0. CE QUE LA PRÉSENTE POLITIQUE SIGNIFIE POUR MACBUSINESSSUITE — AVIS PROPRE À L’APPLICATION
La présente Politique de confidentialité est la politique commune de tous les services DigitalFreedom et décrit chaque opération de traitement qui se produit quelque part dans ce portefeuille. La présente section indique lesquelles se produisent réellement dans MacBusinessSuite, afin que les sections générales ci-dessous soient lues correctement pour cette application. Lorsqu’une section générale décrit quelque chose qui ne se produit pas dans MacBusinessSuite, la présente section le dit ; le texte général n’en est pas pour autant affaibli pour un quelconque autre service.
Ce qu’est MacBusinessSuite. Une application macOS native de facturation et de gestion administrative (clients, documents, fiscalité, facturation électronique, archivage PDF/A, paiements, suivi du temps). Elle est vendue exclusivement via le Mac App Store sous forme d’abonnement annuel. Il n’existe pas de version Google Play.
Données locales, sans compte d’application. Il n’y a ni inscription ni connexion. Profils d’entreprise, clients, documents, paiements, temps et réglages restent sur votre Mac, protégés par macOS et, pour les données bancaires, par chiffrement des champs. DigitalFreedom Global LLC ne fournit aucun stockage ni synchronisation de ces données dans le cloud. Les services externes et demandes d’assistance ci-dessous sont des traitements distincts. Les sauvegardes sont créées à l’endroit choisi. Supprimer l’application n’efface pas fiablement son conteneur, les exports et les sauvegardes ; supprimez-les séparément si nécessaire.
Vos données professionnelles. Vous contrôlez le traitement local et restez responsable des données de vos clients lorsque la loi applicable le prévoit. Elles ne sont pas envoyées automatiquement à DigitalFreedom Global LLC. Les informations incluses dans vos demandes d’assistance sont reçues et traitées pour l’assistance.
Services réseau. L’application utilise les services suivants. La synchronisation des comptes système configurés est décrite ci-dessous dans les accès à l’appareil.
| Connexion | Quand | Ce qui est transmis | À qui |
|---|---|---|---|
| Apple App Store (StoreKit) | au démarrage, lors d’un achat, lors d’une restauration et lorsqu’Apple signale une transaction | les propres données d’achat et d’abonnement d’Apple ; l’application ne reçoit que l’état de la transaction et de l’abonnement | Apple, en tant que responsable du traitement indépendant et — selon votre pays — en tant que vendeur de l’achat (§ 6.1.2) |
| API OpenAI | uniquement si vous avez explicitement choisi le mode OpenAI, enregistré votre propre clé API OpenAI, et donné le consentement à l’IA, et déclenché l’amélioration de la description d’activité dans le suivi du temps | la description d’activité saisie, le nom du modèle, une instruction fixe, les options de requête et votre clé API ; aucun autre champ professionnel n’est joint automatiquement. Toute information que vous ajoutez au texte est transmise ; le destinataire reçoit aussi des données réseau telles que votre adresse IP | OpenAI, sous votre propre compte et selon les conditions, durées de conservation et réglages de résidence des données de ce compte. L’application utilise le point de terminaison mondial api.openai.com et ne garantit pas un traitement régional ; des transferts vers les États-Unis peuvent avoir lieu. DigitalFreedom Global LLC ne reçoit, ne conserve ni ne traite le texte et n’a pas accès à votre compte OpenAI. Voir l’Avis de transparence sur l’IA |
| Vérification du numéro de TVA via VIES (UE) | uniquement lorsque vous déclenchez la vérification du numéro d’identification TVA d’un client | code pays et numéro d’identification TVA de ce client (un identifiant d’entreprise) | le service VIES de la Commission européenne ; la réponse est archivée sur la fiche client à titre de preuve |
| Votre serveur de messagerie (SMTP) | lors de l’envoi de documents, rapports de projet ou messages de test, y compris l’option d’envoi choisie pour le traitement mensuel | destinataires, texte, pièces jointes et données d’authentification | votre prestataire configuré ; mots de passe conservés dans le trousseau macOS |
| Votre serveur de messagerie (IMAP avec TLS) | lors de la relève explicite de la boîte configurée ; aucune relève en arrière-plan | authentification, choix de boîte, commandes de recherche et de téléchargement ; messages et pièces jointes téléchargés, pièces jointes importées localement. Les messages traités avec succès peuvent être marqués comme lus selon le réglage ; aucun déplacement | votre prestataire configuré |
