GDPR
Mis à jour le 24 octobre 2026
MacDuty est exploité par AITEST S.R.L., une société immatriculée en Roumanie, au sein de l'Union européenne. Cette page explique, en termes simples, comment nous traitons les données au titre du RGPD.
Deux rôles, deux documents
Nous traitons deux types de données, et notre rôle diffère pour chacun d'eux.
| Données | Exemples | Notre rôle | Régi par |
|---|---|---|---|
| Données vous concernant en tant que client | Votre compte, vos données de facturation, vos messages au support, les journaux réseau | Responsable du traitement | Notre Politique de confidentialité |
| Données que vous traitez sur votre Mac | Vos fichiers, bases de données, fichiers clients, tout ce que vos logiciels traitent | Sous-traitant | Notre contrat de sous-traitance |
Si vous placez des données personnelles sur votre Mac, vous en êtes le responsable du traitement, et nous hébergeons l'infrastructure sur laquelle elles sont traitées.
Où se trouvent vos données
| Données | Emplacement |
|---|---|
| Votre Mac et son disque | Nos installations en Roumanie, UE |
| Journaux réseau et de connexion | Roumanie, UE, conservés 90 jours |
| Données de compte et de facturation | Traitées par nous et par les prestataires ci-dessous ; les transferts hors de l'UE sont couverts par une décision d'adéquation ou par des clauses contractuelles types |
Les données présentes sur votre Mac ne quittent jamais l'Union européenne de notre fait.
Ce à quoi nous pouvons et ne pouvons pas accéder
Vous disposez du contrôle administrateur de votre Mac. Chaque Mac comporte également un compte technique qui nous appartient et est inscrit dans notre système de gestion des appareils, utilisés uniquement pour le préparer, le redémarrer, réinitialiser votre mot de passe à votre demande et l'effacer à la fin du service. Nous n'accédons pas à son contenu, à vos fichiers ni à vos charges de travail.
Nous accédons à votre Mac uniquement :
- lorsque vous nous le demandez, dans le cadre du support,
- lorsque cela est strictement nécessaire pour maintenir ou rétablir le service, ou
- lorsque la loi ou une autorité compétente l'exige.
Lorsque nous accédons à votre Mac dans le cadre du support, nous vous l'indiquons dans le ticket.
Contrat de sous-traitance
Si vous traitez des données personnelles sur un Mac MacDuty, nous signons un contrat de sous-traitance conformément à l'article 28 du RGPD. Il couvre :
- le traitement uniquement sur vos instructions documentées
- la confidentialité de toutes les personnes ayant accès aux données
- les mesures de sécurité
- la manière dont nous faisons appel à des sous-traitants ultérieurs, et dont nous vous informons des changements
- l'assistance pour les demandes des personnes concernées et les notifications de violation
- la suppression ou la restitution des données à la fin du service
- les informations et les audits permettant de démontrer la conformité
Pour le signer, écrivez à [email protected] en indiquant le nom de votre entreprise et votre numéro de TVA.
Sous-traitants
Ces sociétés peuvent traiter des données personnelles pour notre compte. SimpleMDM gère nos Mac à distance selon nos instructions (préparation, mise à jour et effacement). Aucun des sous-traitants figurant dans le tableau ci-dessous n'utilise vos données ni le contenu de votre Mac à ses propres fins. Anthropic, mentionné après le tableau, constitue l'exception qui y est décrite.
Cloudflare
- Ce qu'il fait pour nous
- Diffusion de contenu, protection du site web, stockage de fichiers, statistiques agrégées de visite de notre propre site (nous ne recevons que des totaux, jamais d'adresses IP) et mesure des performances des pages (Cloudflare Web Analytics) : avec consentement dans l'Espace économique européen, en Suisse et au Royaume-Uni ; ailleurs par défaut, avec possibilité de désactivation, sur la base de l'intérêt légitime
- Où
- Réseau mondial, non limité à l'UE
- Garanties
- EU-US Data Privacy Framework et clauses contractuelles types
Google
- Ce qu'il fait pour nous
- Messagerie et documents professionnels ; statistiques du site web et mesure publicitaire, uniquement avec votre consentement
- Où
- Centres de données mondiaux de Google
- Garanties
- EU-US Data Privacy Framework et clauses contractuelles types
Hetzner
- Ce qu'il fait pour nous
- Hébergement de la plateforme et de sa base de données
- Où
- Allemagne, UE
- Garanties
- Aucun transfert hors de l'UE
Lucky Orange
- Ce qu'il fait pour nous
- Enregistrements de sessions et cartes de chaleur du site web, uniquement avec votre consentement
- Où
- États-Unis
- Garanties
- Clauses contractuelles types
Resend
- Ce qu'il fait pour nous
- E-mails transactionnels
- Où
- États-Unis
- Garanties
- EU-US Data Privacy Framework et clauses contractuelles types
SimpleMDM
- Ce qu'il fait pour nous
- Gestion de nos Mac : inscription, configuration et effacement
- Où
- Google Cloud, région non publiée
- Garanties
- EU-US Data Privacy Framework et clauses contractuelles types
Stripe
- Ce qu'il fait pour nous
- Paiements, facturation et prévention de la fraude
- Où
- Infrastructure mondiale de Stripe
- Garanties
- EU-US Data Privacy Framework et clauses contractuelles types
Twilio
- Ce qu'il fait pour nous
- Codes de vérification par SMS
- Où
- États-Unis
- Garanties
- EU-US Data Privacy Framework, règles d'entreprise contraignantes et clauses contractuelles types
