Politique de confidentialité
Date d'entrée en vigueur : 11 octobre 2026
Oxcart privilégie le fonctionnement local. Vos conteneurs, images et fichiers restent sur votre Mac. Cette page explique les quelques données que nous collectons, pourquoi et qui d’autre les traite.
Qui est responsable
Charles Martens, 13627 SW 112th LN, Miami, FL 33186, USA, personne physique, est le responsable du traitement des données décrites ici. Contact : privacy@oxcart.cc.
Paddle est un responsable de traitement distinct pour vos données de paiement (voir ci-dessous).
Ce qui reste sur votre Mac
Les conteneurs, images, volumes, fichiers, journaux et réglages restent sur votre Mac. Nous ne les recevons pas. La date de début de votre essai et votre licence sont stockées dans votre trousseau de session sur votre Mac. Oxcart ne comporte aucune télémétrie, aucune analyse d’usage et aucun rapport de plantage.
Ce que l’app nous envoie
L’app contacte uniquement oxcart.cc. Elle ne contacte personne d’autre, à l’exception des registres de conteneurs que vous choisissez lorsque vous téléchargez des images.
- Recherche de mises à jour. Oxcart utilise Sparkle pour demander le flux de mises à jour à oxcart.cc, environ une fois par jour. Aucun profil système n’est envoyé. Comme pour toute requête web, notre hébergeur voit votre adresse IP ainsi que le nom et la version de l’app dans la requête.
- Activation d’une licence. Vous saisissez votre adresse e-mail. Nous envoyons votre adresse, un identifiant d’installation aléatoire, le nom de votre Mac tel que défini dans Réglages Système (qui peut contenir votre nom) et la version de l’app à oxcart.cc, puis nous vous envoyons un lien à usage unique par e-mail.
- Vérification hebdomadaire de la licence. Environ tous les 7 jours, l’app envoie votre identifiant de licence, identifiant d’installation et version de l’app. Rien d’autre. La réponse indique si la licence est toujours valide.
- L’essai de 60 jours est décompté uniquement sur votre Mac. Il ne contacte aucun serveur.
L’intégration MCP pour les agents de programmation est exclusivement locale. Elle fonctionne sur votre Mac et n’établit aucune connexion réseau par elle-même.
Ce que nous conservons au sujet des licences
Dans notre service de licences (Cloudflare D1) :
- votre adresse e-mail, l’identifiant de licence, la version majeure et toute affectation à une organisation ou attribution de licence ;
- pour chaque Mac : son identifiant d’installation aléatoire, son nom, la version de l’app, la date et l’heure d’activation et du dernier contact ;
- des jetons de connexion et d’activation hachés, à usage unique et de courte durée (nous conservons un hash, pas le jeton) ;
- un journal d’audit des actions sur les licences, par exemple émission, révocation ou désactivation ;
- pour votre achat : les identifiants de transaction et de client Paddle, les détails de la commande, le montant et la devise, mais pas les données de votre carte.
Nous ne stockons pas les adresses IP dans la base de licences. Pour limiter la fréquence des requêtes, nous conservons un hash irréversible de l’adresse IP pendant une heure au maximum.
Pourquoi nous les utilisons et sur quelle base légale
- Pour vendre, activer et faire respecter les licences, assurer l’assistance et tenir des registres : l’exécution de notre contrat avec vous.
- Pour distribuer les mises à jour et protéger le service contre les abus, notamment par la limitation de requêtes et la sécurité : notre intérêt légitime à exploiter un service sûr.
- Pour conserver les pièces fiscales et comptables : une obligation légale.
- Nos e-mails concernent l’activation, la connexion et les reçus, y compris les liens de connexion pour les demandes de fonctionnalités. Aucun e-mail marketing.
Site web
oxcart.cc ne comporte aucun outil d’analyse, aucun cookie de suivi, aucune publicité et aucun script tiers. Les polices et les images sont servies directement par oxcart.cc. La connexion par e-mail pour gérer vos licences ou participer aux demandes de fonctionnalités crée un cookie qui maintient votre connexion pendant 60 minutes. Si vous choisissez une langue, nous enregistrons cette préférence dans le stockage local de votre navigateur.
