Politique de confidentialité

1. En résumé

Mountit connecte votre appareil directement à votre stockage. Vos fichiers, vos identifiants et vos jetons d’accès ne transitent par aucun de nos serveurs, car aucun serveur ne se trouve sur ce chemin.

Plus fort encore, à la date de mise à jour ci-dessus : l’application n’adresse aucune requête à un serveur exploité par nous. Pas pour la licence, pas pour les annonces, pas pour les mises à jour. Ce qu’elle émet part vers un service de stockage ou un fournisseur d’identité que vous avez vous-même configuré — et, sur l’édition de l’App Store, vers Apple, dont le cadre StoreKit établit votre droit d’usage sans passer par nous.

2. Ce que nous ne voyons jamais

• Le contenu des fichiers que vous ouvrez, copiez, enregistrez ou supprimez
• Le nom de vos fichiers, dossiers, serveurs, compartiments (buckets) ou partages
• Vos mots de passe, clés SSH, jetons OAuth ou tout autre identifiant
• Les fournisseurs de stockage que vous utilisez, ni les volumes montés
• Aucun identifiant matériel : l’application ne lit ni numéro de série, ni UUID de plateforme, ni identifiant publicitaire — il n’en existe aucune trace dans le code

Une seule réserve, et elle dépend entièrement de vous : si vous nous écrivez, nous lisons ce que vous nous envoyez. Un message d’assistance, une capture d’écran ou un export de diagnostic dans lequel vous avez choisi d’inclure les noms de serveur et les chemins (voir §3.5) nous les montre. Il n’existe aucun autre chemin par lequel ces informations pourraient nous parvenir.

Ce n’est pas un simple engagement de politique : l’application ne comporte ni télémétrie, ni SDK de mesure d’audience, ni outil de rapport de plantage. Le manifeste de confidentialité livré avec l’application déclare en conséquence l’absence de suivi et une liste vide de données collectées. Une limitation technique en découle et nous l’assumons — nous avons renoncé à facturer au nombre de serveurs connectés, précisément parce que le vérifier aurait supposé de les connaître.

3. Données traitées

3.1 Authentification auprès des services de stockage (OAuth)

Lorsque vous connectez un service tiers (Google Drive, Microsoft OneDrive, Dropbox, Box, pCloud…), l’autorisation s’effectue via le navigateur système selon le protocole OAuth 2.0 avec PKCE. La demande de jeton est adressée directement au fournisseur : aucun relais, aucun mandataire, aucun serveur intermédiaire de notre part.

Le jeton délivré ne nous est jamais transmis et ne quitte jamais votre appareil. Il est conservé dans le coffre local de l’application, un fichier scellé en AES-256-GCM dont la clé réside dans le Trousseau (Keychain) du système avec l’attribut « this device only » : cet élément n’est jamais synchronisé vers le Trousseau iCloud et ne peut pas être restauré sur une autre machine. Le coffre contient aussi vos mots de passe, clés SSH, clés d’accès S3, les clés d’hôte que vous avez confirmées, et — délibérément — les noms de serveur et d’utilisateur, qui ne sont pas des secrets mais disent pour qui vous travaillez.

Vous pouvez révoquer cet accès à tout moment depuis la console de sécurité du fournisseur, ce qui prend effet immédiatement et indépendamment de l’application. Dans l’application, la suppression d’une connexion efface ses identifiants et ses jetons du coffre ainsi que son cache ; déconnecter ou éjecter un volume ne fait qu’interrompre la session et conserve délibérément les deux, pour que vous puissiez vous reconnecter.

3.2 Cache local — ce qui est écrit sur votre disque

Rien de ce qui suit ne quitte votre appareil ; nous le décrivons parce qu’une politique de confidentialité honnête dit aussi ce qui est écrit localement, et sous quelle protection.

• Le contenu des fichiers mis en cache et les écritures en attente sont chiffrés au repos (AES-256-GCM), avec une clé propre à chaque connexion, dérivée d’un secret conservé dans le Trousseau.
• L’index de métadonnées — noms de fichiers et de dossiers, tailles, dates, attributs étendus, cibles de liens symboliques — est une base SQLite non chiffrée, dans le conteneur de l’application. Nous préférons l’écrire que le laisser supposer. Le dossier de cache est exclu de Time Machine, pour qu’il ne se retrouve pas recopié dans une sauvegarde.

Pour un stockage chiffré au format crypt, le déchiffrement a lieu sous le cache : le cache contient donc des noms en clair, ce qui est l’autre raison de l’exclusion ci-dessus.

3.3 Licence et essai

Aucun serveur n’est interrogé. Sur l’édition distribuée par l’App Store, le droit d’usage est établi par StoreKit, donc par Apple, selon la politique de confidentialité d’Apple ; nous ne recevons ni votre identifiant Apple, ni votre moyen de paiement, ni votre adresse. La période d’essai est mesurée par un seul élément local de huit octets dans le Trousseau : la date de début de l’essai, et rien d’autre.

