DotMD
Politique de confidentialité
En vigueur depuis le 19 octobre 2026
Cette traduction est fournie à titre indicatif. En cas de différence avec la version anglaise, c’est la version anglaise qui s’applique.
DotMD n’a pas de comptes, ne collecte pas vos documents et ne vous suit pas à la trace. Cette page liste tout ce qui quitte effectivement votre Mac, pourquoi, où cela va et pour combien de temps.
1. En bref
- Vos fichiers, commentaires, versions et réglages restent sur votre Mac. Nous ne pouvons pas les voir.
- Si vous achetez DotMD Pro, un enregistrement d’achat est conservé sous un identifiant aléatoire, sans votre nom.
- Apple ou Paddle encaissent le paiement selon leurs propres politiques ; Paddle connaît aussi votre adresse e-mail pour le reçu.
- Les actions IA n’envoient du texte qu’au fournisseur que vous avez configuré avec votre propre clé, jamais à nous.
- DotMD envoie des statistiques d’utilisation qui ne sont liées ni à vous ni à votre compte (quelles fonctions sont utilisées, jamais vos fichiers ni vos textes) ; vous pouvez les désactiver dans Settings. Pas de publicité, pas de vente de données.
2. Qui est responsable
Le responsable du traitement est Oleksandr Storozhenko, l’éditeur de DotMD : support@getdotmd.com.
3. Vos fichiers restent sur votre Mac
Les fichiers Markdown que vous ouvrez, vos modifications, commentaires et relectures, l’historique des versions, l’index de recherche et vos réglages sont stockés uniquement sur votre Mac. Le serveur MCP de DotMD tourne sur votre Mac et n’accepte que les connexions de programmes situés sur ce même Mac ; rien ne passe par nos serveurs. Une clé API que vous ajoutez pour les actions IA est conservée dans votre trousseau macOS.
4. Ce qui quitte votre Mac, et pourquoi
| Quand | Quoi | À qui | Pourquoi, et pour combien de temps |
|---|---|---|---|
| Achat ou utilisation de DotMD Pro | Un identifiant d’achat aléatoire (dotmd_…) ; la formule, le point de vente, les dates, le prix, le pays et la devise ; la version de DotMD et celle de macOS | RevenueCat (États-Unis), notre service de gestion des achats | Pour savoir quels Mac disposent de Pro et gérer les renouvellements et les remboursements (exécution du contrat). Conservé tant que la licence est valide et aussi longtemps que la législation fiscale l’exige, puis supprimé. |
| Paiement dans l’App Store | Votre paiement, selon la politique d’Apple | Apple | Apple encaisse le paiement. Nous ne recevons ni votre nom, ni votre adresse e-mail, ni vos informations de paiement. |
| Paiement sur getdotmd.com | Adresse e-mail, pays de facturation, informations de paiement ; Paddle peut déposer ses propres cookies sur la page de paiement pour prévenir la fraude | Paddle (Royaume-Uni/États-Unis), notre revendeur | Paddle encaisse le paiement et émet la facture. Nous voyons dans Paddle votre adresse e-mail, votre commande et son pays, et nous les utilisons pour les reçus, les remboursements et l’assistance (exécution du contrat). Conservé aussi longtemps que la législation fiscale impose de conserver les factures. |
| Notre suivi des ventes | De Paddle, pour chaque commande : son numéro, les numéros de client et d’abonnement Paddle, l’offre, les montants, remises, taxes, frais et versements, le pays de facturation, le statut et les dates ; pour chaque remboursement ou rétrofacturation : ses montants, son type et ses dates ; jamais votre adresse e-mail, votre nom ni votre adresse postale. D’Apple : des totaux par jour et par mois, par pays et par offre, avec le nombre d’abonnements, de débuts d’essai et de résiliations, sans acheteurs individuels. De RevenueCat : uniquement des totaux pour l’ensemble du projet (revenus, abonnements actifs, essais) | Nous, dans notre base de statistiques hébergée par Cloudflare | Pour voir au même endroit les ventes, renouvellements et remboursements des deux boutiques (intérêt légitime). Conservé aussi longtemps que la législation fiscale impose de conserver les factures, puis supprimé. |
| Utilisation de DotMD sur plusieurs Mac | L’identifiant d’achat, dans votre stockage clé-valeur iCloud | Apple (iCloud) | Pour que vos autres Mac partagent l’achat. Apple le synchronise au sein de votre compte ; nous ne voyons jamais votre compte iCloud. |
| Utilisation d’une action IA avec votre clé | Le texte sélectionné ou le document | Le fournisseur que vous avez choisi : OpenAI, Anthropic, Google, DeepSeek ou xAI | Envoyé directement depuis votre Mac selon la politique du fournisseur, uniquement quand vous lancez une action (c’est votre choix). Avec Apple Intelligence, rien ne quitte le Mac. |
