Avis de Confidentialité

Dernière mise à jour : 5 juin 2026

Cet Avis de Confidentialité explique comment Tarlo traite les informations lorsque vous utilisez l'application Tarlo pour macOS et le site web tarlo.me. Tarlo est conçu pour être local-first : vos conversations, votre mémoire, vos fichiers et les clés d'API que vous connectez restent sur votre Mac et ne sont jamais envoyés à nos serveurs.

1. Quelles informations collectons-nous ?

Tarlo est conçu pour réduire au minimum les informations qui quittent votre Mac. Les seules informations qui atteignent nos serveurs sont une télémétrie anonyme et, si vous choisissez de créer un compte, des informations de compte de base.

Télémétrie anonyme

Pour comprendre la stabilité et la façon dont les fonctionnalités sont utilisées, l'application peut envoyer les données non identifiantes suivantes à notre propre backend (Cloudflare Workers avec une base de données D1) :

• Un UUID d'installation aléatoire généré sur votre appareil (non lié à votre identité) ;
• La durée de session ;
• Des événements structurels sur les résultats des outils, qui indiquent si une action a réussi ou échoué, sans aucun des contenus concernés.

Cette télémétrie ne contient aucune donnée personnelle ni aucun contenu de message, de fichier ou de clé. Nous fonctionnons avec sendDefaultPii=false.

Informations de compte (facultatif)

Si vous choisissez de vous connecter (voir la Section 6), nous stockons votre adresse e-mail et votre nom pour faire fonctionner le compte. Les installations anonymes n'envoient ni adresse e-mail ni nom.

2. Données qui restent sur votre appareil

Les éléments suivants sont stockés localement sur votre Mac et ne sont jamais envoyés à nos serveurs :

• Vos discussions et votre historique de conversation ;
• La mémoire de Tarlo concernant vos projets, vos préférences et votre contexte ;
• Les fichiers que vous fournissez à Tarlo et tout contenu qu'il lit ou écrit localement ;
• Les clés d'API que vous connectez pour les fournisseurs d'IA, stockées dans le Trousseau macOS.

Ces données se trouvent dans une base de données SQLite locale sur votre machine. Comme elles restent sur votre appareil, vous les contrôlez : supprimer l'application et ses données locales les supprime.

3. Comment utilisons-nous vos informations ?

• Pour fournir et maintenir l'application. Les données locales alimentent les fonctionnalités de Tarlo directement sur votre appareil.
• Pour améliorer la stabilité et la fiabilité. La télémétrie anonyme et les rapports de plantage nous aident à détecter et à corriger les problèmes.
• Pour faire fonctionner les comptes facultatifs. Si vous vous connectez, votre adresse e-mail et votre nom servent à identifier et gérer votre compte.

4. Fournisseurs d'IA (Bring Your Own Key)

Tarlo utilise un modèle Bring Your Own Key. Vous connectez vos propres clés d'API pour un ou plusieurs fournisseurs :

• Anthropic (Claude)
• OpenAI
• Google (Gemini)
• OpenRouter

Lorsque vous utilisez Tarlo avec un fournisseur connecté, les requêtes sont envoyées directement de votre Mac à ce fournisseur. Vos clés sont stockées dans le Trousseau macOS et ne nous sont jamais transmises. Les données que vous envoyez à un fournisseur sont traitées par ce fournisseur selon sa propre politique de confidentialité et ses propres conditions. Nous vous recommandons de consulter les politiques de tout fournisseur que vous connectez.

5. Intégrations et connecteurs

Tarlo peut se connecter à d'autres outils que vous utilisez :

• Connecteurs cloud via Composio. Certaines intégrations utilisent Composio, qui se connecte à des services tiers via OAuth côté serveur. Autoriser un connecteur relève de votre choix, et le service connecté traite les données selon sa propre politique.
• Connecteurs locaux. Les intégrations avec Things 3, Apple Calendar, Reminders, Notes, Mail, Obsidian et votre navigateur s'exécutent sur votre appareil en utilisant l'accès local que vous accordez via macOS.

6. Comptes et connexion

Un compte est facultatif. Si vous choisissez d'en créer un, vous pouvez vous connecter avec Google Sign-In ou avec une adresse e-mail. Nous stockons votre adresse e-mail et votre nom pour faire fonctionner le compte. Nous n'offrons ni ne stockons d'identifiants pour d'autres réseaux sociaux.

7. Paiements

Tarlo ne collecte actuellement pas d'informations de paiement. Lorsque des formules payantes seront disponibles, les paiements seront traités par un prestataire de paiement tiers agissant en tant que marchand de référence (merchant of record) — Stripe ou Paddle. Lorsque vous effectuez un achat, vos données de paiement seront traitées par ce prestataire selon sa propre politique de confidentialité ; nous ne stockons pas les données complètes des cartes de paiement sur nos systèmes.

