"Ce qui signifie que l’entreprise Apple non seulement connaît toutes les applications que vous avez installées, mais elle est informée aussi à chaque fois que vous les exécutez." ce n'est pas totalement vrai : https://blog.jacopo.io/en/post/apple-ocsp/ En gros, la réponse OCSP est mise en cache et la requête OCSP contient un identifiant de certificat qui peut être le même pour plusieurs applications développées par le même éditeur (ex: Firefox et Thunderbird).