| Recherche de mises à jour | La version de DotMD, dans une requête vers getdotmd.com (version directe) ou vers l’API iTunes Search d’Apple (version App Store) ; votre adresse IP est visible du serveur, comme pour toute requête | Cloudflare (notre hébergeur) ou Apple | Une fois par jour, pour vous signaler une nouvelle version (intérêt légitime). Non conservé par nous. |
| Lors de l’utilisation de DotMD, sauf si vous le désactivez | Événements d’utilisation : quelles fonctions et quels outils d’agent sont utilisés et quel programme agent les appelle (Claude Code, Codex, Cursor, Visual Studio Code ou un autre), comment les relectures se terminent, comment l’écran d’achat se ferme, les erreurs affichées ; la version de DotMD et de macOS, la langue du système, et s’il s’agit de la version App Store ou de la version directe ; un identifiant d’installation aléatoire (DotMD l’affiche dans Settings sous le nom « Support ID ») créé sur votre Mac, sans lien avec votre achat ni avec votre compte Apple. La version App Store envoie aussi la preuve signée d’Apple qu’il s’agit d’une copie authentique ; notre serveur la vérifie et ne la conserve pas. Jamais vos fichiers, leurs noms ou leur texte, vos commentaires ni ce que les agents envoient. | Nous, sur Cloudflare | Pour savoir quelles fonctions les gens utilisent et où ils butent (intérêt légitime). Nous conservons les événements pendant 14 mois ; un enregistrement d’installation (l’Install ID, le pays, les versions, la langue, App Store ou directe, le premier et le dernier contact) jusqu’à 14 mois après le dernier contact ; et un journal des requêtes pendant 30 jours (l’heure, l’adresse appelée et le résultat, le pays, l’opérateur réseau, un code quotidien dérivé de votre adresse IP, l’Install ID et la version de l’app et, pour les requêtes d’enregistrement et de réglages ainsi que pour les requêtes refusées, la chaîne d’identification du navigateur ou de l’app). L’adresse IP elle-même n’est jamais conservée, et le code quotidien change chaque jour. À partir des événements et du journal des requêtes, nous établissons aussi des totaux quotidiens anonymes : des décomptes par jour des Mac actifs et nouveaux, par pays, version de DotMD, version de macOS, langue, App Store ou directe et selon que l’achat a été vérifié ; du nombre de fois où chaque type d’événement s’est produit (par exemple un dossier ouvert ou une relecture demandée), certains avec une précision comme l’app de l’agent ou le résultat ; et des requêtes reçues par notre serveur, avec les erreurs et les temps de réponse. Une valeur que moins de 3 Mac avaient un jour donné est regroupée sous « autres » (moins de 3 achats vérifiés comptent comme non vérifiés). Ils ne sont liés ni à un Install ID ni à vous, et nous les conservons indéfiniment pour suivre les tendances à long terme (intérêt légitime). Désactivez-le dans DotMD → Settings → General → « Share anonymous usage data » ; DotMD n’envoie alors plus rien et supprime ce qui était en attente. |
| Un document avec des formules ou des diagrammes | Une requête pour la bibliothèque KaTeX ou Mermaid ; votre adresse IP est visible du réseau, votre document n’est pas envoyé | jsDelivr | Pour afficher les formules mathématiques et les diagrammes. Non conservé par nous. |
| Écrire à l’assistance | Votre adresse e-mail et ce que vous avez écrit | Nous | Pour vous répondre. Conservé jusqu’à deux ans, afin de pouvoir assurer le suivi, puis supprimé. |
5. Statistiques d’utilisation, rapports d’incident et diagnostics
Les statistiques d’utilisation propres à DotMD sont celles décrites plus haut : sans lien avec vous ni avec votre compte, activées par défaut, désactivables d’un seul interrupteur dans Settings → General. Pour faire supprimer les statistiques de votre Mac, écrivez à support@getdotmd.com en indiquant le Support ID affiché dans Settings → General ; c’est la seule clé pour les retrouver. DotMD n’a pas de rapport d’incident qui lui soit propre. Les rapports d’incident de la version App Store ne nous parviennent que si vous partagez les données d’analyse avec les développeurs d’apps dans Réglages Système, et alors uniquement tels qu’Apple les met à disposition : anonymisés, sans vos documents. La version directe n’envoie aucun rapport d’incident.
