Politique de confidentialité

Ceci est une traduction. En cas de divergence avec la version anglaise, la version anglaise fait foi.

1. Qui nous sommes

MailLoyal est une application indépendante. Le développeur est le responsable du traitement pour le peu que décrit la présente politique, et peut être contacté à l’adresse mehmetali@creativetorontonian.ca.

MailLoyal n’exploite aucun serveur, de quelque nature que ce soit. Il n’y a pas de compte MailLoyal à créer, pas d’inscription, pas de connexion chez nous, et aucun moyen pour nous de vous identifier.

2. Ce que MailLoyal stocke sur votre appareil

Tout ce qui suit est stocké uniquement sur l’appareil, dans l’espace de stockage privé de l’app, et est supprimé lorsque vous supprimez l’app.

MailLoyal ne lit pas le carnet d’adresses de votre appareil, votre photothèque (au-delà de la seule image que vous choisissez de joindre), votre position, votre calendrier, votre historique d’appels ou de messages, votre identifiant publicitaire, ni les données d’aucune autre app.

3. Ce qui quitte votre appareil, et vers qui

Il existe cinq destinations possibles. Aucune d’entre elles n’est un serveur MailLoyal.

3.1 Votre serveur de messagerie

Tout ce qu’un client de messagerie envoie normalement : votre nom d’utilisateur et votre mot de passe à la connexion, les commandes pour lister et récupérer les e-mails, les messages que vous envoyez et les indicateurs que vous modifiez. La connexion est toujours chiffrée — MailLoyal essaie d’abord le TLS implicite, puis STARTTLS, et si aucun des deux n’est disponible, il s’arrête et vous en informe. MailLoyal ne se rabat jamais sur une connexion non chiffrée, de sorte que votre mot de passe n’est jamais transmis en clair.

La politique de confidentialité de votre fournisseur de messagerie régit ce qu’il fait de ces données.

L’envoi d’une signature par e-mail (Signatures → Envoyer par e-mail) est l’un des messages que vous envoyez : il part de votre propre compte, via votre propre serveur de messagerie, vers l’adresse que vous choisissez, comme tout autre message. Il contient les signatures que vous avez choisies, affichées dans l’e-mail et reprises dans un petit fichier joint, MailLoyal-signatures.json, ainsi que la note que vous avez saisie, le cas échéant. Rien ne passe par un serveur MailLoyal. Lorsqu’un tel e-mail vous parvient, MailLoyal lit uniquement ce fichier joint, depuis votre propre serveur de messagerie, et uniquement en mémoire ; rien n’est ajouté à vos signatures tant que vous ne l’avez pas examiné et que vous n’avez pas appuyé sur Ajouter, et une signature reçue par e-mail ne devient jamais d’elle-même votre signature par défaut. Sur l’écran de vérification, son logo — qui se charge depuis une adresse web choisie par l’expéditeur, et indique donc à ce site quand il est affiché — reste masqué jusqu’à ce que vous l’autorisiez. L’e-mail lui-même suit votre réglage des images (§ 4), comme tout autre message.

3.2 Découverte automatique du serveur (configuration uniquement)

Lorsque vous ajoutez un compte, MailLoyal essaie de déterminer vos réglages de serveur à votre place. Via HTTPS, il peut interroger les adresses ci-dessous, dans cet ordre. La recherche effectuée pendant que vous saisissez votre adresse s’arrête à la première qui répond ; la vérification de connexion étape par étape peut interroger les trois :

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> — l’ISPDB de Mozilla, un annuaire public de réglages de serveurs de messagerie géré par Mozilla. Seul le domaine de votre adresse e-mail est envoyé (par exemple example.com), jamais votre adresse complète et jamais votre mot de passe.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Les étapes 2 et 3 s’adressent à votre propre domaine de messagerie — la même organisation que celle qui gère votre boîte aux lettres. L’étape 2 inclut votre adresse e-mail complète, car c’est ce que prévoit la norme autoconfig ; elle est envoyée à votre propre fournisseur, pas à nous.

