Politique de confidentialité

Ceci est une traduction. En cas de divergence avec la version anglaise, la version anglaise prévaut.

1. Qui nous sommes

MailLoyal est une application indépendante. Le développeur est le responsable du traitement pour le peu que décrit la présente politique, et peut être joint à l’adresse mehmetali@creativetorontonian.ca.

MailLoyal n’exploite aucun serveur, de quelque nature que ce soit. Il n’y a aucun compte MailLoyal à créer, aucune inscription, aucune connexion chez nous, et aucun moyen pour nous de vous identifier.

2. Ce que MailLoyal stocke sur votre appareil

Tout ce qui suit est stocké uniquement sur l’appareil, dans l’espace de stockage privé de l’app, et est supprimé lorsque vous supprimez l’app.

MailLoyal ne lit pas le carnet d’adresses de votre appareil, votre photothèque (au-delà de la seule image que vous choisissez de joindre), votre position, votre calendrier, votre historique d’appels ou de messages, votre identifiant publicitaire, ni les données d’aucune autre app.

3. Ce qui quitte votre appareil, et vers qui

Il y a cinq destinations possibles. Aucune d’elles n’est un serveur MailLoyal.

3.1 Votre serveur de messagerie

Tout ce qu’un client de messagerie envoie normalement : votre nom d’utilisateur et votre mot de passe à la connexion, les commandes pour lister et récupérer le courrier, les messages que vous envoyez et les indicateurs que vous modifiez. La connexion est toujours chiffrée — MailLoyal essaie d’abord le TLS implicite, puis STARTTLS, et si aucun des deux n’est disponible, il s’arrête et vous en informe. MailLoyal ne se rabat jamais sur une connexion non chiffrée; votre mot de passe n’est donc jamais transmis en clair.

La politique de confidentialité de votre fournisseur de messagerie régit ce qu’il fait de ces données.

L’envoi d’une signature par courriel (Signatures → Envoyer par courriel) est l’un des messages que vous envoyez : il part de votre propre compte, passe par votre propre serveur de messagerie et va à l’adresse que vous choisissez, comme tout autre message. Il contient les signatures que vous avez choisies, affichées dans le courriel et reprises dans un petit fichier joint, MailLoyal-signatures.json, ainsi que la note que vous avez saisie, le cas échéant. Rien ne passe par un serveur MailLoyal. Lorsqu’un tel courriel vous parvient, MailLoyal lit uniquement ce fichier joint, depuis votre propre serveur de messagerie, et uniquement en mémoire; rien n’est ajouté à vos signatures tant que vous ne l’avez pas vérifié et que vous n’avez pas appuyé sur Ajouter, et une signature reçue par courriel ne devient jamais d’elle-même votre signature par défaut. Sur l’écran de vérification, son logo — qui se charge à partir d’une adresse Web que l’expéditeur a choisie, et indique donc à ce site quand il est affiché — reste masqué jusqu’à ce que vous l’autorisiez. Le courriel lui-même suit votre réglage des images (§ 4), comme tout autre message.

3.2 Détection automatique du serveur (configuration seulement)

Lorsque vous ajoutez un compte, MailLoyal essaie de déterminer vos réglages de serveur à votre place. Par HTTPS, il peut interroger les adresses ci-dessous, dans cet ordre. La recherche effectuée pendant que vous saisissez votre adresse s’arrête à la première qui répond; la vérification de connexion étape par étape peut interroger les trois :

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — l’ISPDB de Mozilla, un répertoire public de réglages de serveurs de messagerie exploité par Mozilla. Seul le domaine de votre adresse courriel est envoyé (par exemple example.com), jamais votre adresse complète ni votre mot de passe.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Les étapes 2 et 3 s’adressent à votre propre domaine de messagerie — la même organisation qui gère votre boîte aux lettres. L’étape 2 comprend votre adresse courriel complète, car c’est ce que prévoit la norme autoconfig; elle est envoyée à votre propre fournisseur, pas à nous.

