Politique de confidentialité
En vigueur à compter du 19 octobre 2026.
1. En bref
- Ce que vous tapez ne quitte jamais votre Mac. Blin analyse la frappe localement pour corriger la disposition du clavier ; il n’enregistre pas et n’envoie pas le texte saisi.
- Pas de télémétrie : Blin ne collecte ni statistiques d’utilisation, ni rapports de plantage, ni données analytiques.
- Blin ne se connecte à Internet que pour vérifier les mises à jour et pour la licence (activation, désactivation d’un Mac, essai gratuit, renouvellement occasionnel du fichier de licence).
- Le site dablin.app ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience.
- Le paiement est assuré par Paddle, notre revendeur, qui est responsable de ses propres traitements.
2. Responsable du traitement
AMORTI, société par actions simplifiée unipersonnelle, siège social : 4 allée du Trécou, 06270 Villeneuve-Loubet, France, SIREN 103 211 942 (ci-après « nous »). Contact pour toute question relative aux données : [email protected]. Nous n’avons pas désigné de délégué à la protection des données.
3. L’application Blin
3.1. Ce qui reste sur votre Mac
Les réglages, la liste des applications exclues, les mots en exception (enregistrés sous forme
d’empreintes cryptographiques salées, la clé étant stockée dans le Trousseau macOS) et le fichier de
licence (~/Library/Application Support/Blin/) restent sur votre Mac. Nous n’y avons pas accès.
L’application demande l’autorisation macOS « Accessibilité » pour observer le clavier. Les touches sont traitées en mémoire, mot par mot, et ne sont ni journalisées ni transmises.
3.2. Liste exhaustive des connexions réseau
| Connexion | Quand | Ce qui est transmis | Destinataire |
|---|---|---|---|
| Vérification des mises à jour | selon votre réglage (proposé au premier lancement) ou à la demande | adresse IP, version de Blin et de macOS (en-tête technique standard) ; aucun profil du système | fichier de mises à jour hébergé chez Cloudflare |
| Essai gratuit | au démarrage de l’essai, puis au plus une fois par jour pendant l’essai | identifiant de machine haché, modèle du Mac, version de Blin, adresse IP | notre serveur api.dablin.app (Cloudflare) et Keygen |
| Activation / désactivation d’un Mac | quand vous le demandez | clé de licence, identifiant de machine haché, nom de machine technique, version de Blin, adresse IP | Keygen (directement ou via api.dablin.app) |
| Renouvellement du fichier de licence | au plus une fois tous les 30 jours | clé de licence, identifiant de machine haché, adresse IP | Keygen |
- Identifiant de machine haché : empreinte SHA-256 calculée à partir de l’identifiant matériel du Mac. Elle ne permet pas, en pratique, de retrouver cet identifiant, mais elle reste une donnée pseudonyme : nous la traitons comme une donnée personnelle.
- Nom de machine technique : le modèle du Mac (par exemple
MacBookPro18,3) suivi de 4 caractères de l’empreinte. Jamais le nom que vous avez donné à votre Mac. - Ne sont jamais transmis : le texte saisi, les mots en exception, la liste de vos applications, votre adresse e-mail, le nom de votre Mac ou de votre compte utilisateur.
3.3. « Signaler un problème »
Ce bouton prépare un e-mail dans votre messagerie, adressé à [email protected], avec la version de Blin et de macOS et un extrait du journal technique de l’application. Ce journal ne contient jamais le texte saisi. Vous relisez l’e-mail et décidez de l’envoyer ou non ; rien n’est envoyé automatiquement.
4. Le site dablin.app
- Hébergement : Cloudflare (Cloudflare Pages). Pour acheminer et protéger le site, Cloudflare traite
l’adresse IP et les en-têtes techniques de chaque requête. Nous n’activons pas la conservation de
journaux d’accès du site ; la journalisation de notre serveur
api.dablin.appest désactivée (aucun journal de requêtes n’est conservé). - Pas de cookies, pas de mesure d’audience : le site ne dépose aucun cookie et ne lit aucune information sur votre terminal. Il n’utilise ni Google Analytics, ni pixel publicitaire, ni outil équivalent.
- Compteur de téléchargements : nous comptons les téléchargements de façon agrégée par jour, par
canal (paramètre
?src=du lien) et par langue de la page, sans cookie ; l’adresse IP et l’identifiant du navigateur (user-agent) ne sont pas conservés et aucun journal brut n’est gardé. - Paiement : le module de paiement de Paddle (Paddle.js, chargé depuis les serveurs de Paddle) n’est chargé que sur la page Tarifs, lorsque vous cliquez sur « Acheter ». À partir de ce moment, Paddle reçoit votre adresse IP et peut déposer les cookies nécessaires au paiement et à la prévention de la fraude, sous sa propre responsabilité : ces cookies n’apparaissent que sur la page de paiement et leur liste figure dans la politique de Paddle relative aux cookies (https://www.iubenda.com/privacy-policy/83216669/cookie-policy). Voir la politique de confidentialité de Paddle : https://www.paddle.com/legal/privacy.
