NotchStar est il sûr ? Signature, autorisations et données envoyées
NotchStar est signé avec un Developer ID Apple et notarisé par Apple, il n’a pas de compte, et il n’envoie rien sur vous sauf si vous choisissez de partager des informations de version anonymes. Il demande quatre autorisations à macOS, et chacune correspond à un outil. Cette page les liste, indique ce qui est stocké et où, et montre comment vérifier le téléchargement vous même. Prix au 4 novembre 2026.
La réponse courte
- Signé et notarisé. Les téléchargements depuis la version 1.0.3 (9 octobre 2026) passent la vérification de notarisation d’Apple. Les versions 1.0.0 à 1.0.2 étaient signées ad hoc, utilisez donc le téléchargement actuel.
- Pas de compte. Rien à créer. L’application coûte 4 dollars en un achat pour jusqu’à trois Mac, avec un essai gratuit de 7 jours.
- Rien n’est mesuré par défaut. La première fois que vous ouvrez l’onglet Accueil, l’application demande une seule fois s’il faut partager des informations de version anonymes. Rien n’est envoyé sauf si vous répondez oui.
- Code fermé. Vous ne pouvez pas lire le code. Les vérifications ci dessous permettent de contrôler ce qu’est le téléchargement et ce qu’il fait sur votre Mac.
Vérifier le téléchargement vous même
Ouvrez Terminal après avoir installé l’application et exécutez :
spctl -a -vv /Applications/NotchStar.appUne application notarisée répond accepted avec une source Notarized Developer ID. Si vous voyez autre chose, n’utilisez pas cette copie. Téléchargez la de nouveau depuis notchstar.com.
Vous pouvez aussi observer les connexions de l’application avec un moniteur réseau tel que Little Snitch. La page de confidentialité indique que l’application ne contacte aucun serveur pendant l’essai gratuit, et un moniteur vous permet de le confirmer vous même.
Les quatre autorisations et leur raison d’être
macOS les demande la première fois qu’un outil en a besoin. Refusez celles que vous ne voulez pas. Seul l’outil concerné est touché.
| Autorisation | Utilisée par | À quoi elle sert |
|---|---|---|
| Calendriers | Calendrier et Rappels | Affiche vos événements à venir dans l’encoche |
| Rappels | Calendrier et Rappels | Affiche vos rappels à échéance |
| Caméra | Miroir | Un aperçu en direct tant que l’onglet Miroir est ouvert. Rien n’est enregistré ni sauvegardé |
| Automatisation (Apple Events) | Accueil, Lecture en cours | Commande la lecture de Musique et de Spotify depuis l’encoche |
Les données du calendrier sont lues via macOS et ne sont ni copiées ni envoyées. Le Miroir affiche un aperçu uniquement tant que son onglet est ouvert.
Ce qui est stocké, et où
- L’historique du presse papiers reste en mémoire sur votre Mac, contient jusqu’à 50 éléments et s’efface quand vous quittez l’application. Il ignore tout ce qu’un gestionnaire de mots de passe marque comme masqué. Une application qui ne marque pas ses copies ne peut pas être détectée, videz donc l’historique en cas de doute.
- Les Notes rapides et le script du prompteur sont conservés dans les préférences de l’application sur votre Mac.
- L’étagère de fichiers retient l’emplacement des fichiers, pas leur contenu, et se vide quand vous quittez l’application.
- Les statistiques système sont lues localement une fois par seconde, et seulement tant que cet onglet est ouvert.
Ce qui peut quitter votre Mac
| Quand | Ce qui est envoyé | À qui |
|---|---|---|
| Essai gratuit | Rien | Personne |
| Vous activez une licence | La clé de licence et le nom de votre Mac | Dodo Payments, le prestataire de paiement |
| Environ une fois par semaine ensuite | Une vérification de licence. Si vous êtes hors ligne, rien ne se passe et l’application continue de fonctionner | Dodo Payments |
| Vous répondez oui aux informations de version anonymes | Version et build de NotchStar, version de macOS, puce, état de la licence et un identifiant d’installation aléatoire, une fois par jour | notchstar.com, transmis à PostHog dans l’UE |
| Lecture en cours avec Spotify | L’image de l’album peut être chargée depuis les serveurs de Spotify | Spotify |
L’événement anonyme ne contient jamais votre nom, votre email, votre clé de licence, le nom du Mac, vos fichiers, votre presse papiers, vos notes, votre calendrier ni votre position. Désactivez le à tout moment dans Réglages, Général, Confidentialité, et l’identifiant aléatoire est supprimé. La liste complète se trouve sur la page de confidentialité.
L’outil Disque et vos fichiers
L’onglet Disque est le seul outil qui peut toucher des fichiers, il a donc des limites strictes. Tout ce qu’il retire va à la Corbeille, pas dans une suppression définitive. Il ne travaille que dans votre dossier personnel et dans les paquets d’applications de Applications. Une analyse ne démarre que lorsque vous appuyez sur un bouton, jamais en arrière plan.
Comparaison sur la confiance
Les applications open source comme Boring Notch vous laissent lire chaque ligne. C’est un vrai avantage, et la comparaison honnête des applications d’encoche le dit. Du côté de NotchStar, le compromis est une version notarisée, pas de compte, des règles de stockage courtes et explicites et un délai de remboursement de 7 jours. Une liste de contrôle de confidentialité pour toute application d’encoche montre ce qu’il faut demander à chaque application de cette catégorie, y compris celle ci.
Si quelque chose semble anormal
Écrivez à l’adresse de la page d’assistance. Indiquez votre numéro de version et ce que vous avez vu. Vous pouvez quitter l’application à tout moment.