Ces requêtes n’ont lieu que pendant l’ajout d’un compte, jamais par la suite. Si vous saisissez vos réglages de serveur manuellement, aucune d’elles n’est effectuée.

3.3 Les fonctions d’IA — seulement si vous les activez

Chaque fonction d’IA est désactivée par défaut. Il y en a quatre — les signatures, la rédaction de réponses, l’écriture de nouveaux courriels et les outils de rédaction qui réécrivent ce que vous avez déjà écrit — et elles n’envoient pas les mêmes choses; elles ont donc des interrupteurs distincts et des consentements distincts. En activer une n’en active jamais une autre.

Elles fonctionnent avec votre propre clé API. MailLoyal n’a ni clé d’IA ni service d’IA qui lui soit propre. Vous saisissez une clé dans Réglages → Assistant IA; elle est stockée dans le trousseau de cet appareil, et les requêtes vont directement de votre appareil au fournisseur que vous avez choisi — Anthropic ou OpenAI. Elles ne passent par aucun serveur MailLoyal, puisqu’il n’y en a pas.

Chez ce fournisseur, c’est votre propre compte, avec votre propre clé, et ses conditions et sa politique de confidentialité régissent la requête.

Sans clé, la génération de signatures se rabat sur des modèles intégrés hors ligne et n’effectue aucune requête réseau, et ni la rédaction de réponses, ni l’écriture de nouveaux courriels, ni les outils de rédaction ne sont proposés — rien ne peut rédiger une réponse à un message qu’il ne peut pas lire, et il n’existe pas non plus de substitut hors ligne pour en écrire une, ni pour en réécrire une.

La génération de signatures n’envoie que les champs que vous avez remplis dans le formulaire de signature : votre nom, votre titre de poste, votre entreprise, votre numéro de téléphone, votre site Web, votre adresse courriel, les lignes supplémentaires et l’avis de non-responsabilité que vous avez saisis, ainsi que le ton que vous avez choisi. Si vous avez saisi l’URL d’un logo, l’app télécharge cette image sur votre appareil et l’envoie également, afin que la signature puisse reprendre les couleurs de votre marque; le téléchargement ne s’adresse qu’à l’adresse que vous avez saisie, et une image qui n’est pas un fichier PNG, JPEG, GIF ou WebP de moins de 3 Mo est tout simplement exclue.

Modifier avec l’IA, dans l’éditeur de signature, envoie le code HTML de cette signature, la modification que vous avez saisie et l’image du logo comme ci-dessus — au fournisseur de votre propre clé, et uniquement lorsque vous appuyez sur Modifier. Le résultat revient dans l’éditeur; rien n’est enregistré tant que vous n’appuyez pas sur Enregistrer.

La rédaction de réponses rédige un premier jet de réponse à partir de la conversation et des notes que vous saisissez. Lorsque vous appuyez sur Rédiger le brouillon, elle envoie :

• le texte du message auquel vous répondez, son objet et sa date, ainsi que le nom d’affichage de l’expéditeur;
• à moins que vous ne désactiviez Utiliser les messages précédents pour ce brouillon, le texte d’au plus 6 messages précédents de la même conversation, avec le nom d’affichage de leurs auteurs et leur date — ou, lorsque ces messages ne sont pas sur cet appareil, l’historique cité au bas du message auquel vous répondez, dont les adresses courriel figurant dans les lignes d’attribution et d’en-tête sont retirées;
• les noms d’affichage des personnes à qui la réponse est adressée (par exemple « Grace Hopper et 2 autres »);
• vos notes, le ton et la longueur que vous avez choisis, la date du jour et — si vous laissez Partir de ce que vous avez écrit activé — tout ce que vous aviez déjà saisi dans la réponse;
• votre propre nom d’affichage, uniquement lorsqu’aucune signature n’est jointe, afin que le brouillon puisse se conclure par celui-ci.

