Confidentialité

Tack+ travaille sur votre Mac. Ce qu'il y lit (votre agenda, vos messages, vos contacts, votre presse-papiers) reste sur la machine et n'est envoyé nulle part. Ce qui sort du Mac : les données de votre compte, nécessaire pour utiliser Tack+, et quelques requêtes techniques décrites plus bas, comme la recherche de mises à jour.

Cette page décrit exactement ce qui est lu, ce qui est envoyé, et à qui. Elle est écrite pour être vérifiable : chaque autorisation citée est une de celles que macOS vous demande, et que vous retrouvez dans Réglages Système › Confidentialité et sécurité.

Le responsable de traitement est Pensa Corporation (1001771571 ONTARIO INC.), 570 Hood Rd, Markham (Ontario) L3R 4G7, Canada, contact support@pensacorp.com. La société étant établie hors de l'Union européenne, son représentant dans l'Union au sens de l'article 27 du RGPD est Adrien Pennetier, son directeur technique, en France, joignable à la même adresse.

Ce que l'application lit sur votre Mac

macOS demande votre accord pour chacun de ces accès. Vous pouvez tous les refuser : l'application continue de fonctionner, les modules concernés restent vides. Aucune de ces données ne quitte la machine.

• Agenda et Rappels. Pour afficher vos rendez-vous et vos rappels du jour au bord de l'écran, et vous laisser en cocher un sans ouvrir l'application correspondante. Ne quitte pas la machine.
• Contacts. Pour mettre un nom sur un numéro de téléphone dans vos conversations. Ne quitte pas la machine.
• Messages. L'application lit la base de Messages, en lecture seule, via l'autorisation « Accès complet au disque ». C'est le seul moyen d'afficher vos conversations récentes. Rien n'est copié ailleurs, rien n'est envoyé. Ne quitte pas la machine.
• Presse-papiers. Surveillé en continu pour tenir un historique de ce que vous copiez. Cet historique est écrit dans un fichier local, sous ~/Library/Application Support. Ne quitte pas la machine.
• Fichiers déposés au bord de l'écran (« le Dépôt »). L'application retient le chemin du fichier, jamais son contenu : elle ne l'ouvre pas, ne le copie pas, n'en fait pas de vignette envoyée ailleurs. Ne quitte pas la machine.
• Autres applications, par les événements Apple. Spotify, Musique, Messages, Safari, Notes et Raccourcis sont interrogés pour savoir ce qui joue, quels onglets sont ouverts, quels raccourcis existent. C'est le mécanisme standard de macOS pour qu'une application en pilote une autre. Ne quitte pas la machine.
• Vos fichiers, par l'assistant. Si vous installez l'assistant et lui demandez de ranger, de chercher ou de lire quelque chose, il lit les noms de vos fichiers et de vos dossiers, et le texte d'un fichier quand vous le lui demandez, dans votre dossier personnel, iCloud Drive, vos disques externes, le dossier Applications et le dossier partagé (ni la Bibliothèque, ni les fichiers cachés, ni le système). Son modèle d'intelligence artificielle tourne sur votre Mac : vos demandes, vos fichiers et ses réponses ne sont envoyés nulle part. Ne quitte pas la machine.
• Votre agenda, vos rappels, vos contacts et le presse-papiers, par l'assistant. Depuis la version 1.0.63, quand vous le lui demandez, il lit les rendez-vous d'un jour, vos rappels à faire, la fiche d'un contact (pour trouver à qui écrire ou qui appeler) ou le texte copié, et il ajoute un rendez-vous ou un rappel. Ces données restent sur votre Mac, traitées par le modèle local. Ne quitte pas la machine.

La dictée : le micro

La dictée écrit ce que vous dites, quand vous tenez son raccourci (⌥⇧ Espace) ou appuyez sur son bouton. Elle demande le micro à sa première utilisation ; avant, et si vous le refusez, Tack+ n'y a pas accès.