6. Le site web
getdotmd.com est hébergé par Cloudflare, qui traite les requêtes pour servir les pages. Le site compte lui-même ses visites, sans cookies : pour chaque page, il enregistre la page, sa langue, votre pays, le type d’appareil, le navigateur et le système d’exploitation (leur nom, pas la version), le site d’où vous venez (son nom seulement) et l’étiquette de campagne du lien, s’il y en a une. Les clics sur les boutons de téléchargement et de l’App Store sont comptés de la même façon, avec l’indication que le lien vient ou non d’une annonce Google (un oui ou un non, pas l’identifiant de l’annonce). Votre adresse IP et l’identification de votre navigateur ne sont pas conservées : pour distinguer les visiteurs au sein d’une même journée, elles sont combinées avec la date et une clé secrète en un code, conservé avec chaque enregistrement. Le code ne peut pas être inversé et demain vous en aurez un autre. Ces enregistrements sont conservés 13 mois, pour voir quelles pages et quelles campagnes amènent des gens vers DotMD (intérêt légitime).
Si vous arrivez depuis l’une de nos annonces Google, ou revenez après être arrivé depuis l’une d’elles (le cookie de Google s’en souvient), la page peut charger la balise de conversion de Google. Dans l’UE, l’EEE, au Royaume-Uni et en Suisse, la page vous demande d’abord votre accord, dans un bandeau en bas de la fenêtre, et la balise ne se charge qu’après que vous avez appuyé sur Accepter : jusque-là, et si vous appuyez sur Refuser, rien de Google ne se charge. Dans les autres pays où nous faisons de la publicité, les États-Unis et le Canada, elle se charge sans demander. Elle ne se charge jamais, et le bandeau ne s’affiche pas, si votre navigateur envoie Do Not Track ou Global Privacy Control. Le chargement de la balise envoie à Google la requête de la page, avec votre adresse IP et l’identification de votre navigateur, comme toute requête vers un site web ; Google dépose sur getdotmd.com un cookie qui mémorise le clic sur l’annonce jusqu’à 90 jours, et lorsque vous cliquez sur un bouton de téléchargement, la balise indique à Google que l’annonce a conduit à ce clic. Elle fonctionne sans personnalisation des annonces et avec un traitement restreint des données, conformément à la politique de confidentialité de Google. Là où le bandeau demande, la base légale est votre consentement ; ailleurs, notre intérêt légitime à savoir quelles annonces amènent des gens vers DotMD.
Pour modifier votre choix, utilisez « Choix des cookies » en bas de n’importe quelle page du site (le lien apparaît dès que vous avez choisi). Après Refuser, la balise ne se charge plus et le site supprime le cookie de Google sur getdotmd.com. Votre choix est conservé 6 mois, uniquement dans votre navigateur (dans son stockage local), et n’est envoyé ni à nous ni à Google ; ensuite, ou lors de votre prochaine visite si votre navigateur ne le conserve pas, le bandeau vous le redemande. Le site ne dépose aucun cookie qui lui soit propre. La page de paiement intègre le formulaire de paiement de Paddle, décrit ci-dessus.
7. Où vont les données, et comment elles sont protégées
RevenueCat, Paddle, Apple, Cloudflare, Google et jsDelivr peuvent traiter des données en dehors de votre pays, y compris aux États-Unis. Chacun est lié par ses propres conditions de confidentialité et, lorsque le droit de l’UE ou du Royaume-Uni s’applique, par des clauses contractuelles types ou un mécanisme de transfert équivalent. Toutes les connexions depuis DotMD et depuis ce site sont chiffrées (HTTPS) ; les enregistrements d’achat ne contiennent ni nom ni adresse e-mail ; l’accès aux tableaux de bord est réservé à nous seuls.
8. Vos droits
Vous pouvez nous demander ce que nous détenons au sujet d’un achat, le faire rectifier, exporter ou supprimer, ou vous opposer à une utilisation de ces données. Écrivez à support@getdotmd.com avec votre numéro de commande Paddle ou votre reçu de l’App Store, afin que nous puissions retrouver l’enregistrement : comme il ne porte aucun nom, c’est le seul moyen. Supprimer l’enregistrement d’achat met fin à la licence Pro qu’il porte. Nous répondons sous un mois. Si vous êtes dans l’UE, au Royaume-Uni ou dans une autre région dotée d’une législation sur la protection des données, vous avez aussi le droit d’introduire une réclamation auprès de l’autorité de contrôle locale. Nous ne vendons pas d’informations personnelles et ne les utilisons pas pour du profilage. La seule mesure publicitaire est la balise de conversion de Google décrite à la section 6 : dans l’UE, l’EEE, au Royaume-Uni et en Suisse, elle ne se charge qu’avec votre consentement, et Do Not Track ou Global Privacy Control la désactive partout.
9. Enfants
DotMD ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données auprès d’eux. Si vous pensez qu’un enfant nous a transmis des données, écrivez-nous et nous les supprimerons.
10. Modifications
Si la présente politique change, la date en haut de page change, et nous annonçons les modifications importantes dans DotMD ou sur getdotmd.com. Les versions précédentes sont disponibles sur demande.