C’est le seul endroit où MailLoyal envoie quelque chose que vous n’avez pas saisi vous-même; il vaut donc la peine de préciser exactement ce qu’il n’envoie pas et comment il décide :

• L’historique cité est retiré de chaque message avant l’envoi, de sorte que chaque message n’est envoyé qu’une fois plutôt que sous forme de copies de copies. Le texte caché dans la mise en forme d’un message et les caractères invisibles sont également retirés.
• Les adresses courriel ne sont pas envoyées en guise de noms : une personne sans nom d’affichage est désignée comme « un correspondant ». Nous n’envoyons pas les en-têtes, les pièces jointes, le compte que vous utilisez, ni quoi que ce soit provenant d’autres conversations.
• Un message précédent n’est joint que si la personne à qui vous répondez y a pris part, et jamais s’il provient de vos dossiers Brouillons, Pourriels ou Corbeille. Un message n’est considéré comme le vôtre que si sa copie se trouve dans votre dossier Envoyés.
• Le brouillon revient dans l’éditeur de rédaction pour que vous le lisiez et le modifiiez. Rien n’est jamais envoyé en votre nom; un blanc que le brouillon a laissé pour un fait qu’il ne connaissait pas — affiché [entre crochets] — est mis en évidence, et Envoyer vous pose la question avant que le message parte avec ce blanc non rempli.
• Les messages ont été écrits par d’autres personnes, qui n’ont consenti à rien de tout cela. C’est pourquoi la fonction est désactivée tant que vous ne l’activez pas, pourquoi son consentement est distinct de celui des signatures et indique où les messages seront envoyés, pourquoi changer de fournisseur d’IA entraîne une nouvelle demande de consentement, et pourquoi nous n’envoyons que le strict nécessaire pour le brouillon. Vous pouvez la désactiver dans Réglages → Assistant IA.

MailLoyal n’envoie jamais le mot de passe de votre boîte aux lettres, vos contacts, votre liste de dossiers, ni aucun message en dehors de la conversation à laquelle vous avez choisi de répondre.

L’écriture de nouveaux courriels transforme vos notes en un premier jet d’un nouveau message. Elle a son propre interrupteur, avec son propre écran de consentement qui nomme le fournisseur; accepter la rédaction de réponses ne l’active pas, et elle n’active pas la rédaction de réponses. Elle nécessite votre propre clé. Lorsque vous appuyez sur Rédiger le brouillon, elle envoie :

• vos notes, le ton et la longueur que vous avez choisis, et la date du jour;
• l’objet, si vous en avez écrit un (sinon, le brouillon en propose un, et l’objet n’est jamais rempli que s’il est vide);
• les noms d’affichage des personnes inscrites dans À et Cc — jamais leurs adresses courriel, jamais les personnes en Cci, et jamais votre propre adresse;
• si vous laissez Partir de ce que vous avez écrit activé, tout ce que vous aviez déjà saisi dans le message;
• votre propre nom d’affichage, uniquement lorsqu’aucune signature n’est jointe.

Elle n’envoie aucun courrier de votre boîte aux lettres — rien de ce qu’une autre personne a écrit. Comme pour les réponses, le brouillon revient dans l’éditeur de rédaction pour que vous le lisiez et le modifiiez, les blancs qu’il a laissés pour des faits qu’il ne connaissait pas sont mis en évidence, et rien n’est jamais envoyé en votre nom. Vous pouvez la désactiver dans Réglages → Assistant IA.

Les outils de rédaction — Améliorer le texte, Raccourcir, Corriger l’orthographe et la grammaire, Changer de ton et Traduire, dans la barre d’outils de l’éditeur — prennent le message que vous avez déjà écrit et vous le rendent réécrit. Ils ont leur propre interrupteur, avec leur propre écran de consentement qui nomme le fournisseur; accepter l’une des trois autres fonctions ne les active pas, et ils n’activent aucune des trois autres. Ils nécessitent votre propre clé. Lorsque vous choisissez l’un d’eux, ils envoient :

• le texte présent dans l’éditeur — le message mis en forme, ou le message en texte brut si vous écrivez en texte brut;
• l’outil que vous avez choisi, accompagné du ton choisi pour Changer de ton, de la langue choisie pour Traduire ou — pour Mettre à jour — de ce que vous avez saisi pour demander la modification.