À venir. La boutique directe n’est pas ouverte. Lorsqu’elle le sera, l’activation d’une licence transmettra à notre serveur : la clé de licence, un identifiant d’appareil calculé localement, un nom d’appareil que vous choisissez, la plateforme, la version de l’application et un indicateur précisant si l’installation fonctionne sans session graphique. Aucune information relative à votre stockage n’y figurera — c’est aussi pour cela que la tarification ne compte pas les connexions. De même, la vérification d’éligibilité aux mises à jour, quand elle sera activée, n’enverra qu’un jeton de licence opaque, la version installée et le nom de la plateforme ; le serveur qui y répond n’enregistre ni adresse IP, ni chemin demandé, et rejette toute requête porteuse d’un paramètre d’URL ou d’un cookie avant même de la traiter. Cette page sera mise à jour et redatée avant la mise en service.

3.4 Annonces dans l’application

Les annonces et offres affichées dans l’application proviennent d’un catalogue signé déjà installé sur l’appareil : elles sont filtrées localement selon votre édition et la date. Aucune requête n’est émise, aucun serveur ne sait qu’une annonce vous a été montrée, et le fait que vous en ayez écarté une reste sur votre machine.

3.5 Support

Le formulaire d’assistance de ce site transmet le sujet choisi, votre adresse électronique, l’objet et le corps de votre message ; rien d’autre.

Les exports de diagnostic que vous pouvez joindre contiennent l’état des connexions, les réponses du serveur et les codes d’erreur. Les mots de passe et les clés n’y figurent jamais, et les secrets présents dans une adresse sont expurgés à la source. Les noms de serveur, noms de volume et chemins de fichiers en sont retirés par défaut : l’export ne les inclut que si vous activez vous-même l’option « Include server names and file paths » avant de le produire, parce qu’un diagnostic finit généralement dans un ticket d’assistance.

3.6 Navigation sur ce site

Ce site ne dépose aucun cookie publicitaire et n’utilise aucun outil de mesure d’audience tiers. Sa politique de sécurité du contenu interdit tout script, style ou police d’origine tierce. Voir la politique relative aux cookies. Comme tout serveur web, le nôtre inscrit les requêtes reçues dans un journal d’accès comportant l’adresse IP ; c’est le seul traitement de ce type.

4. Bases légales (RGPD art. 6)

Exécution du contrat

Fourniture du logiciel, délivrance et validité d’une licence.

Intérêt légitime

Sécurité et diagnostic d’incident (journaux d’accès) ; réponse aux demandes d’assistance ; prévention de l’usage abusif d’une licence.

Obligation légale

Conservation des pièces comptables et fiscales.

5. Durées de conservation

• Pièces comptables — 10 ans (art. L.123-22 du code de commerce)
• Licences et activations — durée de validité de la licence, puis 3 ans
• Correspondance d’assistance — 3 ans à compter du dernier échange
• Journaux d’accès des serveurs (site et messagerie) — 6 mois au plus, puis suppression, conformément à la recommandation de la CNIL sur les journaux techniques

6. Destinataires et sous-traitants

Aucune donnée n’est vendue, louée ou cédée. Les seuls destinataires sont nos sous-traitants techniques :

Sous-traitant	Finalité	Localisation
Hetzner Online GmbH	Hébergement du site et de la messagerie	Allemagne / Finlande (UE)
OVH SAS	Gestion des noms de domaine et DNS	France (UE)

Cette liste est complète : à ce jour, ces deux prestataires sont les seuls. La messagerie est auto-hébergée sur cette infrastructure — aucun service tiers de courriel, de lettre d’information ou de gestion de la relation client n’est utilisé, et il n’existe aucune liste de diffusion. L’infrastructure est intégralement située dans l’Union européenne et aucun transfert hors UE n’est effectué.

Les services de stockage et les fournisseurs d’identité que vous configurez ne sont pas nos sous-traitants. La relation est la vôtre : selon le service et l’usage, il peut être votre sous-traitant, un responsable de traitement distinct, ou personne au sens du RGPD lorsque vous montez votre propre serveur ou que l’usage est strictement personnel. L’application s’y connecte en votre nom depuis votre appareil. Voir la page sous-traitance et RGPD.

Paiements — aucun prestataire à ce jour

La boutique n’est pas ouverte : aucun paiement n’est traité, aucune donnée bancaire n’est collectée et aucun prestataire de paiement n’est en place. Le choix du prestataire — qui sera vendeur de référence (merchant of record) et prendra donc à sa charge la facturation et la TVA — n’est pas arrêté.

