Politique de confidentialité

En bref

• L’application Verto ne collecte rien : tes fichiers sont convertis sur ton Mac et n’en sortent pas.
• Le site ne garde que ce qu’il faut pour ton compte, ton abonnement, les e-mails que tu as choisis et les messages que tu nous envoies.
• Pas de publicité, pas de cookie de suivi : la mesure d’audience est anonyme et sans cookie. Tes données ne sont jamais vendues.

Qui est responsable

Gabriel Delavaud, entrepreneur individuel, éditeur de vertomac.com et de Verto (voir les mentions légales). Contact : contact@vertomac.com, ou le formulaire de la page Aide et FAQ.

L’application Verto

Verto convertit tes fichiers directement sur ton Mac. Il n’envoie ni tes fichiers, ni des informations sur ton usage. Il se connecte à Internet seulement pour télécharger ce qu’indique un lien que tu colles, pour mettre à jour, depuis sa source officielle, l’outil intégré qui lit les liens de plateformes, et, à partir de la version 1.1, pour demander de temps en temps à vertomac.com, notamment au lancement, combien de fichiers par mois sont gratuits et s’il existe une nouvelle version de Verto, puis la télécharger quand tu cliques sur « Mettre à jour ». Il n’envoie alors que son numéro de version et le type de Mac (macOS, puce Apple), sans aucun identifiant. Si tu y as collé une clé Pro, il la fait vérifier de temps en temps par vertomac.com : il n’envoie que la clé et un identifiant d’appareil, qui sert à limiter une clé à trois Mac à la fois. Cet identifiant est une empreinte, calculée à partir d’un nombre tiré au hasard à l’installation et de l’identifiant matériel du Mac : il ne révèle ni l’un ni l’autre.

Ce que le site collecte

• Ton compte : ton adresse e-mail, ton mot de passe (conservé uniquement sous forme chiffrée, que personne ne peut relire), la langue choisie et les dates de création et de confirmation. Si tu te connectes avec Google : ton adresse et les informations de profil que Google transmet (nom, photo).
• Ton abonnement : la formule, ses dates, les montants payés et les factures, et la date à laquelle tu as coché les deux cases de la commande (conditions générales, accès immédiat). Le paiement est traité par Stripe : tes coordonnées bancaires ne passent jamais par nos serveurs.
• Ta clé de licence : le site n’en garde qu’une empreinte non réversible et la date de la dernière vérification par l’app ; pour chaque Mac où elle sert, une empreinte non réversible de l’identifiant d’appareil, avec ses dates de première et de dernière vérification.
• Tes choix d’e-mails : les deux cases (nouvelles versions, actualités) et l’historique de chaque accord ou retrait, avec sa date.
• Tes messages : ce que tu écris dans le formulaire de la page Aide, son type, l’adresse de réponse et la langue de la page.
• Ton pays : l’hébergeur le déduit de l’adresse IP de la connexion ; il sert à afficher les prix dans ta monnaie. L’adresse IP elle-même n’est pas conservée.
• La mesure d’audience : combien de fois chaque page publique est vue, par jour, pays et langue du navigateur — des totaux, sans cookie ni identifiant. Vercel Web Analytics compte aussi les visites, les pages, les pays et les sites d’où l’on vient, sans cookie, et ne reçoit jamais les paramètres des adresses (lien de mot de passe, paiement). À l’inscription, le site garde avec ton compte le pays de la connexion et la langue de ton navigateur, puis la date de ton premier téléchargement : de quoi savoir dans quels pays et quelles langues le site est utile.
• La sécurité : pour limiter les abus, une empreinte non réversible de ton adresse IP et de l’adresse saisie accompagne chaque tentative de connexion, d’inscription, d’envoi d’e-mail, de paiement, de vérification de clé ou de téléchargement. L’hébergeur garde aussi brièvement des journaux techniques (adresse IP, navigateur).
• La vérification anti-robot : sur l’inscription et le mot de passe oublié, Cloudflare Turnstile examine des informations techniques de ton navigateur pour distinguer une personne d’un robot.