C’est l’intégralité de la requête. Aucun objet, aucun destinataire, aucun message auquel vous répondez, aucune conversation citée, et rien d’autre de votre boîte aux lettres. Ce que vous avez écrit est envoyé tel quel, sans être raccourci au préalable, parce que la réécriture remplace la totalité du texte — donc si vous avez collé les mots de quelqu’un d’autre dans le message, ou si vous avez fait rédiger une réponse par l’IA dans celui-ci, ces mots font partie de ce qui est envoyé.

Rien n’est envoyé tant que vous n’avez pas choisi l’un des outils. La réécriture revient dans l’éditeur pour que vous la lisiez et la modifiiez, une simple pression sur Annuler rétablit vos propres mots, et rien n’est jamais envoyé en votre nom. Vous pouvez désactiver les outils dans Réglages → Assistant IA.

MailLoyal ne conserve aucune copie de tout cela, puisque rien ne nous parvient.

3.4 Google Mobile Ads — iOS et Android

Les versions iOS et Android chargent une publicité à l’ouverture de l’app lors d’un démarrage à froid, une publicité native en haut de la boîte de réception et une bannière sous le message que vous lisez. La version Android peut aussi charger un interstitiel avec récompense, affiché seulement après que vous avez choisi Mettre en pause les publicités dans Réglages → Confidentialité. Regarder cette publicité facultative jusqu’au bout masque la bannière et la publicité native pendant 30 minutes; l’annuler ne restreint aucune fonction. Revenir à l’app depuis l’arrière-plan ne déclenche pas de demande de publicité à l’ouverture. La version Mac n’affiche aucune publicité et ne contient pas le SDK publicitaire de Google. Si vous supprimez les publicités (§ 3.5), rien de ce que décrit la présente section n’a lieu : aucune publicité n’est demandée, le message de confidentialité de Google n’est pas affiché et le SDK publicitaire de Google n’est pas démarré.

Chaque demande de publicité est explicitement marquée comme non personnalisée. Sur iOS, MailLoyal ne demande pas l’autorisation prévue par la transparence du suivi des apps (App Tracking Transparency). Sur Android, il supprime l’autorisation dont le SDK publicitaire de Google a besoin pour lire l’identifiant publicitaire de votre appareil, si bien que le SDK reçoit plutôt une suite de zéros; Google peut néanmoins recevoir l’identifiant de groupe d’applications (app set ID) — un identifiant qu’Android attribue aux apps d’un même développeur sur un même appareil — et, s’il y a lieu, des identifiants liés aux comptes connectés sur l’appareil. MailLoyal ne reçoit ni votre profil publicitaire ni les données que Google traite. Google et les fournisseurs de publicité participants peuvent traiter des identifiants d’appareil et publicitaires, une localisation approximative déduite de votre adresse IP, les affichages de publicités et les interactions avec celles-ci, ainsi que des données de diagnostic ou de performance à des fins de diffusion des publicités, de mesure, de prévention de la fraude, de limitation de la fréquence d’affichage et de production de rapports. La politique de confidentialité de Google et les choix présentés par sa plateforme de messages destinés aux utilisateurs (User Messaging Platform) régissent ce traitement.

Là où c’est requis, MailLoyal demande au service de consentement de Google le message de confidentialité en vigueur avant de demander une publicité. Si le consentement ne permet pas de demander une publicité, aucune publicité n’est demandée. Lorsque Google exige un point d’accès permanent aux options de confidentialité, celui-ci apparaît dans Réglages → Confidentialité → Confidentialité des publicités.

3.5 Suppression des publicités — iOS et Android

Les versions iOS et Android offrent deux façons de supprimer leurs publicités, dans Réglages → Supprimer les publicités : un abonnement mensuel et un achat unique à vie. Sur iOS, ils s’achètent auprès d’Apple; sur Android, auprès de Google Play. La version Mac n’affiche aucune publicité; rien n’y est donc vendu.

