Politique de confidentialité

Comoji est conçu avec la confidentialité comme priorité. Il traite les frappes en local, uniquement pour détecter les raccourcis emoji. Le contenu des messages n’est jamais envoyé, le texte saisi n’est jamais enregistré, et l’app principale ne fait aucun appel réseau.

Vous n’avez pas à nous croire sur parole. Sécurité et vérification liste chaque serveur que Comoji peut contacter, ce qui déclenche chaque connexion, et les commandes Terminal exactes pour tout confirmer vous-même.

Ce que Comoji fait sur votre Mac

Pour transformer :liz en 🦎, Comoji surveille la saisie au clavier à la recherche de codes précédés d’un deux-points, puis insère l’emoji choisi dans le champ de texte actif à l’aide de retours arrière simulés et d’un collage temporaire via le presse-papiers. Tout cela se passe sur l’appareil.

Ce que Comoji ne fait pas

• Il n’enregistre, ne stocke ni ne transmet ce que vous tapez.
• Il n’envoie nulle part le contenu de vos messages ni celui des champs de texte.
• Il ne nécessite aucun compte et n’inclut aucune télémétrie par défaut.
• Il ignore les champs sécurisés (mots de passe), ainsi qu’une liste intégrée de gestionnaires de mots de passe, de terminaux et de clients de bureau à distance ou de machines virtuelles.

Données stockées localement

Comoji conserve une petite quantité de données sur votre Mac pour rendre l’app utile : vos réglages, les alias personnalisés que vous créez, votre ton de peau par défaut et des compteurs d’utilisation récente qui améliorent le classement. Ces données restent sur votre appareil et ne nous sont jamais envoyées.

E-mails de lien de téléchargement

Lorsque vous demandez un lien de téléchargement, Resend envoie un e-mail unique à l’adresse que vous indiquez. Nous ne l’ajoutons à aucune liste de diffusion et ne la transmettons à aucun outil de mesure d’audience. Nous conservons chaque jour des identifiants d’e-mail et de réseau hachés, avec le nombre de demandes, pour limiter les abus ; l’adresse en clair n’est pas stockée dans notre base de données. Resend traite l’adresse du destinataire pour délivrer le message.

Achats Supporter facultatifs

Stripe traite les paiements Supporter et conserve l’e-mail d’achat et les données de paiement. Comoji ne reçoit jamais les informations de votre carte. Pour restaurer une licence, le site envoie un code de vérification à huit chiffres via Resend. Nous stockons temporairement dans Firebase les enregistrements d’activation, des identifiants d’e-mail hachés, les codes de vérification et des compteurs de prévention des abus. Google reCAPTCHA Enterprise et Firebase App Check protègent ces formulaires. Les pages d’activation et de restauration ne chargent pas nos scripts de mesure d’audience. La page de mise à niveau utilise Google Analytics selon les choix régionaux décrits ci-dessous.

Le formulaire Contacter l’assistance vérifie un achat Supporter à l’aide d’un code distinct envoyé par e-mail. Votre nom, votre e-mail, votre message, la catégorie et les identifiants d’achat sont envoyés via Resend à notre boîte d’assistance afin que nous puissions vous répondre. Les codes d’assistance expirent au bout de 15 minutes et sont à usage unique ; ils ne permettent pas de restaurer une licence. Le contenu des messages et les adresses e-mail ne sont jamais transmis aux outils de mesure d’audience.

Votre app stocke sur votre ordinateur une licence signée contenant des identifiants Stripe. Elle vérifie cette licence hors ligne, sans expiration, sans suivi de l’appareil et sans vérification de licence en arrière-plan. Aucun contenu de message n’entre dans le processus d’achat.

Presse-papiers

L’insertion d’un emoji utilise brièvement le presse-papiers du système, puis restaure son contenu précédent. Les gestionnaires de presse-papiers peuvent observer cette activité un instant. Comoji ne collecte aucune donnée du presse-papiers.

Autorisations

Comoji demande les autorisations macOS Surveillance de l’entrée (pour détecter les raccourcis emoji) et Accessibilité (pour lire le champ de texte actif et insérer l’emoji). Ces autorisations servent uniquement aux fonctionnalités décrites ci-dessus.

Stickers

La fonctionnalité facultative /sticker est l’une des parties de Comoji qui utilisent le réseau. Une sélection populaire de stickers est fournie avec l’app ; les autres sont récupérés depuis le CDN d’emoji de Google la première fois que vous les utilisez, puis mis en cache sur votre Mac. Seule l’illustration du sticker est demandée, jamais le contenu de vos messages ni rien de ce que vous tapez. Les illustrations des stickers sont les Noto Animated Emoji de Google (CC BY 4.0).

Mesure d’audience du site

Lorsque la mesure d’audience est autorisée, Google Analytics mesure les visites du site, les consultations de la page de mise à niveau, les débuts de paiement ainsi que les achats finalisés et les remboursements. Le suivi des achats utilise un identifiant de navigateur pseudonyme ainsi qu’un identifiant de transaction, une devise et un montant fournis par Stripe. Nous n’envoyons à Google Analytics ni votre e-mail d’achat, ni les informations de votre carte, ni votre jeton de licence, ni votre code de vérification, ni votre lien d’activation. Nous conservons des marqueurs de livraison dans Firebase pour éviter de comptabiliser deux fois un webhook. Les achats effectués avec la mesure d’audience désactivée ne sont pas signalés à Google Analytics. Vous pouvez modifier votre choix via Préférences de mesure d’audience, dans le pied de page. L’app Comoji elle-même ne contient aucun outil de mesure d’audience.

Cookies de mesure d’audience et vos choix

Dans l’EEE et au Royaume-Uni, Google Analytics reste désactivé tant que vous n’avez pas choisi Tout accepter. En Californie, la mesure d’audience peut se charger avant votre choix, et l’avis vous permet de la refuser. Ailleurs, la mesure d’audience se charge une fois votre région déterminée, sans bannière automatique. Global Privacy Control et Do Not Track désactivent la mesure d’audience. Si la détection de la localisation échoue, la mesure d’audience reste désactivée, sauf si vous l’avez acceptée auparavant.

Refuser les cookies non essentiels désactive toute mesure d’audience ultérieure dans le navigateur et supprime les cookies Google Analytics. Les fonctions d’achat et de sécurité, dont reCAPTCHA et Firebase App Check, restent disponibles. Votre choix est mémorisé dans le stockage local de ce navigateur ; effacer les données du site l’oublie. Préférences de mesure d’audience, dans le pied de page, vous permet de le modifier.

Notre serveur utilise les informations de pays et d’État de la requête, ou envoie votre adresse IP à GeoJS pour déterminer votre pays et votre État approximatifs. Cette recherche sert à choisir l’avis applicable. Nous actualisons la localisation à chaque visite de page.

Discord

Les liens « Rejoindre le Discord » de ce site vous redirigent vers Discord, un service tiers doté de sa propre politique de confidentialité et de ses propres pratiques en matière de données. Rien n’est partagé avec Discord tant que vous ne suivez pas le lien ; à partir de là, ce qui se passe sur le serveur relève de leurs conditions, pas des nôtres. Le fait de suivre le lien est comptabilisé comme un clic anonyme et agrégé dans la mesure d’audience du site décrite ci-dessus.

Contact

Des questions sur la confidentialité ? Écrivez à support@comoji.io.