• Le micro n'est ouvert que le temps d'une dictée. Il s'ouvre quand vous tenez le raccourci et se ferme quand vous le lâchez (ou au bout de cinq minutes au plus, en écoute mains libres) : le témoin orange de macOS le montre.
• Le son est transcrit sur votre Mac, par macOS. Il va du micro à un fichier temporaire, de ce fichier à la reconnaissance vocale de macOS, tenue à travailler sur l'appareil, et le fichier est effacé dès que le texte est rendu. Le son n'est ni gardé, ni envoyé à Apple, ni envoyé à nos serveurs. macOS peut télécharger une fois, depuis les serveurs d'Apple, les ressources de la langue dictée : c'est un téléchargement, aucun son ne part.
• Le texte est posé là où est le curseur, par un collage : Tack+ le met dans le presse-papiers, colle, puis y remet ce qui s'y trouvait. Coller à votre place demande l'autorisation « Accessibilité » ; Tack+ ne s'en sert que pour ce collage. Sans elle, le texte reste simplement dans le presse-papiers.
• Les trente dernières dictées sont gardées, en texte, dans les préférences de Tack+ sur votre Mac, pour les retrouver ; vous pouvez les effacer depuis la page Dictée. Elles ne sont pas synchronisées.

Les réunions : la transcription des appels

Depuis la version 1.0.71, Tack+ peut transcrire un appel (Zoom, Teams, Meet, FaceTime…) pendant qu'il a lieu. Il ne le fait que si vous le lui demandez : d'un clic, ou parce que vous avez activé « Transcrire sans attendre un clic » dans ses réglages. Prévenez les personnes avec qui vous parlez : dans certains pays, transcrire une conversation demande leur accord.

• Repérer un appel. Tack+ regarde quelle application tient le micro (macOS le dit, sans rien laisser entendre) ; si c'est une application d'appel, il propose de transcrire. Il n'écoute rien pour le savoir.
• Deux sources, pendant l'appel seulement. Le micro (vous), et le son que l'appel joue sur votre Mac (les autres), que macOS lui laisse capter après votre accord (« Enregistrement de l'écran et des sons du système »). Le témoin du micro de macOS reste allumé tant que la transcription dure.
• Le son n'est jamais gardé. Chaque phrase va dans un fichier temporaire, est transcrite par la reconnaissance vocale de macOS sur votre Mac, puis le fichier est effacé. Aucun son n'est envoyé à Apple ni à nos serveurs.
• Le texte reste sur votre Mac, dans le dossier de Tack+ (Application Support). Il n'est ni synchronisé ni envoyé. Vous pouvez effacer un appel, ou tous, depuis la page Réunions ; « Exporter » en écrit une copie dans vos Documents.
• Le résumé est fait par l'assistant local, si vous l'avez installé : la transcription est lue par le modèle sur votre Mac, rien ne part.

Le phare : « Surveillance de l'entrée »

Le phare fait clignoter la LED de verrouillage majuscule à chaque touche frappée, si vous l'allumez ; il est éteint par défaut. Une seule autorisation entre en jeu, « Surveillance de l'entrée » (Input Monitoring), pour deux tâches :

• Savoir qu'une touche vient d'être enfoncée. Tant que le phare est allumé, et seulement alors, Tack+ installe une écoute du clavier en lecture seule : macOS le prévient de chaque touche enfoncée, dans toutes les applications. L'avis que macOS transmet contient le caractère, le code de la touche et les modificateurs ; le code de Tack+ n'en lit rien et n'en retient que l'instant, le temps d'allumer la lampe une fraction de seconde. Éteindre le phare retire cette écoute.
• Écrire dans le témoin lumineux. macOS range l'écriture dans un témoin de clavier sous la même autorisation que la lecture des frappes. Tack+ ne fait qu'y écrire, pour allumer la lampe.