Sur iOS :

• Les achats sont effectués auprès d’Apple, par l’intermédiaire de l’App Store, avec votre compte Apple. Vos renseignements de paiement vont à Apple, jamais à MailLoyal, et les conditions et la politique de confidentialité d’Apple régissent le paiement.
• MailLoyal ne reçoit aucun renseignement d’achat. Il n’a pas de serveur; il n’existe donc aucun endroit où votre achat, votre compte Apple ou votre mode de paiement pourraient être envoyés, et rien ne l’est.
• L’app demande à StoreKit — le système d’achat d’Apple, sur votre appareil — si les publicités ont été supprimées. Apple vérifie l’achat sur l’appareil lui-même. L’app conserve cette réponse dans ses préférences locales : la formule, sa date d’achat, la date de fin de la période payée, si elle se renouvelle et si elle provient d’un code promotionnel, et aucune donnée de paiement — seulement pour que la publicité de lancement n’apparaisse pas furtivement à l’écran avant que l’App Store ait répondu. Elle conserve aussi le moment où elle a proposé pour la dernière fois de supprimer les publicités, afin que cette proposition apparaisse au plus une fois toutes les trois semaines. Ces deux renseignements sont supprimés avec l’app.
• Restaurer les achats demande à l’App Store les achats déjà effectués avec votre compte Apple — sur un autre iPhone ou iPad, ou avant une réinstallation — et peut vous demander de vous connecter à ce compte.
• Les codes promotionnels se saisissent sur la feuille de code de l’App Store lui-même (Utiliser un code dans l’écran Supprimer les publicités) et sont vérifiés et validés par Apple. MailLoyal ne voit jamais le code. Ce qu’un code accorde appartient à votre compte Apple, comme un achat, et l’app note seulement qu’il provient d’un code.
• Les abonnements se gèrent et s’annulent auprès d’Apple, dans les réglages de votre compte Apple (sur iPhone : Réglages → votre nom → Abonnements) ou à partir de Gérer l’abonnement dans l’écran Supprimer les publicités. Obtenir la formule à vie — achetée ou grâce à un code promotionnel — n’annule pas un abonnement; annulez-le à cet endroit pour ne pas être facturé de nouveau. L’écran Supprimer les publicités continue d’afficher Gérer l’abonnement tant que l’abonnement se renouvelle. Les remboursements sont traités par Apple.

Sur Android :