Ces requêtes n’ont lieu que pendant l’ajout d’un compte, jamais ensuite. Si vous saisissez vos réglages de serveur manuellement, aucune d’entre elles n’est effectuée.

3.3 Les fonctions d’IA — uniquement si vous les activez

Chaque fonction d’IA est désactivée par défaut. Il y en a quatre — les signatures, la rédaction de réponses, l’écriture de nouveaux e-mails et les outils de rédaction qui réécrivent ce que vous avez déjà écrit — et elles envoient des choses différentes ; elles ont donc des interrupteurs distincts et des consentements distincts. En activer une n’en active jamais une autre.

Elles fonctionnent avec votre propre clé API. MailLoyal n’a ni clé d’IA ni service d’IA qui lui soit propre. Vous saisissez une clé dans Réglages → Assistant IA ; elle est stockée dans le trousseau de cet appareil, et les requêtes vont directement de votre appareil au fournisseur que vous avez choisi — Anthropic ou OpenAI. Elles ne passent par aucun serveur MailLoyal, puisqu’il n’en existe pas.

Chez ce fournisseur, il s’agit de votre propre compte, sous votre propre clé, et ce sont ses conditions et sa politique de confidentialité qui régissent la requête.

Sans clé, la génération de signatures se rabat sur des modèles hors ligne intégrés et n’effectue aucune requête réseau, et ni la rédaction de réponses, ni l’écriture de nouveaux e-mails, ni les outils de rédaction ne sont proposés — rien ne peut rédiger une réponse à un message qu’il ne peut pas lire, et il n’existe pas non plus de substitut hors ligne pour en écrire un, ni pour en réécrire un.

La génération de signatures envoie uniquement les champs que vous avez saisis dans le formulaire de signature : votre nom, votre fonction, votre entreprise, votre numéro de téléphone, votre site web, votre adresse e-mail, les éventuelles lignes supplémentaires et la clause de non-responsabilité que vous avez saisies, ainsi que le ton que vous avez choisi. Si vous avez saisi l’URL d’un logo, l’app télécharge cette image sur votre appareil et l’envoie également, afin que la signature puisse reprendre les couleurs de votre marque ; le téléchargement ne s’adresse qu’à l’adresse que vous avez saisie, et une image qui n’est pas au format PNG, JPEG, GIF ou WebP de moins de 3 Mo est tout simplement laissée de côté.

Modifier avec l’IA, dans l’éditeur de signature, envoie le HTML de cette signature, la modification que vous avez saisie et l’image du logo comme ci-dessus — au fournisseur de votre propre clé, et uniquement lorsque vous appuyez sur Modifier. Le résultat revient dans l’éditeur ; rien n’est enregistré tant que vous n’appuyez pas sur Enregistrer.

La rédaction de réponses écrit un premier brouillon de réponse à partir de la conversation et des notes que vous saisissez. Lorsque vous appuyez sur Rédiger le brouillon, elle envoie :

• le texte du message auquel vous répondez, son objet et sa date, ainsi que le nom affiché de l’expéditeur ;
• sauf si vous désactivez Utiliser les messages précédents pour ce brouillon, le texte de jusqu’à 6 messages précédents de la même conversation, avec les noms affichés de leurs auteurs et leurs dates — ou, lorsque ces messages ne se trouvent pas sur cet appareil, l’historique cité au bas du message auquel vous répondez, dont les adresses e-mail figurant dans les lignes d’attribution et d’en-tête ont été retirées ;
• les noms affichés des personnes à qui la réponse est adressée (par exemple « Grace Hopper et 2 autres ») ;
• vos notes, le ton et la longueur que vous avez choisis, la date du jour et — si vous laissez Partir de ce que vous avez écrit activé — tout ce que vous aviez déjà saisi dans la réponse ;
• votre propre nom affiché, uniquement lorsqu’aucune signature n’est jointe, afin que le brouillon puisse se conclure par celui-ci.