Il faut donc le dire clairement : cette autorisation permettrait de lire ce que vous tapez, et Tack+ ne s'en sert que pour faire battre une lumière. Le phare n'enregistre aucune frappe, n'en lit aucun caractère, n'en transmet aucune, ni sur le Mac ni ailleurs. L'autorisation est refusable : sans elle, le phare reste éteint et sa page dit ce qui manque. Rien d'autre ne change.

Ce qui part du Mac

Un compte est nécessaire pour utiliser Tack+ : il porte votre essai, votre abonnement ou votre licence. Voici tout ce qu'il envoie, et rien de plus.

Le nom du Mac est celui que macOS lui donne (Host.current().localizedName) : il contient souvent un prénom, parce que c'est ainsi que macOS le compose. Vous pouvez le changer dans les Réglages Système de votre Mac.

Les échanges sont chiffrés en transit (HTTPS). Les jetons de session sont rangés dans le Trousseau de macOS, jamais dans un fichier de configuration.

Le paiement est traité par Polar (polar.sh). Lors d'un abonnement, vous êtes redirigé vers sa page de paiement, sécurisée : votre adresse e-mail et vos données de facturation et de paiement (dont le numéro de carte) sont saisies chez Polar et traitées par lui. L'éditeur ne voit ni ne conserve jamais votre numéro de carte. Polar nous renvoie seulement la confirmation du paiement, le montant, l'état de l'abonnement (actif, résilié, date de renouvellement) et une référence de transaction, pour activer l'abonnement sur votre compte.

Les autres requêtes de l'application

En dehors du compte, l'application n'émet que trois sortes de requêtes, et deux de plus si vous installez l'assistant. Aucune ne porte ce que Tack+ lit sur votre Mac.

• La recherche de mises à jour. Environ une fois par heure, et à l'ouverture du panneau quand la dernière recherche a plus d'un quart d'heure, Tack+ lit la liste des versions publiées, tackplus.app/updates/appcast.xml, sur le site hébergé par Vercel, que vous soyez connecté ou non. La requête porte votre adresse IP, le nom et la version de l'application et ceux de son module de mise à jour (Sparkle) ; ni identifiant, ni compte, ni version de macOS. Une nouvelle version se télécharge ensuite depuis le même site.
• La vérification du service de comptes. Avant de vous proposer la connexion, une fois par lancement, Tack+ vérifie que le service de comptes répond. Cette requête ne porte aucune donnée vous concernant, hormis l'adresse IP que porte toute requête.
• La pochette, avec Spotify. Quand la musique vient de Spotify, l'application Spotify donne l'adresse de la pochette du morceau en cours, et Tack+ télécharge cette image depuis les serveurs de Spotify, une fois par morceau. Spotify reçoit alors votre adresse IP, comme quand son application affiche la pochette. Avec Musique, la pochette vient de l'application elle-même, sans requête.

L'assistant, si vous l'installez

L'assistant est facultatif. Tant que vous ne téléchargez pas son modèle, rien de ce qui suit n'a lieu.

• Le téléchargement du modèle. Quand vous le demandez, Tack+ télécharge le modèle de l'assistant (Qwen3.5 4B, 2,74 Go) depuis Hugging Face (huggingface.co), qui reçoit alors votre adresse IP, comme pour tout téléchargement. Rien d'autre ne lui est envoyé : ni compte, ni identifiant. Le fichier reste sur votre Mac, et vous pouvez le supprimer depuis Tack+.
• Les pages web que vous lui faites lire. Quand vous demandez à l'assistant de lire ou de résumer une page web, Tack+ rapatrie cette page directement depuis son site, sans vos cookies ni votre session. Le site reçoit votre adresse IP, comme si vous l'ouvriez. Une demande qui a lu une page web ne touche plus à vos fichiers ni à vos données personnelles (agenda, rappels, contacts, messages, presse-papiers), et inversement : ce qu'une page contient ne peut pas faire sortir ce que votre Mac contient.
• Les messages que vous lui faites envoyer. Quand vous lui demandez d'écrire à quelqu'un, l'assistant vous montre le destinataire et le texte, et rien ne part sans votre accord. Le message est alors envoyé par l'app Messages d'Apple, comme si vous l'aviez écrit. Un e-mail n'est jamais envoyé : l'assistant ouvre un brouillon dans votre app de courrier. Il ne lit ni vos conversations ni votre boîte de réception.