| Cours de référence de la Banque centrale européenne | lors d’une demande de cours quotidiens ou historiques, et automatiquement pour proposer un cours historique à l’ouverture ou à la modification d’une pièce reçue en devise étrangère sans cours enregistré correspondant | demande et métadonnées réseau ; aucun document professionnel | Banque centrale européenne, www.ecb.europa.eu |
| Portail d’assistance | uniquement lorsque vous ouvrez l’onglet Assistance | ce que vous saisissez dans le formulaire d’assistance ; l’ouverture de l’onglet charge la page du portail | DigitalFreedom Global LLC (helpdesk), § 6.1.1 |
| Invite de notation Apple | une seule fois, après la troisième facture envoyée | la boîte de dialogue système propre à Apple | Apple |
| Liens juridiques et d’aide externes | à l’ouverture d’un lien dans le navigateur système | requête de page et données du navigateur et du réseau ; le site peut traiter ses propres cookies et données de session, comme le portail d’assistance intégré | l’exploitant de la page ouverte |
Suggestions Apple locales facultatives. Le modèle linguistique du système traite localement les descriptions d’activité, le texte reconnu des pièces reçues pour proposer des champs, les textes des courriels accompagnant des documents et les brouillons de tickets. Aucun texte ne quitte le Mac pour ces fonctions ; aucune clé API n’est nécessaire. Elles exigent le mode Apple, macOS 26 ou ultérieur, un matériel compatible, Apple Intelligence activé et un modèle disponible. Le mode initial est désactivé ; une indisponibilité ou un échec ne déclenche jamais de recours au cloud. Les suggestions de pièces reçues, courriels et tickets n’utilisent pas OpenAI. OpenAI est proposé séparément uniquement pour les descriptions d’activité, avec votre clé et votre consentement exprès ; toute information que vous placez dans ce texte est transmise. Voir l’avis de transparence.
Reconnaissance sur l’appareil. Le texte des documents numérisés ou photographiés dans la boîte de réception est reconnu par le framework Vision d’Apple sur votre Mac. Cet apprentissage automatique s’exécute entièrement sur votre appareil : ni image ni texte ne quitte le Mac pour cette reconnaissance, sans fournisseur externe. La caméra ne sert qu’à scanner des codes-barres ; ses images ne sont ni conservées ni transmises.
Accès à l’appareil et intégrations (§§ 3.4, 3.5 et 8b).
- Notifications locales : rappels facultatifs et actions pour terminer ou reporter un ticket, consigner ou reprogrammer un suivi, ou ouvrir une facture. Aucun jeton push distant. Le filtre de Concentration du système peut les désactiver ou les limiter à une entreprise ; son état reste local.
- Calendrier et Rappels : accès complet EventKit facultatif pour reproduire et mettre à jour les échéances dans des calendriers et listes dédiés, et lire rendez-vous, titres et participants pour proposer des temps. Les prestataires de vos comptes système peuvent synchroniser ces entrées.
- Contacts : import des contacts sélectionnés ou enregistrement explicite d’un client comme contact. Le compte configuré peut synchroniser les modifications.
- Verrouillage et trousseau : l’authentification facultative par Touch ID ou mot de passe système ne retourne qu’un résultat, jamais de gabarits biométriques. Mots de passe de messagerie, clé OpenAI facultative et clés de chiffrement restent dans le trousseau macOS.
- Widgets : le groupe
group.za.co.digitalfreedom.MacBusinessSuitepartagewidget-snapshot.jsonavec le récapitulatif de l’entreprise active, les échéances et le minuteur, sans base de données, documents ni identifiants. Le verrouillage masque chiffres et détails sauf en mode chiffres seuls : celui-ci permet les chiffres et l’état du minuteur sans noms, titres ni lignes individuelles, même avec le verrouillage activé. - Spotlight : les dossiers sont indexés automatiquement en local avec des liens vers l’application ; aucun envoi à un serveur du développeur.
- Automatisation : les commandes de scripts reçues utilisent les mêmes validations et commandes de persistance que l’interface. L’application n’envoie pas de commandes d’automatisation à d’autres applications.
Catégories et portée. Aucun suivi, publicité, SDK d’analyse, de rapport de plantage ou d’attribution d’installation. Le manifeste déclare OtherUserContent et CustomerSupport, liés à l’utilisateur pour le fonctionnement de l’application : textes d’activité transmis via votre compte OpenAI identifiable et informations soumises à l’assistance. Ils peuvent contenir les données personnelles ou professionnelles que vous fournissez. Le caractère facultatif ne dispense pas d’information. Les données locales, intégrations système et votre propre messagerie ne constituent pas une collecte par le développeur. Aucun cloud du développeur ne les synchronise ; les comptes système peuvent le faire comme indiqué ci-dessus. Le § 12 concerne les cookies et le suivi du site, pas une fonction de suivi de l’application native.