• Les achats sont effectués auprès de Google Play, avec votre compte Google. Vos renseignements de paiement vont à Google, jamais à MailLoyal, et les conditions de Google Play et les règles de confidentialité de Google régissent le paiement.
• L’app n’envoie aucun renseignement d’achat nulle part. Elle n’a pas de serveur; il n’existe donc aucun endroit où votre achat, votre compte Google ou votre mode de paiement pourraient être envoyés, et rien ne l’est. En tant que vendeur, le développeur de MailLoyal reçoit toutefois, dans la Google Play Console, le registre que Google Play tient lui-même de chaque commande — comme le numéro de commande, le produit, le prix, la date et le pays d’achat —, tel que Google le fournit à chaque vendeur sur Google Play, et ne l’utilise que pour traiter les demandes de remboursement et pour la comptabilité. Ce registre ne contient jamais vos renseignements de paiement.
• L’app demande à Google Play Billing — le système d’achat de Google Play, sur votre appareil — si les publicités ont été supprimées, et vérifie la signature de Google sur chaque achat, sur l’appareil lui-même. L’app conserve cette réponse dans les mêmes préférences locales que sur iOS : la formule, sa date d’achat, si elle se renouvelle, si elle provient d’un code promotionnel et le moment de la dernière confirmation par Google Play, et aucune donnée de paiement. Google Play n’indique pas à l’app quand une période payée prend fin; aucune date de fin n’est donc conservée; à la place, une réponse que Google Play n’a pas confirmée depuis un certain temps cesse de compter. Comme sur iOS, cette réponse n’est conservée que pour que la publicité de lancement n’apparaisse pas furtivement à l’écran avant que Google Play ait répondu. L’app conserve aussi le moment où elle a proposé pour la dernière fois de supprimer les publicités, afin que cette proposition apparaisse au plus une fois toutes les trois semaines. Ces deux renseignements sont supprimés avec l’app.
• Les achats sont confirmés auprès de Google Play, qui rembourse ceux qu’une app n’a pas confirmés dans un délai de trois jours. L’app le fait lorsqu’elle voit un achat, et aussi toutes les douze heures en arrière-plan, lorsqu’un réseau est disponible, afin qu’un paiement qui aboutit ou un code promotionnel utilisé pendant que MailLoyal est fermé ne soit pas remboursé. Elle demande seulement à Google Play ce qui est détenu et lui indique quels achats elle a honorés; rien d’autre n’est envoyé.
• Restaurer les achats redemande à Google Play les achats effectués avec votre compte Google — sur un autre appareil Android, ou avant une réinstallation.
• Les codes promotionnels se saisissent sur la page prévue à cet effet par Google Play lui-même (que le bouton Utiliser un code de l’écran Supprimer les publicités ouvre) et sont vérifiés et validés par Google. MailLoyal ne voit jamais le code. Ce qu’un code accorde appartient à votre compte Google, comme un achat, et l’app note seulement qu’il provient d’un code.
• Les abonnements se gèrent et s’annulent auprès de Google Play, dans Google Play, sous Paiements et abonnements → Abonnements, ou à partir de Gérer l’abonnement dans l’écran Supprimer les publicités. Obtenir la formule à vie — achetée ou grâce à un code promotionnel — n’annule pas un abonnement; annulez-le à cet endroit pour ne pas être facturé de nouveau. L’écran Supprimer les publicités continue d’afficher Gérer l’abonnement tant que l’abonnement se renouvelle. Les remboursements se demandent d’abord à Google Play; après 48 heures, Google Play peut vous diriger vers le développeur, qui peut rembourser une commande à partir de la Google Play Console.

Lorsque les publicités sont supprimées, sur l’une ou l’autre plateforme, l’app n’en demande aucune, n’affiche pas le message de confidentialité de Google et ne démarre pas le SDK publicitaire de Google; aucun des traitements décrits au § 3.4 n’a donc lieu. Si vous supprimez les publicités pendant que l’app est ouverte, la publicité de la boîte de réception et la bannière disparaissent immédiatement et le reste s’applique à partir du lancement suivant : le SDK publicitaire que cette session a déjà démarré reste chargé jusqu’à la fermeture de l’app, mais plus rien ne lui est demandé.

4. Ce que nous ne faisons jamais

• Aucun outil d’analyse MailLoyal. Le développeur n’intègre ni Firebase, ni Sentry, ni Crashlytics, ni aucun service d’analyse. Sur iOS et Android, Google reçoit les données limitées de diffusion et de mesure des publicités décrites au § 3.4.
• Aucun rapport de plantage ne nous est envoyé. Si iOS ou Android propose d’envoyer un rapport de plantage à Apple ou à Google, il s’agit d’une fonction du système d’exploitation lui-même, régie par sa propre politique, et non par la nôtre; nous n’en recevons rien. Sur iOS, le signalement automatique des plantages du SDK Google Mobile Ads est désactivé; sur Android, le SDK n’offre aucun réglage pour le désactiver, il peut donc envoyer à Google des rapports sur ses propres plantages.
• Aucune autorisation de suivi entre les apps. L’app iOS ne demande pas l’accès à l’IDFA d’Apple, l’app Android supprime l’autorisation de lire l’identifiant publicitaire, et toutes les demandes de publicité sont non personnalisées.
• Aucun compte MailLoyal, aucune synchronisation infonuagique. Vos comptes n’existent que sur l’appareil sur lequel vous les avez configurés.
• Aucune vente de données. Nous ne détenons aucune copie de vos données. Les renseignements sur la publicité fournis au § 3.4 décrivent les données traitées par Google pour faire fonctionner la publicité.
• Aucune image distante dans Pourriels sans votre accord. Dans Pourriels, où un pixel espion est ce qu’un message risque le plus de contenir, les images distantes restent bloquées jusqu’à ce que vous les autorisiez; ouvrir un message n’indique donc pas silencieusement à l’expéditeur que vous l’avez lu. Ailleurs, elles se chargent lorsque vous ouvrez un message, à moins que vous n’activiez Réglages → Confidentialité → Demander avant de charger les images, qui les bloque dans tous les dossiers. Vous pouvez autoriser les images par message ou par expéditeur.