- Page « Clé perdue » : l’adresse e-mail saisie sert uniquement à rechercher un achat chez Paddle et, le cas échéant, à vous renvoyer votre clé. Elle n’est pas conservée après le traitement de la demande. Des compteurs anti-abus liés à l’adresse IP sont conservés au plus 24 heures.
5. Achat, licence et e-mails
- Paddle.com Market Limited (Royaume-Uni) est le revendeur et le vendeur officiel (Merchant of Record) de Blin. Paddle collecte vos coordonnées de paiement, votre e-mail, votre pays, votre adresse IP et, selon le pays, votre code postal ; il agit comme responsable de traitement distinct. Nous ne recevons jamais vos données de carte bancaire.
- Nous recevons de Paddle : votre e-mail, votre pays, le produit acheté, le montant, le statut du paiement et les identifiants Paddle (client, abonnement, transaction).
- Chez Keygen, votre licence n’est associée qu’aux identifiants Paddle, pas à votre e-mail.
- E-mails transactionnels (clé de licence, lien de téléchargement, date de fin de la période de mises à jour, rappel avant renouvellement) : envoyés via Scaleway (France). Nous n’envoyons pas de lettre d’information ni de publicité.
6. Finalités, bases légales et durées de conservation
| Finalité | Base légale (RGPD, art. 6) | Durée |
|---|---|---|
| Délivrer et gérer la licence (activation, 3 Mac, mises à jour) | exécution du contrat (b) | durée de vie de la licence, puis suppression sur demande |
| Essai gratuit : un seul essai par Mac | intérêt légitime : prévenir les essais répétés (f) | 3 ans à compter du début de l’essai |
| E-mails de clé et de rappel avant renouvellement | exécution du contrat (b) et obligation légale (c) | durée de l’abonnement |
| Assistance (e-mails à [email protected]) | intérêt légitime : répondre à vos demandes (f) | 3 ans après le dernier échange |
Sécurité et lutte contre les abus du serveur api.dablin.app |
intérêt légitime (f) | aucun journal ; 24 heures (compteurs) |
| Obligations comptables et fiscales | obligation légale (c) | durée légale applicable |
| Statistiques de téléchargement agrégées | aucune donnée personnelle | — |
7. Destinataires et sous-traitants
| Prestataire | Rôle | Données | Localisation, garanties |
|---|---|---|---|
| Paddle.com Market Limited | revendeur, responsable distinct | données d’achat et de paiement | Royaume-Uni — décision d’adéquation de la Commission européenne |
| Keygen LLC | sous-traitant : gestion des licences | clé, identifiant de machine haché, nom technique, version, identifiants Paddle, IP | États-Unis — clauses contractuelles types |
| Cloudflare, Inc. | sous-traitant : hébergement du site, serveur api.dablin.app, fichiers de téléchargement, routage de l’e-mail [email protected] |
IP, en-têtes techniques, journaux, e-mails transitant vers notre boîte | États-Unis et réseau mondial — Data Privacy Framework UE–États-Unis et clauses contractuelles types |
| Scaleway SAS | sous-traitant : envoi des e-mails transactionnels | e-mail, contenu du message | France |
| Google LLC (Gmail), via Cloudflare Email Routing | sous-traitant : boîte de réception du support | e-mails que vous nous écrivez | États-Unis ; Data Privacy Framework UE–États-Unis |
Nous ne vendons ni ne louons aucune donnée. Une copie des garanties applicables aux transferts peut être demandée à [email protected].
8. Sécurité
Communications chiffrées (HTTPS/TLS), accès aux comptes des prestataires protégés par une authentification forte, minimisation (pas d’e-mail chez Keygen, identifiant de machine haché, aucune donnée de saisie collectée).
9. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment au traitement fondé sur l’intérêt légitime) et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez à [email protected] ; nous répondons dans un délai d’un mois. Pour vos données de paiement, vous pouvez aussi vous adresser directement à Paddle.
L’effacement de votre licence chez Keygen empêche toute nouvelle activation de cette licence ; nous vous le rappellerons avant d’y procéder.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr) ou de l’autorité de protection des données de votre pays de résidence.
10. Modifications
Toute modification de cette politique est publiée sur cette page avec sa date d’entrée en vigueur. Toute introduction d’une collecte de données d’usage dans l’application serait facultative (activée par vous seul), annoncée à l’avance dans les notes de version et ferait l’objet d’une mise à jour préalable de cette politique.