C’est le seul cas où MailLoyal envoie quelque chose que vous n’avez pas saisi vous-même ; il convient donc d’être précis sur ce qu’il n’envoie pas et sur la manière dont il décide :

• L’historique cité est retiré de chaque message avant l’envoi, de sorte que chaque message n’est envoyé qu’une fois, et non sous forme de copies de copies. Le texte masqué dans la mise en forme d’un message, ainsi que les caractères invisibles, sont également retirés.
• Les adresses e-mail ne sont pas envoyées en guise de noms : une personne sans nom affiché devient « un correspondant ». Nous n’envoyons pas les en-têtes, les pièces jointes, l’indication du compte que vous utilisez, ni quoi que ce soit provenant d’autres conversations.
• Un message précédent n’est inclus que si la personne à qui vous répondez y a participé, et jamais s’il provient de vos Brouillons, de vos Indésirables ou de votre Corbeille. Un message n’est considéré comme le vôtre que si sa copie se trouve dans votre dossier Envoyés.
• Le brouillon revient dans l’éditeur de message pour que vous le lisiez et le modifiiez. Rien n’est jamais envoyé en votre nom, et un vide que le brouillon a laissé pour un fait qu’il ne connaissait pas — affiché entre [crochets] — est mis en évidence, et Envoyer vous pose la question avant que le message ne parte sans que ce vide soit comblé.
• Les messages ont été écrits par d’autres personnes, qui n’ont consenti à rien de tout cela. C’est pourquoi la fonction est désactivée tant que vous ne l’activez pas, pourquoi son consentement est distinct de celui des signatures et nomme la destination des messages, pourquoi un changement de fournisseur d’IA entraîne une nouvelle demande de consentement, et pourquoi nous envoyons aussi peu que ce dont le brouillon a besoin. Vous pouvez la désactiver dans Réglages → Assistant IA.

MailLoyal n’envoie jamais le mot de passe de votre boîte aux lettres, vos contacts, la liste de vos dossiers, ni aucun message extérieur à la conversation à laquelle vous avez choisi de répondre.

L’écriture de nouveaux e-mails transforme vos notes en un premier brouillon de nouveau message. Elle dispose de son propre interrupteur et de son propre écran de consentement, qui nomme le fournisseur ; accepter la rédaction de réponses ne l’active pas, et elle n’active pas la rédaction de réponses. Elle nécessite une clé qui vous appartient. Lorsque vous appuyez sur Rédiger le brouillon, elle envoie :

• vos notes, le ton et la longueur que vous avez choisis, et la date du jour ;
• l’objet, si vous en avez écrit un (sinon, le brouillon en propose un, et seul un objet vide est rempli) ;
• les noms affichés des personnes figurant dans À et Cc — jamais leurs adresses e-mail, jamais les personnes en Cci, et jamais votre propre adresse ;
• si vous laissez Partir de ce que vous avez écrit activé, tout ce que vous aviez déjà saisi dans le message ;
• votre propre nom affiché, uniquement lorsqu’aucune signature n’est jointe.

Elle n’envoie aucun e-mail de votre boîte aux lettres — rien de ce qu’une autre personne a écrit. Comme pour les réponses, le brouillon revient dans l’éditeur de message pour que vous le lisiez et le modifiiez, les vides laissés pour des faits qu’il ne connaissait pas sont mis en évidence, et rien n’est jamais envoyé en votre nom. Vous pouvez la désactiver dans Réglages → Assistant IA.

Les outils de rédaction — Améliorer le texte, Raccourcir, Corriger l’orthographe et la grammaire, Changer de ton et Traduire, dans la barre d’outils de l’éditeur — prennent le message que vous avez déjà écrit et vous le rendent réécrit. Ils disposent de leur propre interrupteur et de leur propre écran de consentement, qui nomme le fournisseur ; accepter l’une des trois autres fonctions ne les active pas, et ils n’activent aucune des trois autres. Ils nécessitent une clé qui vous appartient. Lorsque vous choisissez l’un d’eux, ils envoient :

• le texte présent dans l’éditeur — le message mis en forme, ou le message en texte brut si vous écrivez en texte brut ;
• l’outil que vous avez choisi et, avec lui, le ton choisi pour Changer de ton, la langue choisie pour Traduire ou — pour Mettre à jour — ce que vous avez saisi pour demander la modification.