5. Notifications

Les notifications sont générées sur votre appareil par l’app elle-même, à partir du courrier que l’app a récupéré. Il n’y a aucun serveur push, aucun Firebase Cloud Messaging, aucune charge utile Apple Push Notification envoyée par nous, et donc aucun tiers qui apprend quand du courrier vous arrive.

MailLoyal demande votre accord avant d’activer les notifications. Si vous choisissez Plus tard, elles restent désactivées — et rien ne vérifie le courrier en arrière-plan — jusqu’à ce que vous les activiez dans Réglages → Notifications.

Sur Android, MailLoyal peut maintenir une connexion ouverte avec votre serveur de messagerie en arrière-plan pour repérer rapidement le nouveau courrier; Android affiche une notification permanente, « MailLoyal surveille l’arrivée de messages », tant qu’il le fait. Cela ne fonctionne que si les notifications de nouveaux messages sont activées, que vous avez autorisé les notifications de MailLoyal et qu’au moins un compte est configuré pour vous avertir; désactiver les notifications l’arrête immédiatement. Cette connexion ne va qu’à votre propre serveur de messagerie, celui-là même avec lequel l’app se synchronise. Lorsque le quota quotidien qu’Android accorde à cette connexion est épuisé (six heures à partir d’Android 15), ou après un redémarrage de votre téléphone, MailLoyal vérifie plutôt le nouveau courrier toutes les 15 minutes.

Sur iOS, une telle connexion n’est pas possible; MailLoyal utilise donc la fonction Actualisation en arrière-plan du système — c’est pourquoi l’interface iOS indique Récupération, jamais « Push », et pourquoi les notifications iOS peuvent être retardées par le système d’exploitation. Sur un Mac, MailLoyal ne vérifie le courrier que lorsqu’il est ouvert.

6. Enfants

MailLoyal est un client de messagerie à usage général et ne s’adresse pas aux enfants. Il ne comporte aucune fonction destinée aux enfants. La publicité décrite au § 3.4 est configurée pour une diffusion non personnalisée; les parents et tuteurs devraient examiner les choix de confidentialité de Google offerts dans Réglages → Confidentialité.

7. Vos droits, et comment les exercer

Comme tout se trouve sur votre appareil, vous exercez chaque droit directement :

• Consulter vos données — tout se trouve dans l’app.
• Les rectifier — Réglages → le compte, ou le message lui-même.
• Supprimer un compte — Réglages → le compte → Retirer le compte de cet appareil. Cette action supprime immédiatement ses lignes de la base de données locale, ses corps de messages et pièces jointes en cache, ainsi que ses mots de passe du trousseau du système.
• Tout supprimer — retirez chaque compte, supprimez votre clé d’IA dans Réglages → Assistant IA, puis désinstallez l’app. Le système supprime alors le conteneur de l’app, sa base de données et ses caches. Il peut conserver des éléments du trousseau après la suppression d’une app; c’est pourquoi il importe de retirer d’abord les comptes et la clé.
• Les emporter ailleurs — votre courrier se trouve sur votre serveur de messagerie, dans un format standard, accessible depuis n’importe quel client IMAP.