Ouvrir un site ou lancer une recherche à votre demande passe par votre navigateur, comme si vous le faisiez vous-même. L'assistant ne paie rien, ne remplit aucun formulaire et ne saisit aucun mot de passe.

Le site

Le site mesure son audience avec Vercel Web Analytics, l'outil de son hébergeur (listé plus bas parmi les sous-traitants). Cet outil fonctionne sans cookie et ne dépose rien dans votre navigateur : aucun identifiant ne vous suit d'un site à l'autre, et les chiffres sont agrégés et anonymes (pages vues, pays, type de navigateur).

Le site utilise aussi Globatics, un outil de mesure d'audience édité par Penra. Lui non plus ne pose aucun cookie et ne stocke rien dans votre navigateur. Votre adresse IP n'est utilisée qu'en mémoire, pour déduire la ville et calculer un identifiant de visite haché avec un sel qui change chaque jour, puis elle est effacée : une visite ne peut être reliée ni à celles des jours suivants, ni à d'autres sites. Il compte les pages vues, la provenance, le pays et la ville, le type d'appareil et les clics sur les boutons et les liens ; les données sont hébergées dans l'Union européenne (Irlande). Ce sont les deux seuls outils de mesure : il n'y a ni Google Analytics, ni pixel de réseau social, ni cookie publicitaire.

Le site lui-même garde trois choses dans votre navigateur, aucune pour vous suivre :

• Votre session, quand vous vous connectez : la bibliothèque d'authentification la range dans le stockage local du navigateur (sb-…-auth-token), pour vous éviter de ressaisir votre mot de passe à chaque page. Elle disparaît à la déconnexion.
• La langue de la dernière page traduite que vous avez ouverte (tackplus.lang, dans le stockage local), pour afficher dans cette langue l'en-tête et le pied des pages qui n'existent qu'en français. Elle reste après la déconnexion ; effacer les données du site dans votre navigateur la retire.
• Un cookie de langue (tackplus_lang, un an), posé seulement si vous choisissez une langue dans le sélecteur, pour vous ramener à cette langue quand vous revenez à l'accueil. C'est le seul cookie du site.

Ces trois éléments servent à ce que vous demandez au site, et à rien d'autre : aucun bandeau de consentement n'est donc nécessaire.

La police de caractères du site est hébergée sur notre propre domaine, et non chez Google Fonts. Votre navigateur ne contacte donc aucun serveur tiers pour l'afficher : aucune adresse IP ne fuite vers Google ni vers personne à la simple consultation. C'est un choix de conformité : charger une police depuis Google Fonts transmet l'IP du visiteur sans son consentement, ce que la CNIL et la jurisprudence européenne jugent contraire au RGPD.

Le site comporte un lien sortant vers macplus.pro. En le suivant, vous quittez ce site et entrez dans le champ de la politique de confidentialité de sa destination.

Sur quelle base légale

Chaque traitement repose sur l'une des bases prévues à l'article 6 du RGPD :

• Le compte, la licence, la synchronisation des réglages et la liste des appareils relèvent de l'exécution du contrat (article 6.1.b) : sans ces données, le service ne peut pas être rendu.
• La conservation des pièces liées à un achat relève d'une obligation légale (article 6.1.c) : le droit comptable français impose de garder les justificatifs.
• La connexion via Google repose sur votre consentement (article 6.1.a) : c'est une option que vous choisissez, et la connexion par adresse e-mail reste toujours possible.
• La recherche de mises à jour, la vérification que le service de comptes est joignable et la sécurité du service relèvent de l'intérêt légitime (article 6.1.f) : tenir l'application à jour, la faire fonctionner et protéger les comptes, sans rien envoyer d'autre que ce qui est décrit plus haut.