Pourquoi, et sur quelle base

• Créer et gérer ton compte, te laisser télécharger Verto, vendre et gérer ton abonnement : l’exécution du contrat (les conditions générales).
• Établir et conserver les factures : une obligation légale.
• T’envoyer les e-mails de nouvelles versions et d’actualités : ton consentement, que tu retires quand tu veux depuis la page Compte. Les e-mails liés à ton compte et à ton abonnement (confirmation, facture, rappel de renouvellement) font partie du contrat.
• Te répondre quand tu nous écris : notre intérêt légitime à répondre à la question que tu poses.
• Protéger le site et les comptes (limites, anti-robot, journaux, prévention de la fraude) : notre intérêt légitime à la sécurité du service.
• Mesurer l’audience, pour décider des langues et des améliorations du site : notre intérêt légitime. Elle est anonyme et sans cookie, et ne demande donc pas ton accord ; un navigateur qui envoie « Do Not Track » ou « Global Privacy Control » n’entre pas dans les totaux du site.

Combien de temps

• Le compte et tout ce qui y est lié : jusqu’à ce que tu le supprimes. Un compte jamais confirmé est supprimé au bout de 7 jours.
• Les factures et pièces comptables : 10 ans (article L123-22 du Code de commerce), même après la suppression du compte.
• Les messages de la page Aide : 1 an. Une copie arrive dans la boîte e-mail de l’éditeur.
• L’empreinte de chaque Mac où sert ta clé : jusqu’à 120 jours après sa dernière vérification. Une nouvelle clé, ou la suppression du compte, l’efface aussitôt.
• Les empreintes de sécurité : 2 jours.
• Les totaux de la mesure d’audience : 25 mois. Le pays et la langue de l’inscription : avec le compte.

Qui y a accès

Personne d’autre que l’éditeur, et les prestataires techniques qui font fonctionner le site, chacun pour sa part :

• Supabase (comptes et base de données, serveurs à Paris) ;
• Vercel (hébergement du site, fonctions à Paris, mesure d’audience sans cookie) ;
• Stripe (paiement des abonnements) ;
• Resend (envoi des e-mails, serveurs en Irlande) ;
• Cloudflare (vérification anti-robot, et stockage du fichier de l’app que tu télécharges) ;
• Google, si tu choisis de te connecter avec Google.

Ces entreprises sont établies aux États-Unis ou y ont leur maison mère. Quand des données y sont transférées, le transfert repose sur les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne ou clauses contractuelles types. L’administration fiscale peut aussi accéder aux factures, dans le cadre de la loi.

Cookies

Le site n’utilise que des cookies nécessaires à son fonctionnement ; ils ne demandent donc pas ton accord. Au paiement, Stripe dépose ses propres cookies, nécessaires à la sécurité du paiement et à la lutte contre la fraude.

• La session de ton compte (sb-…-auth-token) : jusqu’à ta déconnexion, au plus 400 jours.
• La langue choisie (NEXT_LOCALE) : jusqu’à la fermeture du navigateur.
• La monnaie choisie sur la page Tarifs (verto_currency), seulement si tu en changes : 1 an.
• L’inscription en cours (verto-pending-email, verto-signup-consent) : 1 heure et 7 jours.
• Le choix d’un mot de passe depuis un lien (verto-link) : 15 minutes.

Tes droits

Tu peux accéder à tes données, les faire corriger ou effacer, en recevoir une copie, t’opposer à un traitement ou en demander la limitation, et retirer ton consentement à tout moment. La page Compte permet déjà de changer tes e-mails, ta langue, ton mot de passe, et de tout supprimer (sauf les factures, gardées pour la durée légale).

Pour le reste, écris à contact@vertomac.com : réponse sous un mois. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr), ou à l’autorité de protection des données de ton pays.

Mineurs

Aucun âge minimum n’est exigé pour créer un compte. Si tu as moins de 15 ans, demande l’accord d’un parent avant de cocher les e-mails facultatifs, et avant de souscrire un abonnement.

Sécurité

Connexion chiffrée (HTTPS) partout, mots de passe jamais stockés en clair, coordonnées bancaires jamais sur nos serveurs, cookies de session inaccessibles aux scripts, limites contre les tentatives répétées, accès aux données réservé au serveur du site.

Changements

Cette politique peut évoluer ; la date en haut de la page indique sa dernière version. Un changement important est annoncé aux comptes avant de s’appliquer.