Le § 3 n’implique pas la collecte de comptes d’application, d’usage, d’analyse ou de journaux diagnostiques. Les communications et données d’assistance soumises, le traitement externe du texte et les achats Apple restent concernés. Les prestataires du § 6.1.1 pour la messagerie, l’hébergement de l’assistance et les sauvegardes de serveurs, dont Storj, peuvent traiter les données d’assistance soumises ; les informations sur les transferts et les garanties restant à mettre en place du § 7 s’appliquent toujours. Ils ne reçoivent pas automatiquement la base locale. OpenAI utilise votre compte, pas celui du prestataire décrit dans la politique générale ; RevenueCat n’est pas utilisé. La conservation de l’assistance (§ 8) s’applique ; aucune conservation ni suppression de compte d’application (§ 13.5). Les notifications par courriel (§ 9.1) supposent une adresse connue, par exemple après une demande d’assistance. Le § 13.2 couvre les suggestions locales et le traitement externe des activités avec consentement distinct ; les conditions de conservation de votre compte OpenAI s’appliquent.
Public adulte et choix. Selon ses Conditions, MacBusinessSuite s’adresse aux adultes de 18 ans et plus. L’app ne demande ni tranche d’âge ni date de naissance et ne vérifie pas l’âge. Le traitement local nécessaire est expliqué lors du premier démarrage, séparément de l’acceptation expresse des Conditions. L’assistance Apple sur l’appareil est un choix de fonction locale. Seul le traitement externe par OpenAI exige un consentement séparé et versionné, révocable à tout moment dans Réglages → Mentions légales et confidentialité. Un refus ou un retrait laisse disponibles les fonctions locales, y compris l’assistance Apple choisie séparément.
Résidents de Californie : l’avis au moment de la collecte (§ 17.4) est également disponible sous forme de page distincte sous Réglages → Mentions légales et confidentialité.
Version. La version de la présente Politique et de l’avis propre à l’application que vous lisez est affichée sous Réglages → Mentions légales et confidentialité, avec les versions de tous les autres textes juridiques de l’application. Wise Business / Mercury. L’accès bancaire facultatif s’effectue directement auprès de Wise ou Mercury via votre compte : jeton d’accès, identifiants professionnels et de comptes, périodes demandées et données de connexion. L’app reçoit les détails et opérations des comptes sélectionnés, dont montants, dates, contreparties et références. La connexion ne passe pas par un serveur DigitalFreedom. Votre jeton reste dans le trousseau macOS. L’app contacte directement votre banque et conserve les opérations importées localement. L’actualisation fonctionne uniquement si l’app est ouverte et déverrouillée. Vous pouvez la désactiver à tout moment. Seuls les profils professionnels sont affichés. Les soldes et relevés personnels ne sont pas récupérés. La déconnexion supprime le jeton local et arrête les mises à jour. Les opérations importées sont conservées. Révoquez le jeton dans les paramètres bancaires si nécessaire.
Californie — Avis au moment de la collecte (CCPA/CPRA)
Fourni aux résidents de Californie au moment de la collecte ou avant celle-ci, comme l’exigent les Cal. Civ. Code §§ 1798.100(a) et 1798.130(a)(5)(A). La Politique de confidentialité complète à laquelle cet avis appartient : la Politique de confidentialité dans cette application (Réglages → Mentions légales et confidentialité → Politique de confidentialité) et sur https://digitalfreedom.co.za/.
