Politique de confidentialité

Remarque sur la traduction. Cette version est fournie à titre de commodité. Seule la version russe de ce document fait foi juridiquement.

En bref

Ogneliss Mail est une application d’e-mails, d’agenda et de contacts pour Android et iOS (iPhone et iPad). Elle connecte directement votre appareil aux serveurs de messagerie des comptes que vous ajoutez : Gmail, Microsoft Exchange, Outlook.com, Yandex, Mail.ru et autres fournisseurs IMAP/SMTP. Vos messages, pièces jointes, contacts et événements sont stockés uniquement sur votre appareil (dans une base chiffrée et dans le stockage privé de l’application) et ne sont échangés qu’avec vos propres fournisseurs de messagerie. Le développeur ne dispose d’aucun serveur stockant vos e-mails et n’en reçoit jamais le contenu. Ni publicité, ni analyse, ni vente ou partage de données ; vos données — y compris les données utilisateur Google — ne sont jamais utilisées pour entraîner des modèles d’IA ni pour créer du contenu généré par IA.

1. Qui sommes-nous

La présente Politique explique comment l’application Ogneliss Mail pour Android et iOS (paquet / bundle ID com.ogneliss.mail, l’« Application ») et son site https://ogneliss.ru/mail/fr/ traitent vos informations.

Développeur et responsable du traitement : Ermishin Oleg Andreevich (développeur indépendant)

Contact pour les questions de confidentialité et les demandes relatives à vos données : oedante@gmail.com

Version actuelle de cette Politique : https://ogneliss.ru/mail/fr/privacy

2. À quoi sert l’Application

L’Application est un client de messagerie. Son seul objectif est de vous permettre de lire, d’écrire, de rechercher et d’organiser vos e-mails, ainsi que d’afficher et de gérer l’agenda et les contacts des comptes connectés, dans une seule application. Elle prend en charge Microsoft Exchange (ActiveSync et EWS), Gmail, Outlook.com, Yandex, Mail.ru et d’autres fournisseurs via IMAP et SMTP ; la connexion se fait via la page de connexion du fournisseur lui-même (OAuth) ou avec un mot de passe / mot de passe d’application.

L’Application ne contient aucune fonctionnalité d’intelligence artificielle (IA) générative et n’envoie vos données à aucun service d’IA.

3. Informations utilisées par l’Application et pourquoi

L’Application n’accède qu’à ce qui est nécessaire aux fonctionnalités que vous utilisez :

Information	Pourquoi	Où elle est stockée	Où elle est envoyée
Adresse du compte, mot de passe ou mot de passe d’application, jetons OAuth	Connexion aux serveurs d’e-mails, d’agenda et de contacts	Sur l’appareil, dans le stockage sécurisé (chiffré) : sur Android, protégé par l’Android Keystore ; sur iOS, dans le trousseau iOS (Keychain) ; voir section 10	Uniquement à votre fournisseur ; avec la connexion OAuth, les jetons transitent par le serveur de connexion (section 6)
Messages, dossiers et libellés, pièces jointes, brouillons	Afficher, rechercher, rédiger, envoyer, déplacer et supprimer des e-mails ; lecture hors ligne	Sur l’appareil, dans la base chiffrée et le stockage privé de l’Application	Uniquement à votre fournisseur (lors de l’envoi, du déplacement, de la suppression)
Contacts du compte	Afficher les contacts, suggérer des adresses, enregistrer les contacts que vous modifiez	Sur l’appareil, dans la base chiffrée	Uniquement à votre fournisseur
Événements d’agenda et tâches du compte	Afficher vos agendas, créer et modifier des événements, répondre aux invitations, rappels	Sur l’appareil, dans la base chiffrée	Uniquement à votre fournisseur
Profil de base issu de la connexion OpenID : nom, adresse e-mail, photo de profil	Identifier le compte et l’afficher dans l’Application (liste des comptes, nom d’expéditeur)	Sur l’appareil	N’est envoyé nulle part ; la photo est chargée depuis le serveur de votre fournisseur
Contacts et agenda de l’appareil (uniquement avec votre autorisation)	Suggestions d’adresses, affichage des événements dans l’agenda du système ; sur iPhone et iPad, également enregistrement des contacts et des réunions de votre boîte aux lettres dans le carnet d’adresses et le calendrier de l’iPhone ou de l’iPad, si vous l’activez	Sur l’appareil	Ne sont envoyés nulle part
Signatures, modèles, règles, catégories, paramètres	Fonctionnement de l’Application selon vos réglages	Sur l’appareil ; les règles du serveur Exchange sur votre serveur Exchange	Règles Exchange uniquement à votre serveur Exchange
Formules tirées des messages que vous avez écrits (pour les suggestions de phrases)	Proposer de compléter des formules courantes pendant la rédaction	Sur l’appareil	Ne sont envoyées nulle part
Journal de diagnostic	Dépannage	Sur l’appareil	Uniquement si vous choisissez de le partager vous-même (par ex. au support)