Combien de temps

• Les données du compte sont conservées tant que le compte existe. Vous en demandez la suppression à tout moment ; elles sont alors effacées, à l'exception des pièces liées à un achat, que le code de commerce (article L123-22) impose de conserver dix ans en comptabilité.
• L'historique du presse-papiers et le contenu du Dépôt vivent sur votre Mac, et nulle part ailleurs. L'application permet de les vider ; désinstaller l'application et supprimer son dossier dans ~/Library/Application Support les fait disparaître.
• Les journaux techniques que les serveurs de Vercel et de Supabase tiennent à chaque requête (adresse IP, date, adresse demandée) servent à la sécurité et au bon fonctionnement du service. Ils sont conservés selon les durées propres à ces prestataires.

Vos droits

Le règlement (UE) 2016/679 (RGPD) vous donne, sur les données de votre compte, un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez aussi retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.

Ces droits s'exercent par un message à support@pensacorp.com. Une réponse vous parvient sous un mois. Aucun justificatif d'identité n'est demandé au-delà de ce qui est nécessaire pour s'assurer que la demande vient bien de vous.

Les données ne concernant que votre Mac (presse-papiers, Dépôt, agenda, messages) ne sont pas en notre possession : nous ne pouvons ni vous les communiquer, ni les effacer. Elles sont à vous, et sur votre machine.

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Responsable de traitement : Pensa Corporation (1001771571 ONTARIO INC.), 570 Hood Rd, Markham (Ontario) L3R 4G7, Canada, contact support@pensacorp.com. Représentant dans l'Union européenne (article 27 du RGPD) : Adrien Pennetier, France, à la même adresse.

Sous-traitants et destinataires

Quatre prestataires interviennent, et aucun autre.

Si vous vous connectez avec un compte Google, Google sait que vous vous êtes connecté à Tack+, et nous recevons en retour votre adresse e-mail et votre nom d'affichage. Vous pouvez l'éviter en créant un compte avec une adresse e-mail et un mot de passe.

Hugging Face n'est pas un sous-traitant : il ne traite aucune donnée pour notre compte. Si vous installez l'assistant, il sert le fichier du modèle et reçoit à ce titre votre adresse IP, le temps du téléchargement.

Supabase, Vercel, Polar et Google peuvent héberger ou traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD (clauses contractuelles types de la Commission européenne). L'éditeur, Pensa Corporation, est établi au Canada, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat pour les organisations soumises à la loi canadienne sur la protection des renseignements personnels (décision 2002/2/CE). Aucune donnée n'est cédée à un tiers à des fins commerciales.

Ce que Tack+ ne fait pas

• Aucune donnée n'est vendue, louée ou cédée à qui que ce soit.
• Aucune publicité, dans l'application comme sur le site.
• Aucun profilage, aucune décision automatisée vous concernant.
• Dans l'application, aucune mesure d'audience, aucune statistique d'usage, aucune télémétrie : ce que vous ouvrez dans le panneau, combien de temps vous l'utilisez, ce que vous copiez. Rien de cela n'est remonté.
• Aucune frappe tapée dans une autre application n'est lue ni enregistrée : le phare n'en retient que l'instant.
• Aucun contenu de vos fichiers, messages ou rendez-vous n'est transmis.
• Aucune de vos demandes à l'assistant n'est envoyée à un service d'intelligence artificielle : son modèle tourne sur votre Mac.

Modifications

Si cette page change, parce que l'application change, la date ci-dessous change avec elle. Un changement qui élargirait ce qui est envoyé serait annoncé dans l'application avant d'être appliqué.

Dernière mise à jour : 29 octobre 2026.