C’est l’intégralité de la requête. Pas d’objet, pas de destinataires, pas de message auquel vous répondez, pas de conversation citée, et rien d’autre de votre boîte aux lettres. Ce que vous avez écrit est envoyé tel que vous l’avez écrit, et n’est pas raccourci au préalable, car la réécriture revient à la place de la totalité du texte — si vous avez donc collé dans le message les mots de quelqu’un d’autre, ou fait rédiger une réponse par l’IA dans ce message, ces mots font partie de ce qui est envoyé.

Rien n’est envoyé tant que vous n’avez pas choisi l’un des outils. La réécriture revient dans l’éditeur pour que vous la lisiez et la modifiiez, un seul Annuler rétablit vos propres mots, et rien n’est jamais envoyé en votre nom. Vous pouvez désactiver les outils dans Réglages → Assistant IA.

MailLoyal ne conserve aucune copie de tout cela, car rien de tout cela ne nous parvient.

3.4 Google Mobile Ads — iOS et Android

Les versions iOS et Android chargent une publicité à l’ouverture de l’app lors d’un lancement à froid, une publicité native en haut de la boîte de réception et une bannière sous le message que vous lisez. La version Android peut aussi charger un interstitiel avec récompense, affiché uniquement après que vous avez choisi Mettre en pause les publicités dans Réglages → Confidentialité. Aller au bout de cette publicité facultative masque la bannière et la publicité native pendant 30 minutes ; l’annuler ne restreint aucune fonction. Revenir à l’app depuis l’arrière-plan ne déclenche pas de demande de publicité à l’ouverture. La version Mac n’affiche aucune publicité et ne contient pas le SDK publicitaire de Google. Si vous supprimez les publicités (§ 3.5), rien de ce que décrit cette section n’a lieu : aucune publicité n’est demandée, le message de confidentialité de Google n’est pas affiché et le SDK publicitaire de Google n’est pas démarré.

Chaque demande de publicité est explicitement marquée comme non personnalisée. Sur iOS, MailLoyal ne demande pas l’autorisation App Tracking Transparency (transparence du suivi des apps). Sur Android, il supprime l’autorisation dont le SDK publicitaire de Google a besoin pour lire l’identifiant publicitaire de votre appareil, si bien que le SDK reçoit à la place une suite de zéros ; Google peut néanmoins recevoir l’identifiant de groupe d’applications (app set ID) — un identifiant qu’Android attribue aux apps d’un même développeur sur un même appareil — et, le cas échéant, des identifiants liés aux comptes connectés sur l’appareil. MailLoyal ne reçoit ni votre profil publicitaire ni les données que traite Google. Google et les fournisseurs de publicité participants peuvent traiter des identifiants d’appareil et publicitaires, une localisation approximative déduite de votre adresse IP, les affichages de publicités et les interactions avec celles-ci, ainsi que des données de diagnostic ou de performances à des fins de diffusion des publicités, de mesure, de prévention de la fraude, de limitation de la fréquence d’affichage et de création de rapports. La politique de confidentialité de Google et les choix présentés par sa User Messaging Platform (plateforme de messages destinés aux utilisateurs) régissent ce traitement.

Lorsque cela est requis, MailLoyal demande au service de consentement de Google le message de confidentialité en vigueur avant de demander une publicité. Si le consentement ne permet pas de demander une publicité, aucune publicité n’est demandée. Lorsque Google exige un point d’accès permanent aux options de confidentialité, celui-ci figure dans Réglages → Confidentialité → Confidentialité des publicités.