L’Application ne collecte ni votre position, ni identifiants publicitaires, ni historique de navigation, ni données de paiement, ni contenu d’autres applications.

4. Données utilisateur Google

Cette section s’applique lorsque vous ajoutez un compte Google (Gmail / Google Workspace) avec « Se connecter avec Google ».

4.1. Autorisations Google demandées par l’Application et pourquoi

Autorisation (scope) Google	Ce que l’Application en fait
`https://mail.google.com/` (Gmail : lire, rédiger, envoyer et supprimer définitivement des e-mails)	Connexion à Gmail via IMAP et SMTP — les protocoles de messagerie standard que Google ne rend accessibles qu’avec cette autorisation. Sert à télécharger et afficher vos messages, dossiers (libellés) et pièces jointes, à les rechercher, à envoyer les messages que vous rédigez et à déplacer, marquer, archiver et supprimer des messages à votre demande.
`https://www.googleapis.com/auth/gmail.settings.basic`	Lit une fois votre signature Gmail existante (paramètres « Envoyer en tant que ») lors de l’ajout du compte, pour que vous n’ayez pas à la ressaisir. L’Application ne modifie pas vos paramètres Gmail.
`https://www.googleapis.com/auth/calendar`	Connexion à Google Agenda via CalDAV : affichage de vos agendas et événements, enregistrement des événements que vous créez, modifiez, supprimez ou auxquels vous répondez dans l’Application.
`https://www.googleapis.com/auth/carddav`	Connexion à Google Contacts via CardDAV : affichage de vos contacts, suggestions d’adresses pendant la rédaction, enregistrement des contacts que vous créez ou modifiez dans l’Application.
`openid`, `email` (`…/auth/userinfo.email`)	Identifier le compte Google auquel vous êtes connecté (votre adresse e-mail).
`profile` (`…/auth/userinfo.profile`)	Afficher votre nom et votre photo de profil à côté du compte dans l’Application.

L’Application ne demande aucune autre autorisation Google et n’utilise aucune autre API Google. Chaque autorisation n’est utilisée que pour la fonctionnalité décrite ci-dessus.

4.2. Où sont stockées les données utilisateur Google

Les données utilisateur Google (messages, pièces jointes, libellés, contacts, événements d’agenda et informations de profil) sont téléchargées directement depuis Google vers votre appareil et stockées uniquement sur celui-ci — dans la base chiffrée de l’Application (SQLCipher) et dans son stockage privé. Elles ne sont ni envoyées, ni stockées, ni traitées sur un serveur du développeur. Les jetons OAuth sont conservés dans le stockage sécurisé de l’appareil (sur Android, protégé par l’Android Keystore ; sur iOS, dans le trousseau iOS) ; le jeton d’actualisation est en outre chiffré (voir section 6).

4.3. Utilisation limitée (Limited Use)

L’utilisation et le transfert vers toute autre application, par Ogneliss Mail, des informations reçues des API Google respectent la Google API Services User Data Policy (règles relatives aux données utilisateur des services API Google), y compris les exigences d’utilisation limitée (Limited Use).

