Confidentialité

En bref : Brim fonctionne sur votre Mac et y garde vos données. Aucun compte, aucun cookie, aucun traceur tiers. L’app ne se connecte que pour enregistrer votre essai gratuit et vérifier votre licence (avec un identifiant anonyme de l’appareil), rechercher les mises à jour (désactivable) et récupérer les pochettes Spotify. Quand vous achetez Pro, nous conservons votre e-mail et votre licence pour vous la délivrer et la restaurer.

1. Qui sommes-nous

Le responsable du traitement est RMJD Group SRL, société à responsabilité limitée (SRL) de droit belge, inscrite à la Banque-Carrefour des Entreprises sous le numéro 1042.172.453 (TVA BE 1042.172.453). Elle édite l’app Brim pour macOS et ce site web. Vous pouvez nous écrire à support@brimisland.com. Plus d’informations dans nos mentions légales.

2. Les données qui restent sur votre Mac

Les fonctions de Brim s’exécutent localement. Les informations suivantes sont traitées uniquement sur votre Mac et ne sont jamais envoyées, ni à nous ni à personne :

• Ce qui est en cours de lecture (titre, artiste, pochette) et vos commandes de lecture.
• Les événements de votre calendrier, si vous en autorisez l’accès.
• L’historique du presse-papiers, stocké sur votre Mac. Les mots de passe et secrets ne sont jamais enregistrés.
• Les fichiers déposés sur l’île pour AirDrop ou l’Étagère.
• La progression des téléchargements, l’état de la batterie et les écouteurs et enceintes connectés (leur nom et leur niveau de batterie, par exemple).
• Les relevés de votre batterie (sa santé, votre utilisation récente…), qui servent à estimer l’autonomie affichée sur l’écran verrouillé. L’estimation est calculée entièrement sur votre Mac.
• Vos réglages et préférences.

Les fonctions de l’écran verrouillé n’envoient rien nulle part, et tant que votre Mac est verrouillé, l’île n’affiche jamais votre presse-papiers, vos fichiers, votre calendrier ni vos notifications. Vous pouvez retirer à tout moment une autorisation macOS dans Réglages Système › Confidentialité et sécurité.

3. Quand l’app se connecte à Internet

• Essai gratuit. Au premier lancement, Brim envoie à notre serveur de licences (sur notre hébergement Hostinger) un identifiant anonyme de l’appareil : une empreinte SHA-256 salée de l’UUID matériel de votre Mac. Elle est irréversible et ne contient ni nom ni e-mail. Pour cet identifiant, le serveur enregistre la date de début de votre essai de 7 jours, afin que l’essai ne puisse pas être relancé en supprimant des fichiers, ainsi que la version de l’app, la version de macOS, le modèle du Mac (par exemple « MacBookAir10,1 »), votre langue et votre pays, qui nous indiquent quels Mac Brim doit prendre en charge.
• Licence. Lorsque vous activez Pro, Brim envoie votre clé, ce même identifiant anonyme, le nom du Mac, les versions de l’app et de macOS et le modèle du Mac à notre serveur de licences. Environ une fois par semaine, Brim renvoie la licence signée reçue (sans la clé), avec ces mêmes versions, pour confirmer qu’elle est toujours valide.
• Mises à jour. Une fois par jour, Brim vérifie si une nouvelle version existe. La requête ne contient rien de personnel au-delà de ce que transmet toute requête Internet, comme votre adresse IP. Désactivable dans les Réglages de Brim.
• Pochettes. Quand la musique vient de Spotify, Brim peut télécharger la pochette depuis les serveurs de Spotify, qui voient votre adresse IP ; la politique de Spotify s’applique.
• Achat depuis l’app. Quand vous lancez un achat depuis Brim, l’app envoie la référence du paiement, l’identifiant anonyme de l’appareil et le nom de votre Mac (par exemple « MacBook Air d’Anna »), pour que Pro s’active automatiquement sur ce Mac une fois le paiement effectué.

Brim ne contient aucun outil de statistiques, de publicité ou de pistage, et ne demande aucun compte. Notre serveur garde un journal technique de ces requêtes (la requête, son résultat, la version de l’app, l’identifiant anonyme et votre adresse IP tronquée) pendant 90 jours, pour corriger les problèmes et prévenir les abus.

4. Achats

Les paiements sont traités par Stripe, qui collecte vos informations de paiement, votre e-mail, votre nom et votre pays. Nous ne voyons jamais vos coordonnées bancaires complètes. Stripe nous transmet ce qui est nécessaire pour délivrer et suivre votre licence : nom, e-mail, pays, montant et référence de commande. Stripe traite aussi certaines données en tant que responsable du traitement indépendant, par exemple pour prévenir la fraude et respecter ses obligations légales ; sa propre politique de confidentialité s’applique alors.