Supprimer des données dans MailLoyal ne supprime pas le courrier de votre serveur de messagerie; utilisez pour cela les outils de votre fournisseur. Retirer un compte de MailLoyal ne retire que la copie locale et les identifiants de connexion enregistrés.

Nous ne pouvons pas donner suite à une demande de suppression ou d’accès en votre nom, car nous ne détenons aucune copie de quoi que ce soit. Si vous écrivez à mehmetali@creativetorontonian.ca, c’est exactement ce que nous vous répondrons.

8. Sécurité

• Les mots de passe et les clés API sont stockés uniquement dans le trousseau de la plateforme (le trousseau iOS, protégé jusqu’au premier déverrouillage et non synchronisé hors de l’appareil; le trousseau macOS; le Keystore Android, MailLoyal étant exclu des sauvegardes d’Android), jamais dans la base de données ni dans les préférences, jamais dans un journal, jamais dans un diagnostic que vous pouvez copier.
• Chaque connexion de messagerie est chiffrée par TLS. Il n’existe nulle part dans l’app d’interrupteur « ignorer les erreurs de certificat ». Si un serveur présente un certificat qui ne peut pas être validé, MailLoyal s’arrête, vous montre l’empreinte et vous demande quoi faire — et mémorise votre décision pour cet hôte et ce port seulement.
• Le code HTML des messages et des signatures est assaini avant d’être affiché ou envoyé : les scripts, les cadres et les formulaires sont retirés, et les images distantes suivent la règle du § 4. Une signature reçue dans un fichier ou un courriel est traitée comme non fiable : elle est reconstruite à partir d’une liste d’éléments autorisés; le texte caché par la mise en forme — rendu invisible, transparent, minuscule ou de la même couleur que son arrière-plan — est rendu visible; et vous voyez la signature, la destination de ses liens et l’endroit d’où son logo se charge avant de choisir de l’ajouter.
• MailLoyal lui-même ne téléverse aucune sauvegarde de vos données, où que ce soit. Sur Android, il s’exclut de la sauvegarde d’Android et du transfert d’un appareil à l’autre, si bien que ni une sauvegarde Google ni le passage à un nouveau téléphone ne copie votre courrier, vos réglages ou vos mots de passe; sur un nouveau téléphone, vous ajoutez de nouveau vos comptes. Sur iPhone, iPad et Mac, la sauvegarde propre à votre appareil — la Sauvegarde iCloud ou une sauvegarde sur votre ordinateur — peut comprendre le courrier et les réglages que MailLoyal conserve sur l’appareil, selon les conditions de quiconque stocke cette sauvegarde.

Aucun système n’est parfait, et MailLoyal ne peut pas protéger les données une fois qu’elles ont atteint votre fournisseur de messagerie ou un fournisseur d’IA que vous avez choisi.

9. Modifications de la présente politique

Si la présente politique change, la date indiquée en haut change aussi, et le texte en vigueur se trouve toujours à l’adresse https://mailloyal.com/fr-ca/privacy, vers laquelle l’app renvoie depuis Réglages → Confidentialité → Politique de confidentialité. Toute modification qui entraînerait l’envoi de quoi que ce soit de nouveau hors de votre appareil sera également annoncée dans l’app avant de prendre effet.

10. Pour nous joindre

Questions sur la présente politique : mehmetali@creativetorontonian.ca.

11. Ce site Web

Ce site Web ne dépose aucun témoin (cookie), n’effectue aucune analyse d’audience et ne charge rien depuis un autre site Web : ses polices, ses styles et ses scripts sont tous servis à partir d’ici. Si vous choisissez un thème de couleurs, ce choix est conservé dans le stockage local de votre navigateur et ne nous est jamais envoyé.

Comme tout site Web, le serveur qui l’héberge peut conserver des journaux de requêtes standard — une adresse IP, la page demandée, l’heure et le navigateur — pour des raisons de sécurité et pour assurer le fonctionnement du site. Ils ne servent pas à identifier qui que ce soit ni à suivre qui que ce soit.