Nous préférons l’écrire ainsi plutôt que de nommer par avance une société que nous n’utilisons pas : une politique de confidentialité qui désigne un sous-traitant inexistant est fausse le jour où elle est publiée. La ligne correspondante sera ajoutée au tableau ci-dessus — nom, finalité, localisation, encadrement des transferts éventuels — avant la première transaction, et cette page sera redatée ce jour-là.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité (RGPD art. 15 à 22). Adressez votre demande à privacy@mountit.app ; il y sera répondu dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Responsable de traitement : ASKLERA — société en cours d’immatriculation. Coordonnées complètes dans les mentions légales. Aucun délégué à la protection des données n’est désigné : l’article 37 du RGPD ne rend la désignation obligatoire que dans trois cas — autorité ou organisme public ; activités de base consistant en un suivi régulier et systématique à grande échelle ; activités de base consistant en un traitement à grande échelle de données sensibles au sens de l’article 9 ou de données relatives à des condamnations pénales et à des infractions au sens de l’article 10 — et aucun des traitements décrits ci-dessus n’entre dans l’une de ces catégories. Les demandes sont traitées par le responsable de traitement lui-même, à l’adresse ci-dessus.

Trois précisions que l’article 13 du RGPD impose et qu’on oublie souvent : aucune décision produisant des effets juridiques n’est prise de manière automatisée et aucun profilage n’est réalisé ; lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait auparavant ; et la fourniture de vos données n’est obligatoire que là où elle conditionne l’exécution du contrat ou une obligation comptable — refuser de fournir une adresse électronique rend simplement impossible la réponse à une demande d’assistance ou la délivrance d’une clé de licence.

Sur la question, fréquente en entreprise, de savoir si nous sommes votre sous-traitant au sens de l’article 28 du RGPD : voir la page dédiée. La réponse courte est non, et c’est vérifiable dans le fonctionnement du logiciel.

8. Sécurité

Les échanges sont chiffrés en TLS 1.2 ou 1.3. Le domaine est protégé par une politique CAA restreignant l’émission de certificats, et la messagerie applique SPF, DKIM, DMARC et MTA-STS en mode enforce. Une violation de données susceptible d’engendrer un risque pour vos droits et libertés est notifiée à la CNIL dans les 72 heures (RGPD art. 33) ; lorsque le risque est élevé, vous en êtes en outre informé dans les meilleurs délais (RGPD art. 34).

Vulnérabilité découverte ? security@mountit.app. Aucune poursuite ne sera engagée contre un signalement de bonne foi.

---

9. Google API Services — Limited Use disclosure

Cette section est reproduite en anglais : c’est la langue dans laquelle les équipes de vérification OAuth la lisent. Une version anglaise complète de cette politique est publiée ; en cas de divergence, le texte français fait foi.

Mountit’s use of information received from Google Workspace scopes will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Equivalently, in the wording many reviewers still look for: Mountit’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Scopes requested. Mountit requests exactly two Google scopes, and only when a user connects the corresponding service: https://www.googleapis.com/auth/drive.file for Google Drive, and https://www.googleapis.com/auth/devstorage.read_write for Google Cloud Storage. Mountit does not request the restricted drive scope: drive.file reaches only the files and folders the user themselves picks, or that Mountit created — a deliberate limit on what the app can see at all.

How Google user data is accessed, used, stored and shared. It is accessed by the app running on the user's own device, directly against Google's APIs, to list, read, write and delete the files the user chose to mount — the app's only user-facing feature. It is stored only on that device: file contents in a local cache encrypted with AES-256-GCM, and the OAuth access and refresh tokens in a sealed vault whose key lives in the operating-system Keychain marked this device only, so they never reach iCloud and cannot be restored onto another machine. It is shared with nobody. It is never transmitted to Mountit or to any server we operate — as of the date above the app contacts no first-party server at all, for any purpose.

The Limited Use commitments, restated. We limit our use of this data to providing the user-facing features above. We do not transfer it, except where the user directs it, where security or the law requires it, or as part of a merger, acquisition or sale of assets and then only after obtaining the user's explicit prior consent. We do not let humans read it: no employee, contractor or subprocessor can, because it never leaves the user's device. We never sell it, never use it for advertising, retargeting or credit assessment, and never use it to build profiles.

One third-party script, named. When you pick a Google Drive folder, the app opens Google's own picker, which loads https://apis.google.com/js/api.js from Google into a local web view holding the access token. That is Google's code seeing Google's own data, on your machine — but it is a third-party script and we would rather name it than let you find it.

Artificial intelligence and machine learning. Google Workspace APIs, and data obtained through any Google scope, are not used to develop, improve or train generalised or non-personalised AI or ML models. Mountit contains no machine-learning model that is trained on user data and no such training happens anywhere else: the data never reaches us. The one predictive component in the app — a read-ahead heuristic — runs entirely on the user's device and is keyed on inode numbers, never on file names or contents.

Deletion and revocation. Removing a connection in Mountit erases its tokens from the vault and its cached data from disk; merely disconnecting or ejecting a volume ends the session and deliberately keeps both, so you can reconnect. Access can also be revoked at any time at myaccount.google.com/permissions, which takes effect immediately and independently of the app. To have erased the data we do hold — support correspondence, and licence records once the shop opens — write to privacy@mountit.app; we answer within one month.

The same commitments apply to data obtained from Microsoft Graph, Dropbox, Box, pCloud and every other storage provider Mountit connects to.

10. Modifications

Toute modification substantielle sera signalée sur cette page et, si elle vous concerne directement, par courriel. Les versions antérieures sont disponibles sur demande.