En particulier :

les données utilisateur Google ne sont utilisées que pour fournir les fonctionnalités d’e-mails, d’agenda et de contacts visibles dans l’interface de l’Application, et uniquement sur votre appareil ;
les données utilisateur Google ne sont transférées qu’à Google, pour exécuter vos actions (par exemple envoyer un message ou enregistrer un événement). Elles ne sont transférées à personne d’autre, sauf si cela est nécessaire à des fins de sécurité (par exemple pour enquêter sur un abus), pour respecter la loi applicable, ou dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs avec information préalable ;
les données utilisateur Google ne sont ni utilisées ni transférées pour diffuser de la publicité, y compris le reciblage et la publicité personnalisée ou basée sur les centres d’intérêt ;
les données utilisateur Google ne sont pas vendues et ne sont pas utilisées pour évaluer la solvabilité ou à des fins de prêt ;
les données utilisateur Google ne sont pas utilisées pour développer, améliorer ou entraîner des modèles généralisés ou non personnalisés d’intelligence artificielle ou d’apprentissage automatique, ni pour créer, entraîner ou diffuser du contenu généré par IA de quelque nature que ce soit ;
aucun être humain ne lit vos données utilisateur Google. Le développeur n’y a pas accès. Seules exceptions : (a) vous avez donné votre consentement explicite pour des données précises — par exemple, vous avez vous-même envoyé un message ou un journal de diagnostic au support ; (b) c’est nécessaire à des fins de sécurité, par exemple pour enquêter sur un abus ; (c) la loi applicable l’exige.

4.4. Pas de contenu généré par IA, pas de NCII

Ogneliss Mail n’utilise pas les API Google ni les données utilisateur Google pour créer, entraîner ou diffuser des images intimes non consenties générées par IA (NCII) ni aucun autre contenu généré par IA. L’Application ne contient aucune fonctionnalité d’IA générative utilisant des données Google.

La seule fonction de suggestion de texte de l’Application — proposer de compléter une formule pendant la rédaction d’un message — est une simple fonction locale : elle propose des formules issues d’une liste intégrée et de formules que vous avez déjà écrites. Elle fonctionne entièrement sur l’appareil, n’utilise aucun modèle d’IA et n’envoie rien.

5. Microsoft, Yandex, Mail.ru et autres fournisseurs

Les mêmes principes s’appliquent à tous les autres comptes : les données sont téléchargées directement depuis votre fournisseur vers l’appareil, y sont stockées chiffrées, ne servent qu’aux fonctionnalités de l’Application et ne sont renvoyées qu’à ce fournisseur. Pour la connexion OAuth avec Microsoft, Yandex ou Mail.ru, le serveur de connexion décrit à la section 6 est utilisé de la même manière que pour Google.

Si vous connectez un compte professionnel (par exemple le Microsoft Exchange de votre organisation), ses données sont aussi traitées par votre organisation, sur son propre serveur et selon ses propres règles. Le serveur de l’organisation peut exiger un verrouillage de l’écran et déclencher un effacement à distance ; sur une telle commande, l’Application supprime de l’appareil les données du compte professionnel. Le développeur n’a pas accès aux serveurs de votre organisation.

6. Le serveur de connexion (ogneliss.ru/oauth)

Pour la connexion avec Google, Microsoft, Yandex ou Mail.ru, l’Application utilise un petit serveur exploité par le développeur à l’adresse https://ogneliss.ru/oauth. Il existe parce que le secret client OAuth délivré par ces fournisseurs ne doit pas être intégré dans une application que tout le monde peut télécharger. Sa seule tâche est d’échanger le code d’autorisation contre des jetons et d’actualiser les jetons. Fonctionnement :