| Sous-traitant | Ce qu'il fait pour nous | Où | Garanties |
|---|---|---|---|
| Cloudflare | Diffusion de contenu, protection du site web, stockage de fichiers, statistiques agrégées de visite de notre propre site (nous ne recevons que des totaux, jamais d'adresses IP) et mesure des performances des pages (Cloudflare Web Analytics) : avec consentement dans l'Espace économique européen, en Suisse et au Royaume-Uni ; ailleurs par défaut, avec possibilité de désactivation, sur la base de l'intérêt légitime | Réseau mondial, non limité à l'UE | EU-US Data Privacy Framework et clauses contractuelles types |
| Messagerie et documents professionnels ; statistiques du site web et mesure publicitaire, uniquement avec votre consentement | Centres de données mondiaux de Google | EU-US Data Privacy Framework et clauses contractuelles types | |
| Hetzner | Hébergement de la plateforme et de sa base de données | Allemagne, UE | Aucun transfert hors de l'UE |
| Lucky Orange | Enregistrements de sessions et cartes de chaleur du site web, uniquement avec votre consentement | États-Unis | Clauses contractuelles types |
| Resend | E-mails transactionnels | États-Unis | EU-US Data Privacy Framework et clauses contractuelles types |
| SimpleMDM | Gestion de nos Mac : inscription, configuration et effacement | Google Cloud, région non publiée | EU-US Data Privacy Framework et clauses contractuelles types |
| Stripe | Paiements, facturation et prévention de la fraude | Infrastructure mondiale de Stripe | EU-US Data Privacy Framework et clauses contractuelles types |
| Twilio | Codes de vérification par SMS | États-Unis | EU-US Data Privacy Framework, règles d'entreprise contraignantes et clauses contractuelles types |
Anthropic
- Ce qu'il fait pour nous
- Les réponses sont rédigées par un modèle d'IA (Claude) et vérifiées automatiquement avant leur envoi. Si vous souhaitez qu'une personne vous réponde, indiquez-le dans le ticket et une personne de MacDuty prendra le relais.
- Où
- États-Unis
- Garanties
- Aucune garantie contractuelle à ce jour. Anthropic traite ces données selon ses propres conditions et sa propre politique de confidentialité. Nous sommes en train de faire passer notre support sur le service commercial d'Anthropic, avec un contrat de sous-traitance et des clauses contractuelles types.
| Sous-traitant | Ce qu'il fait pour nous | Où | Garanties |
|---|---|---|---|
| Anthropic | Les réponses sont rédigées par un modèle d'IA (Claude) et vérifiées automatiquement avant leur envoi. Si vous souhaitez qu'une personne vous réponde, indiquez-le dans le ticket et une personne de MacDuty prendra le relais. | États-Unis | Aucune garantie contractuelle à ce jour. Anthropic traite ces données selon ses propres conditions et sa propre politique de confidentialité. Nous sommes en train de faire passer notre support sur le service commercial d'Anthropic, avec un contrat de sous-traitance et des clauses contractuelles types. |
Nous informons les clients ayant signé un contrat de sous-traitance avant d'ajouter ou de remplacer un sous-traitant ultérieur.
Mesures de sécurité
- Matériel dédié. Un Mac par client, jamais partagé, sans machine virtuelle entre les clients.
- Contrôle de l'accès physique à nos installations.
- Segmentation du réseau entre les clients.
- Accès administrateur chiffré pour notre personnel.
- Accès limité au strict nécessaire (need-to-know) au sein de notre équipe.
- Journalisation des actions administratives.
La sécurité de macOS et de tout ce que vous installez sur le Mac relève de votre responsabilité.
En cas de problème
Si nous avons connaissance d'une violation de données personnelles affectant des données que nous traitons pour votre compte, nous vous en informons dans les meilleurs délais, en vous communiquant les informations dont vous avez besoin pour remplir vos propres obligations en tant que responsable du traitement.
Pour les violations de données dont nous sommes responsables du traitement, nous en informons l'autorité de contrôle roumaine dans un délai de 72 heures lorsque cela est requis, et nous informons les personnes concernées lorsque le risque pour elles est élevé.
À la fin du service
À la fin de votre abonnement, et à l'expiration des durées de conservation prévues par nos Conditions générales, nous effaçons votre Mac de manière sécurisée. Les données effacées ne peuvent pas être récupérées.
Le service n'inclut pas de sauvegardes. Sauvegardez tout ce que vous souhaitez conserver avant la fin de votre période d'abonnement.
Ce qui reste de votre responsabilité
- Une base juridique pour les données personnelles que vous traitez sur votre Mac
- La sécurité de macOS, de vos comptes et de vos logiciels
- Le chiffrement des données sensibles au repos, lorsque vous en avez besoin
- Vos propres sauvegardes
- Les accords avec tout autre prestataire auquel vos logiciels envoient des données
Exécuter des agents d'IA
Un agent d'IA sur votre Mac envoie souvent des données à un fournisseur de modèles d'IA. Ce fournisseur est votre sous-traitant, et non le nôtre, et doit conclure son propre accord avec vous.
Les modèles locaux exécutés sur le Mac lui-même conservent ces données sur votre machine.
Contact
Questions relatives à la vie privée, demandes des personnes concernées et accords de traitement : [email protected].
- ANSPDCP, l'autorité de contrôle roumaine, vous pouvez également contacter l'autorité de votre propre pays