Notre serveur de licences conserve votre clé, l’adresse e-mail, le nom, le pays et le code postal saisis lors du paiement, les références de commande (paiement et session Stripe), le montant, la remise et la devise, le type de moyen de paiement, votre langue, l’état de la licence, et les Mac sur lesquels elle est activée (nom, modèle, versions de macOS et de l’app, identifiant anonyme, pays, adresse IP tronquée, dates d’activation et de dernière vérification). Il garde aussi la trace des e-mails qu’il vous envoie (adresse, objet, date). Les e-mails de licence partent de notre service d’e-mail (Hostinger, ou Resend). Quand vous demandez une clé perdue, une empreinte (hachage) de votre adresse e-mail est conservée au maximum 2 jours pour limiter les demandes répétées.

5. Ce site web

Ce site n’utilise ni cookies ni traceurs tiers. Il mémorise votre choix de langue dans le stockage local de votre navigateur ; après un achat, la page de confirmation garde votre référence de commande dans le stockage de session de cet onglet, pour que vous puissiez la recharger. La page de paiement est hébergée par Stripe, dont la politique s’applique.

Quand vous téléchargez Brim, nous comptons le téléchargement : sa date, votre pays, votre navigateur, votre système et votre langue, la page et le site d’où vous venez (et les balises de campagne comme utm_source), et votre adresse IP tronquée. Le pays est déduit de votre adresse IP sur notre propre serveur (base DB-IP) : elle n’est envoyée à personne. Une empreinte qui change chaque jour permet de compter les visiteurs uniques sans reconnaître personne dans le temps. Le site d’où vous venez est gardé dans le stockage de session de l’onglet jusqu’au téléchargement. Notre hébergeur, Hostinger, peut conserver des journaux serveur standard (adresses IP, pages demandées…) pendant une durée limitée, pour la sécurité et la fiabilité. L’espace d’administration utilise un cookie de connexion, réservé à notre équipe.

6. Assistance

Quand vous nous écrivez, nous utilisons votre adresse et votre message uniquement pour vous répondre, et ne conservons l’échange que le temps nécessaire.

7. Bases légales

Conformément au RGPD, nous traitons des données pour exécuter notre contrat avec vous (vente, livraison et licence de Brim, réponses à vos demandes : article 6, paragraphe 1, b), pour respecter nos obligations légales (comme la conservation des pièces comptables : article 6, paragraphe 1, c) et au titre de notre intérêt légitime à garder Brim et ce site sûrs et fonctionnels et à prévenir l’usage abusif des licences et de l’essai gratuit (article 6, paragraphe 1, f).

8. Sous-traitants et transferts

Nous faisons appel à Stripe (paiements), Hostinger (hébergement de ce site et de notre serveur de licences, e-mail) et Resend (e-mails de licence, le cas échéant). Ils traitent les données pour notre compte dans le cadre d’accords de traitement. Certains sont établis aux États-Unis ou y utilisent des serveurs. Lorsque des données quittent l’Espace économique européen, ils s’appuient sur des garanties appropriées : le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou les clauses contractuelles types de la Commission européenne.

9. Durée de conservation

Les informations de commande et de licence sont conservées tant que votre licence existe et aussi longtemps que l’exigent les lois comptables et fiscales belges. Les données d’essai (un identifiant anonyme, une date de début et les informations techniques ci-dessus) sont conservées le temps nécessaire pour prévenir les abus de l’essai, et au maximum 2 ans. Les statistiques de téléchargement et les journaux de requêtes sont gardés en détail 90 jours au maximum ; au-delà, seulement des totaux. Les e-mails d’assistance sont supprimés dès qu’ils ne sont plus utiles. Les données présentes sur votre Mac restent sous votre contrôle : désinstaller Brim et supprimer ses données les efface.

10. Sécurité

Tous les échanges entre l’app, ce site et nos serveurs sont chiffrés (HTTPS). Les licences sont signées : l’app peut les vérifier hors ligne sans rien envoyer d’autre sur votre Mac, et l’espace d’administration est protégé par des mots de passe robustes, la double authentification et un journal de chaque modification.

11. Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement, d’un droit à la limitation et d’opposition, ainsi que d’un droit à la portabilité. Pour les exercer, écrivez à support@brimisland.com ; nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (APD / Gegevensbeschermingsautoriteit), rue de la Presse 35, 1000 Bruxelles, Belgique, www.autoriteprotectiondonnees.be, ou auprès de l’autorité de protection des données du pays où vous vivez ou travaillez.

12. Enfants

Brim ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données.

13. Modifications

Si nous modifions cette politique, nous mettrons à jour cette page et la date indiquée en haut.