3.5 Suppression des publicités — iOS et Android

Les versions iOS et Android proposent deux façons de supprimer leurs publicités, dans Réglages → Supprimer les publicités : un abonnement mensuel et un achat unique valable à vie. Sur iOS, ils s’achètent auprès d’Apple ; sur Android, auprès de Google Play. La version Mac n’affiche aucune publicité ; rien n’y est donc vendu.

Sur iOS :

• Les achats sont effectués auprès d’Apple, via l’App Store, avec votre compte Apple. Vos informations de paiement vont à Apple, jamais à MailLoyal, et ce sont les conditions et la politique de confidentialité d’Apple qui régissent le paiement.
• MailLoyal ne reçoit aucune information d’achat. Il n’a pas de serveur ; il n’y a donc nulle part où votre achat, votre compte Apple ou votre moyen de paiement pourraient être envoyés, et rien ne l’est.
• L’app demande à StoreKit — le système d’achat d’Apple, sur votre appareil — si les publicités ont été supprimées. Apple vérifie l’achat sur l’appareil lui-même. L’app conserve cette réponse dans ses préférences locales : la formule, sa date d’achat, la date de fin de la période payée, si elle se renouvelle et si elle provient d’un code promotionnel, sans aucune donnée de paiement — uniquement pour que la publicité de lancement ne s’affiche pas brièvement à l’écran avant que l’App Store n’ait répondu. Elle conserve aussi la date à laquelle elle a proposé pour la dernière fois de supprimer les publicités, afin que cette proposition apparaisse au plus une fois toutes les trois semaines. Ces deux informations sont supprimées avec l’app.
• Restaurer les achats demande à l’App Store les achats déjà effectués avec votre compte Apple — sur un autre iPhone ou iPad, ou avant une réinstallation — et peut vous demander de vous connecter à ce compte.
• Les codes promotionnels se saisissent sur la feuille de code de l’App Store lui-même (Utiliser un code sur l’écran Supprimer les publicités) et sont vérifiés et validés par Apple. MailLoyal ne voit jamais le code. Ce qu’un code accorde appartient à votre compte Apple, comme un achat, et l’app note seulement qu’il provient d’un code.
• Les abonnements se gèrent et se résilient auprès d’Apple, dans les réglages de votre compte Apple (sur iPhone : Réglages → votre nom → Abonnements) ou depuis Gérer l’abonnement sur l’écran Supprimer les publicités. Obtenir la formule à vie — achetée ou grâce à un code promotionnel — ne résilie pas un abonnement ; résiliez-le à cet endroit pour ne pas être débité à nouveau. L’écran Supprimer les publicités continue d’afficher Gérer l’abonnement tant que l’abonnement se renouvelle. Les remboursements sont gérés par Apple.

Sur Android :

