Politique de confidentialité de PolyDrive
Dernière mise à jour : 4 septembre 2026
PolyDrive est un utilitaire macOS qui monte vos propres comptes de stockage cloud et réseau comme emplacements du Finder, et monte les images de disque et périphériques blocs ext2/ext3/ext4 locaux comme volumes du Finder en lecture seule. Cette politique explique ce que PolyDrive fait — et ne fait pas — de vos données.
En résumé
PolyDrive n'exploite aucun serveur, ne collecte ni analyses ni télémétrie, et n'a pas de système de comptes qui lui soit propre. Chaque disque que vous ajoutez vous appartient — PolyDrive établit la connexion directement, sur votre Mac, entre le Finder/File Provider et le fournisseur de stockage que vous avez choisi. Nous (le développeur) ne voyons jamais vos fichiers, vos identifiants, ni aucune trace de votre activité.
Ce que PolyDrive conserve, et où
| Données | Lieu de conservation | Quittent-elles votre Mac ? |
|---|---|---|
| Serveur/point de terminaison, bucket, compte et autres réglages de connexion saisis lors de l'ajout d'un disque | Trousseau macOS (groupe d'accès propre à l'app) | Non |
| Clés d'accès / clés secrètes (disques compatibles S3 et stockage objet des fournisseurs) | Trousseau macOS | Envoyées uniquement au point de terminaison de stockage que vous avez configuré, pour authentifier vos propres requêtes |
| Jetons d'accès et de rafraîchissement OAuth (Dropbox, OneDrive, Google Drive, Box) | Trousseau macOS | Envoyés uniquement à l'API du fournisseur concerné, pour authentifier vos propres requêtes |
| Contenu des fichiers et listes de répertoires | Pas conservés du tout par PolyDrive — diffusés à la demande entre le Finder/File Provider et l'API du fournisseur | Transitent directement depuis et vers le fournisseur que vous avez choisi |
| Préférences de l'app (par ex. « ouvrir à l'ouverture de session », dernier résultat de vérification de connexion) | macOS UserDefaults |
Non |
| Journal d'activité — ce que PolyDrive a fait, y compris le nom des fichiers et dossiers dont un transfert a échoué | Un fichier dans le conteneur propre à l'app | Non, sauf si vous l'exportez vous-même |
PolyDrive n'enregistre jamais vos clés d'accès ni vos secrets dans UserDefaults, dans des fichiers de configuration ou dans des journaux — uniquement dans le trousseau.
Le journal d'activité
PolyDrive consigne ce qu'il a fait — disques qui se connectent, dossiers qui s'actualisent, partages qui se montent, transferts qui se terminent ou échouent — et vous pouvez le lire dans sa fenêtre Activité. Il doit nommer les fichiers pour être utile : un envoi qui a échoué ne vaut d'être signalé que s'il dit quel fichier a échoué.
Ce relevé reste sur votre Mac. Il n'est jamais envoyé où que ce soit, jamais téléversé chez nous et jamais joint à un rapport automatique ; il n'existe aucun rapport automatique. Il conserve les derniers milliers d'entrées et écarte les plus anciennes. « Exporter… » l'écrit dans un fichier de votre choix et « Effacer… » le supprime. Les identifiants n'y sont jamais écrits — seulement dans le trousseau.
Connexion OAuth (Dropbox, OneDrive, Google Drive, Box)
Lorsque vous ajoutez l'un de ces disques, PolyDrive ouvre la page de connexion du fournisseur via ASWebAuthenticationSession de macOS (une vue de navigateur fournie par le système et cloisonnée — le code de PolyDrive ne voit jamais votre mot de passe). Une fois l'accès approuvé, le fournisseur renvoie un code d'autorisation à PolyDrive, qui l'échange contre une paire de jetons d'accès et de rafraîchissement directement auprès des serveurs de ce même fournisseur, selon le flux standard OAuth 2.0 « Authorization Code + PKCE ». Les jetons sont conservés dans le trousseau et servent uniquement à effectuer des appels d'API auprès de ce fournisseur, en votre nom.