Demandes de fonctionnalités
Si vous proposez une fonctionnalité ou votez, nous conservons votre adresse e-mail vérifiée, votre demande ou votre vote, ainsi que sa date de création dans Cloudflare D1. Nous utilisons ces informations pour examiner les suggestions, empêcher les votes en double et faire fonctionner le tableau des demandes. Votre adresse e-mail et les demandes non approuvées restent privées. Après approbation, le titre, la description, les dates et le nombre de votes d’une demande sont publics ; les adresses e-mail des votants ne sont jamais publiques. Les demandes et les votes sont conservés jusqu’à leur suppression. Vous pouvez retirer votre propre vote sur le tableau ou contacter privacy@oxcart.cc pour demander la suppression de vos données.
Qui d’autre traite les données (sous-traitants ultérieurs)
| Qui | Finalité | Données |
|---|---|---|
| Cloudflare, Inc. | Hébergement (Workers, R2 pour les téléchargements, base D1), DNS et messagerie (Email Service pour l’envoi, Email Routing pour la réception des messages envoyés à nos adresses) | Toutes les données de cette politique, les adresses IP et métadonnées des requêtes lors de votre connexion à oxcart.cc, ainsi que le contenu des e-mails envoyés et reçus |
| Paddle.com Market Ltd / Paddle.com Inc. | Vendeur officiel (Merchant of Record) : paiements, taxes, factures, remboursements et contrôles antifraude | Nom, e-mail, coordonnées de facturation, données de paiement et pays. La politique de confidentialité de Paddle s’applique. |
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
Durée de conservation
| Données | Conservées pendant |
|---|---|
| Demandes d’activation, liens de connexion et sessions | supprimés 24 heures après leur expiration |
| Compteurs de limitation des requêtes | supprimés dans la journée suivant la fin de leur fenêtre (au maximum 25 heures, et 48 heures pour les sels quotidiens) |
| Mac désactivés | 90 jours après la désactivation |
| Licences révoquées et leurs Mac | 2 ans après la révocation |
| Entrées du journal d’audit | 2 ans |
| Registres d’achats | 10 ans (pièces fiscales) |
| Licences actives (e-mail, identifiant de licence, Mac) | aussi longtemps que la licence existe |
| E-mails que vous nous envoyez | le temps nécessaire pour y répondre, sans dépasser 2 ans |
Où vont les données
Cloudflare et Paddle opèrent dans le monde entier. Vos données peuvent donc être traitées hors de votre pays, notamment aux États-Unis et au Royaume-Uni.
Vos droits
Selon votre lieu de résidence, par exemple dans l’UE ou au Royaume-Uni au titre du RGPD/UK GDPR, ou en Californie au titre du CCPA/CPRA, vous pouvez demander à consulter, corriger, supprimer ou exporter vos données, vous opposer à certains usages ou les limiter, et adresser une plainte à votre autorité de protection des données. Écrivez à privacy@oxcart.cc. Nous répondrons sous un mois (45 jours en Californie, avec prolongation possible). Nous ne discriminons personne pour l’exercice de ces droits. Vous pouvez désactiver un Mac et consulter vos licences et vos Mac dans le portail à l’adresse oxcart.cc/license/signin.
Nous vérifions les demandes à l’aide de l’adresse e-mail associée à votre licence ou à votre activité sur le tableau des demandes, après sa confirmation via un lien de connexion envoyé à cette adresse. Pour les données de paiement, contactez Paddle.
Sécurité
Les connexions utilisent HTTPS. Les mises à jour sont signées. Les jetons sont stockés sous forme de hashes. Les secrets sont protégés par Cloudflare Workers secrets. Aucun système n’est parfaitement sûr. Pour signaler une vulnérabilité, écrivez à security@oxcart.cc.
Enfants
Oxcart n’est pas destiné aux personnes de moins de 16 ans.
Modifications
Nous publierons ici les modifications avec un avis daté et une nouvelle date d’entrée en vigueur. En cas de changement important, nous informerons aussi les titulaires de licence par e-mail.