• Les achats sont effectués auprès de Google Play, avec votre compte Google. Vos informations de paiement vont à Google, jamais à MailLoyal, et ce sont les conditions de Google Play et les règles de confidentialité de Google qui régissent le paiement.
• L’app n’envoie aucune information d’achat nulle part. Elle n’a pas de serveur ; il n’y a donc nulle part où votre achat, votre compte Google ou votre moyen de paiement pourraient être envoyés, et rien ne l’est. En tant que vendeur, le développeur de MailLoyal reçoit toutefois, dans Google Play Console, l’enregistrement que Google Play tient de chaque commande — comme le numéro de commande, le produit, le prix, la date et le pays d’achat —, tel que Google le fournit à chaque vendeur sur Google Play, et ne l’utilise que pour traiter les demandes de remboursement et pour la comptabilité. Cet enregistrement ne contient jamais vos informations de paiement.
• L’app demande à Google Play Billing — le système d’achat de Google Play, sur votre appareil — si les publicités ont été supprimées, et vérifie la signature de Google sur chaque achat, sur l’appareil lui-même. L’app conserve cette réponse dans les mêmes préférences locales que sur iOS : la formule, sa date d’achat, si elle se renouvelle, si elle provient d’un code promotionnel et la date de la dernière confirmation par Google Play, sans aucune donnée de paiement. Google Play n’indique pas à l’app quand une période payée prend fin ; aucune date de fin n’est donc conservée ; à la place, une réponse que Google Play n’a pas confirmée depuis un certain temps cesse de compter. Comme sur iOS, cette réponse n’est conservée que pour que la publicité de lancement ne s’affiche pas brièvement à l’écran avant que Google Play n’ait répondu. L’app conserve aussi la date à laquelle elle a proposé pour la dernière fois de supprimer les publicités, afin que cette proposition apparaisse au plus une fois toutes les trois semaines. Ces deux informations sont supprimées avec l’app.
• Les achats sont confirmés auprès de Google Play, qui rembourse ceux qu’une app n’a pas confirmés dans un délai de trois jours. L’app le fait lorsqu’elle voit un achat, et aussi toutes les douze heures en arrière-plan, lorsqu’un réseau est disponible, afin qu’un paiement qui aboutit ou un code promotionnel utilisé pendant que MailLoyal est fermé ne soit pas remboursé. Elle demande seulement à Google Play ce qui est détenu et lui indique quels achats elle a honorés ; rien d’autre n’est envoyé.
• Restaurer les achats redemande à Google Play les achats effectués avec votre compte Google — sur un autre appareil Android, ou avant une réinstallation.
• Les codes promotionnels se saisissent sur la page prévue à cet effet par Google Play lui-même (que le bouton Utiliser un code de l’écran Supprimer les publicités ouvre) et sont vérifiés et validés par Google. MailLoyal ne voit jamais le code. Ce qu’un code accorde appartient à votre compte Google, comme un achat, et l’app note seulement qu’il provient d’un code.
• Les abonnements se gèrent et se résilient auprès de Google Play, dans Google Play sous Paiements et abonnements → Abonnements, ou depuis Gérer l’abonnement sur l’écran Supprimer les publicités. Obtenir la formule à vie — achetée ou grâce à un code promotionnel — ne résilie pas un abonnement ; résiliez-le à cet endroit pour ne pas être débité à nouveau. L’écran Supprimer les publicités continue d’afficher Gérer l’abonnement tant que l’abonnement se renouvelle. Les remboursements se demandent d’abord à Google Play ; après 48 heures, Google Play peut vous renvoyer vers le développeur, qui peut rembourser une commande depuis Google Play Console.

Lorsque les publicités sont supprimées, sur l’une ou l’autre plateforme, l’app ne demande aucune publicité, n’affiche pas le message de confidentialité de Google et ne démarre pas le SDK publicitaire de Google ; aucun des traitements décrits au § 3.4 n’a donc lieu. Si vous supprimez les publicités alors que l’app est ouverte, la publicité de la boîte de réception et la bannière disparaissent immédiatement et le reste s’applique à partir du lancement suivant : le SDK publicitaire déjà démarré pendant cette session reste chargé jusqu’à la fermeture de l’app, mais plus rien ne lui est demandé.

4. Ce que nous ne faisons jamais

• Aucun outil d’analyse MailLoyal. Aucun service Firebase, Sentry, Crashlytics ou d’analyse n’est intégré par le développeur. Sur iOS et Android, Google reçoit les données limitées de diffusion et de mesure des publicités décrites au § 3.4.
• Aucun rapport de plantage ne nous est envoyé. Si iOS ou Android propose d’envoyer un rapport de plantage à Apple ou à Google, il s’agit d’une fonction du système d’exploitation lui-même, soumise à sa propre politique, et non à la nôtre ; nous n’en recevons rien. Sur iOS, les rapports de plantage automatiques du SDK Google Mobile Ads sont désactivés ; sur Android, le SDK n’offre aucun réglage pour les désactiver, il peut donc envoyer à Google des rapports sur ses propres plantages.
• Aucune autorisation de suivi entre apps. L’app iOS ne demande pas l’accès à l’IDFA d’Apple, l’app Android supprime l’autorisation de lire l’identifiant publicitaire, et toutes les demandes de publicité sont non personnalisées.
• Pas de compte MailLoyal, pas de synchronisation dans le cloud. Vos comptes n’existent que sur l’appareil sur lequel vous les avez configurés.
• Aucune vente de données. Nous ne détenons aucune copie de vos données. Les informations sur la publicité figurant au § 3.4 décrivent les données traitées par Google pour faire fonctionner la publicité.
• Pas d’images distantes dans les Indésirables sans vous le demander. Dans les Indésirables, où un pixel de suivi est ce qu’un message a le plus de chances de contenir, les images distantes restent bloquées jusqu’à ce que vous les autorisiez, de sorte que l’ouverture du message n’indique pas en silence à l’expéditeur que vous l’avez lu. Ailleurs, elles se chargent lorsque vous ouvrez un message, sauf si vous activez Réglages → Confidentialité → Demander avant de charger les images, ce qui les bloque dans tous les dossiers. Vous pouvez autoriser les images message par message ou expéditeur par expéditeur.