PolyDrive n'exploite aucun service backend et n'intervient pas dans votre session avec le fournisseur au-delà de cette poignée de main effectuée localement sur votre Mac.
Données utilisateur Google. L'utilisation par PolyDrive des informations reçues des API Google, et leur transfert vers toute autre app, respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Les informations de votre Google Drive servent uniquement à afficher et à transférer vos fichiers dans le Finder, à votre demande. Elles ne sont stockées que sur votre Mac, dans le cache local de ce disque et dans le trousseau. Elles ne sont jamais envoyées à PolyDrive (il n'existe aucun serveur PolyDrive), jamais vendues, jamais utilisées à des fins publicitaires, jamais partagées avec des tiers et jamais lues par une personne. Elles ne parviennent à une autre app que lorsque vous ouvrez ou copiez vous-même un fichier.
Disques locaux
Monter une image de disque ou un périphérique bloc ext2/ext3/ext4 local n'implique aucune activité réseau ni aucune des données décrites ci-dessus — PolyDrive lit directement l'appareil que vous sélectionnez.
Accès réseau
PolyDrive fonctionne en bac à sable (App Sandbox). Il n'utilise l'accès réseau que pour :
- Dialoguer avec le ou les points de terminaison de stockage que vous configurez (services compatibles S3, serveurs WebDAV/FTP/Seafile, ou les fournisseurs OAuth listés ci-dessus).
- Faire tourner un écouteur HTTP en boucle locale (
127.0.0.1) pendant la connexion OAuth, pour les fournisseurs qui exigent une URI de redirection localhost (OneDrive). Cet écouteur n'accepte que l'unique redirection venue de la fenêtre de connexion et n'est pas joignable depuis l'extérieur de votre Mac.
PolyDrive utilise la cryptographie à trois endroits, et tout y est standard et publié (NIST, IETF) — rien de propriétaire. D'abord la couche de transport : TLS pour les connexions HTTPS vers vos fournisseurs (fourni par macOS pour la connexion OAuth et par une bibliothèque open source intégrée à l'app pour les connexions de stockage) et SSH pour SFTP, employés uniquement pour authentifier et sécuriser vos propres connexions. Ensuite les coffres Cryptomator : l'app implémente le format de coffre publié par Cryptomator (scrypt, AES-SIV, AES-GCM, AES-CTR) afin qu'un coffre que vous possédez déjà puisse être lu et écrit dans le Finder. Enfin le protocole MEGA, chiffré de bout en bout par conception. Les clés et les mots de passe des coffres sont générés et détenus par vous seul et stockés uniquement sur votre Mac, dans le trousseau. PolyDrive n'y a pas accès, pas plus qu'à vos données déchiffrées, et il n'existe aucun séquestre de clés ni mécanisme de récupération : un mot de passe de coffre perdu ne peut être récupéré ni par nous ni par quiconque.
Tiers
PolyDrive lui-même ne partage aucune donnée avec un tiers. Lorsque vous connectez un disque, vos identifiants et vos requêtes de fichiers vont directement au fournisseur de stockage que vous avez choisi, dans les conditions de sa propre politique de confidentialité et de ses conditions d'utilisation — nous vous recommandons de les consulter séparément.
PolyDrive ne contient aucun SDK d'analyse, de publicité ou de rapport de plantage.
Vie privée des enfants
PolyDrive est un utilitaire de gestion de fichiers à usage général, qui ne s'adresse pas aux enfants et ne collecte pas sciemment de données les concernant.
Modifications de cette politique
Si le traitement des données par PolyDrive change (par exemple si une future mise à jour ajoute des rapports de plantage optionnels), ce document sera mis à jour et la date de « Dernière mise à jour » ci-dessus changera en conséquence.
Contact
Questions sur cette politique : [email protected]