie de navigateur vous garde connecté jusqu'à 12 heures ; il n'est déposé qu'après votre connexion.
• Suppression : écrivez à info@tidymymac.com depuis cette adresse.

Protection des enfants

Tidy My Mac est un utilitaire grand public. Il ne collecte pas sciemment d'informations personnelles auprès d'enfants. L'app n'envoie que les données techniques décrites ci-dessus et les fichiers envoyés par l'analyse approfondie des malwares tant qu'elle est activée, et le site web ne collecte que l'adresse e-mail que vous lui donnez pour l'essai ainsi que les statistiques de visite anonymes décrites plus haut.

Modifications de cette politique

Si cette politique change un jour, nous mettrons à jour la date en haut de cette page et, pour les changements importants, nous les mentionnerons dans les notes de version de l'app.

Contact

Yuix Networks Inc. est responsable de vos données personnelles au titre de cette politique. Les questions à ce sujet, ou les demandes d'accès, de rectification ou de suppression de vos données (votre adresse e-mail, votre compte, votre dossier d'abonnement ou les journaux de serveur décrits plus haut), peuvent être adressées à notre contact confidentialité : info@tidymymac.com.