5. Notifications

Les notifications sont générées sur votre appareil par l’app elle-même, à partir des e-mails que l’app a récupérés. Il n’y a pas de serveur push, pas de Firebase Cloud Messaging, pas de contenu de notification Apple Push Notification envoyé par nous, et donc aucun tiers qui apprenne quand des e-mails vous arrivent.

MailLoyal demande votre accord avant d’activer les notifications. Si vous choisissez Plus tard, elles restent désactivées — et rien ne vérifie les e-mails en arrière-plan — jusqu’à ce que vous les activiez dans Réglages → Notifications.

Sur Android, MailLoyal peut maintenir une connexion ouverte avec votre serveur de messagerie en arrière-plan pour repérer rapidement les nouveaux e-mails ; Android affiche une notification permanente, « MailLoyal surveille l’arrivée de messages », tant qu’il le fait. Cela ne fonctionne que si les notifications de nouveaux messages sont activées, que vous avez autorisé les notifications de MailLoyal et qu’au moins un compte est configuré pour vous avertir ; désactiver les notifications l’arrête immédiatement. Cette connexion ne va qu’à votre propre serveur de messagerie, celui-là même avec lequel l’app se synchronise. Lorsque le quota quotidien qu’Android accorde à cette connexion est épuisé (six heures à partir d’Android 15), ou après un redémarrage de votre téléphone, MailLoyal vérifie plutôt les nouveaux e-mails toutes les 15 minutes.

Sur iOS, une telle connexion n’est pas possible ; MailLoyal utilise donc l’Actualisation en arrière-plan du système — c’est pourquoi l’interface iOS parle de Récupération, jamais de « Push », et pourquoi les notifications iOS peuvent être retardées par le système d’exploitation. Sur Mac, MailLoyal ne vérifie les e-mails que lorsqu’il est ouvert.

6. Enfants

MailLoyal est un client de messagerie généraliste et ne s’adresse pas aux enfants. Il ne comporte aucune fonction destinée aux enfants. La publicité décrite au § 3.4 est configurée pour une diffusion non personnalisée ; les parents et tuteurs devraient examiner les choix de confidentialité de Google disponibles dans Réglages → Confidentialité.

7. Vos droits, et comment les exercer

Comme tout se trouve sur votre appareil, vous exercez chaque droit directement :

• Consulter vos données — tout se trouve dans l’app.
• Les rectifier — Réglages → le compte, ou le message lui-même.
• Supprimer un compte — Réglages → le compte → Retirer le compte de cet appareil. Cela supprime immédiatement ses lignes de la base de données locale, ses corps de messages et pièces jointes en cache, et ses mots de passe du trousseau du système.
• Tout supprimer — retirez chaque compte, supprimez votre clé d’IA dans Réglages → Assistant IA, puis désinstallez l’app. Le système supprime avec elle le conteneur de l’app, sa base de données et ses caches. Il peut conserver des éléments du trousseau après la suppression d’une app ; c’est pourquoi il importe de retirer d’abord les comptes et la clé.
• Les transférer ailleurs — vos e-mails se trouvent sur votre serveur de messagerie, dans un format standard, accessibles depuis n’importe quel client IMAP.