Catégories collectées au cours des 12 derniers mois :
| Catégorie (CCPA § 1798.140(v)) | Exemples que nous collectons | Finalité | Divulguée à des fins commerciales ? | Vendue ou partagée ? |
|---|---|---|---|---|
| A. Identifiants | Adresse e-mail ; identifiant de compte / d’utilisateur pseudonyme ; adresse IP ; identifiants d’appareil | Compte, assistance, sécurité | Oui — aux sous-traitants ultérieurs conformément au § 6 de la Politique de confidentialité | Non |
| B. Dossiers clients (Cal. Civ. Code § 1798.80(e)) | Nom (facultatif) ; état de l’abonnement | Compte, facturation | Oui | Non |
| C. Caractéristiques de classifications protégées | Aucune | — | — | — |
| D. Informations commerciales | Historique des achats d’abonnements / d’achats intégrés | Fourniture du service, facturation | Oui — à RevenueCat / Apple / Google | Non |
| E. Informations biométriques | Aucune (Face ID / Touch ID reste sur l’appareil ; nous recevons un oui/non) | — | — | — |
| F. Activité sur Internet / réseau électronique | Événements d’interaction avec le produit ; utilisation des fonctionnalités dans l’application | Fourniture du service, analyses | Oui — au fournisseur d’outils d’analyse | Non |
| G. Géolocalisation | Localisation approximative / précise (uniquement si vous accordez l’autorisation du système d’exploitation à une fonctionnalité qui en a besoin) | Fourniture d’une fonctionnalité spécifique | Limitée | Non |
| H. Informations sensorielles | Entrée microphone / appareil photo uniquement lorsque vous invoquez activement une fonctionnalité qui l’utilise | Fourniture d’une fonctionnalité spécifique | Limitée | Non |
| I. Informations professionnelles / d’emploi | Aucune (sauf si vous les saisissez dans un champ de profil) | — | — | — |
| J. Informations sur l’éducation | Aucune | — | — | — |
| K. Déductions tirées de ce qui précède | Schémas d’engagement pour l’amélioration du produit | Analyses | Limitée | Non |
| L. Informations personnelles sensibles (CCPA § 1798.140(ae)) | Identifiants de compte (hachage du mot de passe) ; localisation précise (uniquement si accordée) ; données de santé, lorsqu’une application propose une fonctionnalité de santé ou de forme physique — le § 1798.140(ae)(2)(B) considère les informations personnelles relatives à la santé comme sensibles | Authentification ; la fonctionnalité spécifique | Limitée ; les données de santé sont en outre régies par la Politique relative aux données de santé des consommateurs | Non |
Nous n’avons pas vendu ni partagé d’informations personnelles de résidents de Californie au cours des 12 derniers mois et n’avons pas l’intention de le faire. Le refus de la vente ou du partage n’a donc aucun effet opérationnel — mais il est disponible sur demande.
Conservation par catégorie : données de compte — tant que le compte est actif + 30 jours après la suppression ; documents de facturation — jusqu’à 10 ans (conservation fiscale et comptable légale) ; tickets d’assistance — 3 ans à compter de la clôture ; journaux — 30 jours en stockage chaud, 90 jours en stockage froid ; données des abonnés marketing — jusqu’au désabonnement, plus l’entrée dans la liste de suppression.
Informations personnelles sensibles — limitation de l’utilisation (§ 1798.121). Nous n’utilisons les informations personnelles sensibles qu’aux fins autorisées par le CPRA Regs § 7027(m) — exécution des services, sécurité, prévention de la fraude, qualité du service. Ni pour déduire des caractéristiques, ni pour de la publicité ciblée. La limitation n’a donc aucun effet opérationnel — mais elle est disponible sur demande.
Vos droits CCPA/CPRA :
| Droit | Comment l’exercer |
|---|---|
| Savoir | E-mail à data-protection@digitalfreedom.co.za, objet « CCPA Right to Know » |
| Supprimer | Même adresse, ou la voie de suppression dans l’application |
| Corriger | Modifier dans l’application ou écrire à la même adresse |
| Refuser la vente/le partage | Sans objet (nous ne faisons ni l’un ni l’autre) — confirmation sur demande |
| Limiter l’utilisation des informations sensibles | Sans objet (l’utilisation est déjà limitée) — confirmation sur demande |
| Non-discrimination | Nous ne pratiquons aucune discrimination en raison de l’exercice de droits |
| Portabilité | Incluse dans la réponse au droit de savoir, sous forme lisible par machine |
| Mandataire autorisé | Accepté sur justification du mandat et avec votre autorisation écrite |
Nous vérifions les demandes de manière proportionnée à la sensibilité et au risque (CCPA Regs §§ 7060–7063) et répondons dans un délai de 45 jours, prorogeable une fois de 45 jours avec notification.
Shine the Light (§ 1798.83) : nous ne divulguons aucune information personnelle à des tiers à des fins de marketing direct de leur part ; la réponse annuelle est « aucune divulgation ».
Global Privacy Control : honoré comme signal de refus valable (CPRA Regs § 7025). Comme nous ne vendons ni ne partageons, il ne modifie pas notre traitement, mais il est pris en compte.
Réclamations : California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — ou le California Attorney General.