8. Rapports d'erreurs et de plantage

Pour diagnostiquer les problèmes, Tarlo utilise Sentry pour les rapports d'erreurs et de plantage. Les informations personnelles identifiables sont supprimées avant la transmission, et nous fonctionnons avec sendDefaultPii=false. Les rapports de plantage sont utilisés uniquement pour améliorer la fiabilité de l'application.

9. Quand et avec qui partageons-nous vos informations ?

Nous ne partageons des informations qu'avec les prestataires de services nécessaires au fonctionnement de Tarlo :

• Cloudflare — hébergement de notre backend (Workers, KV, D1) et du site web (Pages) ;
• Sentry — rapports d'erreurs et de plantage (données personnelles supprimées) ;
• Google — uniquement si vous choisissez Google Sign-In ;
• Composio — uniquement pour les connecteurs cloud que vous autorisez ;
• Stripe ou Paddle — uniquement lorsque les formules payantes seront lancées et que vous effectuez un achat ;
• Les fournisseurs d'IA que vous connectez, pour les requêtes que vous initiez (voir la Section 4).

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas de réseaux publicitaires, de reciblage, de suivi d'affiliation ni de pixels marketing.

10. Hébergement et sous-traitants

Notre backend et notre site web sont hébergés sur Cloudflare (Workers, KV et D1 pour le backend ; Pages pour le site web). La télémétrie décrite à la Section 1 est stockée dans notre base de données Cloudflare D1.

11. Combien de temps conservons-nous les informations ?

Nous conservons la télémétrie anonyme uniquement aussi longtemps que nécessaire pour comprendre les tendances de stabilité et d'usage. Les informations de compte sont conservées tant que votre compte existe ; si vous supprimez votre compte, nous supprimons l'adresse e-mail et le nom associés. Les données stockées localement sur votre Mac sont conservées sur votre appareil jusqu'à ce que vous les supprimiez.

12. Comment protégeons-nous vos informations ?

Nous utilisons des mesures techniques et organisationnelles raisonnables pour protéger les informations. Vos clés d'API sont stockées dans le Trousseau macOS, et votre contenu reste sur votre appareil. Aucune méthode de transmission ou de stockage n'est parfaitement sûre, mais notre conception local-first signifie que les données les plus sensibles ne quittent jamais votre Mac en premier lieu.

13. Informations provenant de mineurs

Tarlo ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a fourni des informations personnelles, veuillez nous contacter afin que nous puissions les supprimer.

14. Vos droits en matière de confidentialité

Selon votre lieu de résidence, vous disposez de droits sur vos informations personnelles. Si vous êtes dans l'Espace économique européen ou au Royaume-Uni, le RGPD (et le UK GDPR) vous accorde les droits suivants concernant les données personnelles que nous détenons à votre sujet :

• Droit d'accès. Vous pouvez nous demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification. Vous pouvez nous demander de corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »). Vous pouvez nous demander de supprimer vos données personnelles, par exemple en supprimant votre compte facultatif.
• Droit à la portabilité des données (exportation). Vous pouvez nous demander de fournir les données de votre compte dans un format structuré, couramment utilisé et lisible par machine.
• Droit de limitation ou d'opposition. Vous pouvez nous demander de limiter, ou vous opposer à, certains traitements de vos données.
• Droit de retirer le consentement. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment.
• Droit d'introduire une réclamation. Vous pouvez déposer une réclamation auprès de votre autorité locale de protection des données.

Comme Tarlo est local-first, la majeure partie de vos données reste sur votre appareil et vous pouvez y accéder, les exporter ou les supprimer directement dans l'application ou en supprimant l'application et ses données locales. Pour les informations de compte limitées que nous détenons (votre adresse e-mail et votre nom), ou pour exercer l'un des droits ci-dessus — y compris l'accès, la suppression ou l'exportation — contactez-nous via les coordonnées de la Section 16 et nous répondrons conformément à la loi applicable.

15. Mises à jour de cet avis

Nous pouvons mettre à jour cet Avis de Confidentialité de temps à autre. Le cas échéant, nous réviserons la date de « Dernière mise à jour » en haut de cette page. Les changements importants seront reflétés ici.

16. Comment nous contacter ?

Tarlo est exploité par Doroshenko Dmytro, situé au 97 Beverley Drive, Prestatyn, LL19 7RD, United Kingdom.

Si vous avez des questions sur cet avis ou vos données, vous pouvez nous joindre à : hello@tarlo.me.