La suppression de données dans MailLoyal ne supprime pas les e-mails de votre serveur de messagerie ; utilisez pour cela les outils de votre fournisseur. Retirer un compte de MailLoyal ne supprime que la copie locale et les identifiants enregistrés.

Nous ne pouvons pas donner suite à une demande de suppression ou d’accès en votre nom, car nous ne détenons aucune copie de quoi que ce soit. Si vous écrivez à mehmetali@creativetorontonian.ca, c’est exactement ce que nous vous répondrons.

8. Sécurité

• Les mots de passe et les clés API sont stockés uniquement dans le trousseau de la plateforme (le trousseau d’iOS, protégé jusqu’au premier déverrouillage et non synchronisé hors de l’appareil ; le trousseau de macOS ; l’Android Keystore, MailLoyal étant exclu des sauvegardes d’Android), jamais dans la base de données ni dans les préférences, jamais dans un journal, jamais dans un diagnostic que vous pouvez copier.
• Chaque connexion de messagerie est chiffrée par TLS. Il n’existe nulle part dans l’app d’option « ignorer les erreurs de certificat ». Si un serveur présente un certificat qui ne peut pas être validé, MailLoyal s’arrête, vous montre l’empreinte et vous demande quoi faire — et mémorise votre décision pour cet hôte et ce port uniquement.
• Le HTML des messages et des signatures est nettoyé avant d’être affiché ou envoyé : les scripts, cadres et formulaires sont supprimés, et les images distantes suivent la règle du § 4. Une signature reçue dans un fichier ou un e-mail est traitée comme non fiable : elle est reconstruite à partir d’une liste d’éléments autorisés ; le texte masqué par la mise en forme — rendu invisible, transparent, minuscule ou coloré comme son arrière-plan — est rendu visible ; et vous voyez la signature, la destination de ses liens et l’adresse d’où se charge son logo avant de choisir de l’ajouter.
• MailLoyal lui-même ne téléverse aucune sauvegarde de vos données où que ce soit. Sur Android, il s’exclut de la sauvegarde d’Android et du transfert d’un appareil à l’autre, si bien que ni une sauvegarde Google ni le passage à un nouveau téléphone ne copie vos e-mails, vos réglages ou vos mots de passe ; sur un nouveau téléphone, vous ajoutez de nouveau vos comptes. Sur iPhone, iPad et Mac, la sauvegarde propre à votre appareil — Sauvegarde iCloud ou une sauvegarde sur votre ordinateur — peut inclure les e-mails et les réglages que MailLoyal conserve sur l’appareil, selon les conditions de celui qui stocke cette sauvegarde.

Aucun système n’est parfait, et MailLoyal ne peut pas protéger les données une fois qu’elles ont atteint votre fournisseur de messagerie ou un fournisseur d’IA que vous avez choisi.

9. Modifications de la présente politique

Si la présente politique change, la date figurant en haut change avec elle, et le texte en vigueur se trouve toujours à l’adresse https://mailloyal.com/fr/privacy, vers laquelle l’app renvoie depuis Réglages → Confidentialité → Politique de confidentialité. Une modification qui enverrait quoi que ce soit de nouveau hors de votre appareil sera également annoncée dans l’app avant de prendre effet.

10. Contact

Questions concernant la présente politique : mehmetali@creativetorontonian.ca.

11. Ce site web

Ce site web ne dépose aucun cookie, n’exécute aucun outil d’analyse et ne charge rien depuis un autre site web : ses polices, ses styles et ses scripts sont tous servis depuis ici. Si vous choisissez un thème de couleurs, ce choix est conservé dans le stockage local de votre navigateur et ne nous est jamais envoyé.

Comme tout site web, le serveur qui l’héberge peut conserver des journaux de requêtes standard — une adresse IP, la page demandée, l’heure et le navigateur — à des fins de sécurité et pour assurer le fonctionnement du site. Ils ne sont pas utilisés pour identifier ou suivre qui que ce soit.