confidentialité RGPD

Politique de confidentialité

L’app Tabulay ne collecte rien. Ce site ne dépose aucun cookie qui lui soit propre. Si vous laissez votre e-mail pour le lancement, nous l’utilisons une fois, puis nous le supprimons.

Dernière mise à jour : 28 septembre 2026

Cette politique est établie conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

Responsable du traitement

Expertise By Me (Alain Deléglise), 80 rue du Général de Gaulle, 59139 Wattignies, France. Contact : privacy@tabulay.app.

1. L’app Tabulay

L’app Tabulay ne collecte rien : aucune donnée personnelle, aucune donnée d’usage, aucun contenu de fichier. Son étiquette de confidentialité sur l’App Store indique « Données non collectées ».

  • Vos fichiers restent sur votre Mac. Tabulay n’ouvre que les fichiers et dossiers que vous choisissez. Il les lit et les écrit sur votre Mac et n’en envoie jamais le contenu.
  • Aucun accès réseau. L’app n’a pas l’autorisation de se connecter à Internet. Elle ne contient ni statistiques, ni publicité, ni pistage, et ne crée aucun compte.
  • Achats. Les achats intégrés sont gérés par Apple. Tabulay sait seulement si un achat ou un essai est actif, jamais votre nom, votre e-mail ou vos moyens de paiement.
  • Réglages. Vos préférences, fichiers récents et requêtes enregistrées restent sur votre Mac, dans le conteneur de l’app (~/Library/Containers/me.expertiseby.tabulay). Mettre l’app à la corbeille laisse ce dossier en place ; supprimez-le pour les effacer.
  • Retours. Help ▸ Send Feedback ouvre votre propre app de messagerie avec un message que vous pouvez lire et modifier. Rien n’est envoyé tant que vous n’appuyez pas sur Envoyer. Sauf si vous décochez la case, il contient des détails techniques visibles avant l’envoi (version de l’app, de macOS, type de Mac, formule utilisée et, si un fichier est ouvert, son type, sa taille, son encodage, son nombre de lignes et de colonnes). Jamais son contenu, son nom ou son emplacement. Nous n’utilisons ce message que pour vous répondre et améliorer Tabulay, et le supprimons quand il n’est plus utile.
  • Rapports de plantage. Si vous acceptez de partager des analyses avec Apple dans les réglages de macOS, Apple peut nous transmettre des rapports de plantage anonymes. Ils ne contiennent aucun contenu de fichier.

2. Ce site (tabulay.app)

Cookies et traceurs

Ce site ne dépose aucun cookie qui lui soit propre et n’utilise aucun outil publicitaire ni de suivi comportemental. Les polices sont servies depuis ce site, sans appel à un service tiers.

Cookie de sécurité. Notre hébergeur, Cloudflare, protège le site contre les robots et les attaques. C’est seulement s’il doit vérifier une connexion qui paraît suspecte (par exemple un navigateur qui ne s’identifie pas, ou du trafic pendant une attaque) qu’il affiche une courte vérification, puis dépose un cookie nommé cf_clearance pour ne pas vous vérifier à nouveau à chaque page. Ce cookie ne vaut que pour ce site, dure 30 minutes par défaut et ne sert à rien d’autre. Il est strictement nécessaire à la sécurité du site : il est donc exempté de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL, délibération n° 2020-091 du 17 septembre 2020), et aucun bandeau de consentement n’est nécessaire.

Liste de lancement

DonnéesVotre adresse e-mail, la langue de la page, la date d’inscription et la provenance de la visite (le site référent ou le paramètre de campagne utm_source). Aucune adresse IP ni aucun autre identifiant n’est enregistré avec votre inscription. Jusqu’à votre confirmation, nous gardons aussi une empreinte (SHA-256) du lien envoyé et sa date d’envoi.
FinalitéVérifier que l’adresse est la vôtre (un e-mail avec un lien de confirmation), puis vous écrire une seule fois, le jour où Tabulay est disponible sur le Mac App Store. La provenance nous indique, en chiffres globaux, quels canaux de lancement fonctionnent.
Base légaleVotre consentement (art. 6.1.a RGPD), donné en envoyant le formulaire. Vous pouvez le retirer à tout moment.
DuréeUne adresse non confirmée sous 7 jours est supprimée. Une adresse confirmée est conservée jusqu’à l’envoi de l’e-mail de lancement, puis suppression de la liste dans les 30 jours. Au plus tard 12 mois après votre inscription si le lancement n’a pas eu lieu.
DestinatairesExpertise By Me uniquement. La liste n’est ni vendue, ni louée, ni partagée.
HébergementCloudflare D1, base de données située en Europe de l’Ouest, opérée par Cloudflare, Inc.. L’e-mail de confirmation est envoyé par Cloudflare Email Service.

Journaux techniques

Pour servir et protéger le site (par exemple contre les attaques par déni de service), l’hébergeur traite des données de connexion comme l’adresse IP et le navigateur. Base légale : intérêt légitime (art. 6.1.f RGPD). Nous n’utilisons pas ces données pour identifier les visiteurs.

Si vous nous écrivez

Nous recevons ce que vous choisissez d’envoyer et l’utilisons pour vous répondre. Nous conservons l’échange 3 ans au plus après le dernier contact.

Transferts hors de l’Union européenne

Cloudflare, Inc. est une société américaine. Même lorsque les données sont stockées en Europe, certains traitements techniques peuvent avoir lieu hors de l’Union européenne. Ils sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Cloudflare adhère, et par les clauses contractuelles types de la Commission européenne. Politique de Cloudflare : cloudflare.com/privacypolicy.

3. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à leur traitement, en demander la portabilité et retirer votre consentement. Écrivez à privacy@tabulay.app depuis l’adresse concernée : nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Sécurité

Le site est servi uniquement en HTTPS, avec une politique de sécurité du contenu stricte. L’accès à la liste de lancement est limité au responsable du traitement.

Sources : RGPD, CNIL, cookies et traceurs, CNIL, transferts hors UE.