Vous vous connectez dans le navigateur, sur la page du fournisseur lui-même (par exemple Google). Le développeur ne voit jamais votre mot de passe.
Le fournisseur transmet au serveur un code d’autorisation à usage unique. Le serveur l’échange auprès du fournisseur contre un jeton d’accès et un jeton d’actualisation, et lit dans le jeton d’identité (ID token) émis par le fournisseur votre adresse e-mail et votre nom, afin que l’Application puisse nommer le compte.
Le jeton d’actualisation est immédiatement chiffré (AES-256-GCM) avec une clé qui n’existe que sur le serveur. Le jeton d’accès, le jeton d’actualisation chiffré, votre adresse e-mail et votre nom sont conservés dans la mémoire vive (RAM) du serveur pendant 2 minutes au plus, sous un code aléatoire à usage unique, jusqu’à ce que l’Application les récupère via HTTPS avec une vérification PKCE. Ils sont supprimés de la mémoire dès que l’Application les a récupérés ou que les 2 minutes sont écoulées. Ils ne sont jamais écrits sur disque ni dans une base de données.
L’Application conserve le jeton d’actualisation chiffré dans le stockage sécurisé de l’appareil (voir section 10). Lorsque le jeton d’accès expire (généralement au bout d’une heure), l’Application envoie le jeton d’actualisation chiffré au serveur ; celui-ci le déchiffre en mémoire, demande un nouveau jeton d’accès au fournisseur, le renvoie à l’Application (avec un nouveau jeton d’actualisation chiffré si le fournisseur en émet un) et ne conserve rien.
Le serveur ne se connecte jamais à votre boîte aux lettres, à votre agenda ni à vos contacts, et ne lit, ne stocke ni ne transmet aucun message, contact, événement ou autre contenu. Tout cela circule directement entre votre appareil et votre fournisseur.
Le serveur ne gère aucun compte utilisateur ni aucune base d’utilisateurs ou de jetons.
Pour la sécurité et le dépannage, le serveur tient un journal technique : une ligne par requête avec la date et l’heure, la méthode et le chemin de la requête (sans paramètres, donc sans codes ni jetons), le statut et la durée de la réponse et l’adresse IP ; lorsqu’un fournisseur refuse une requête, le code d’erreur du fournisseur. La taille du journal est limitée et les anciennes entrées sont écrasées automatiquement.

7. Ce que l’Application ne fait pas

Elle n’affiche pas de publicité et ne contient aucun SDK publicitaire.
Elle ne collecte ni données d’analyse, ni rapports de plantage, ni identifiant publicitaire, et ne contient aucun SDK de suivi tiers.
Elle ne vend pas vos données et ne les partage pas avec des tiers, sauf avec vos propres fournisseurs de messagerie pour exécuter vos actions (et votre organisation pour les comptes professionnels).
Elle n’envoie le texte de vos messages nulle part ailleurs qu’à vos serveurs de messagerie : l’Application n’utilise aucun service cloud de traitement de texte ni aucun service d’IA.
Elle n’utilise pas vos données, y compris les données utilisateur Google, pour entraîner des modèles d’IA ou d’apprentissage automatique.
Elle ne permet pas aux expéditeurs de savoir quand vous ouvrez leurs messages : un bloqueur intégré désactive les pixels de suivi.

8. Partage et communication

Vos informations ne sont envoyées qu’aux destinataires suivants :

les serveurs d’e-mails, d’agenda et de contacts des comptes que vous ajoutez (par exemple Google, Microsoft, Yandex, VK (Mail.ru) ou le serveur de votre organisation) — pour exécuter ce que vous demandez à l’Application ;
les destinataires des messages que vous envoyez ;
le serveur de connexion décrit à la section 6 — uniquement des jetons, jamais de contenu.

Le développeur ne détient ni vos e-mails, ni vos contacts, ni votre agenda et ne peut donc pas les communiquer. Le journal du serveur de connexion ne peut être communiqué que si la loi l’exige.

9. Autorisations

9.1. Autorisations Android

Autorisation	Pourquoi
Internet, état du réseau et du Wi-Fi	Connexion aux serveurs de messagerie
Notifications, vibreur	Alertes de nouveaux messages et rappels
Contacts	Suggestions d’adresses, synchronisation des contacts si vous le choisissez
Agenda	Affichage et synchronisation des événements, réponses aux invitations
Alarmes exactes, lancement au démarrage, service de synchronisation en arrière-plan, maintien en éveil	Réception rapide des e-mails et rappels
Biométrie	Déverrouillage de l’Application par empreinte ou visage
Stockage (anciennes versions d’Android)	Joindre les fichiers que vous choisissez
Complexité du verrouillage de l’écran	Vérifier l’exigence de verrouillage de l’écran de la stratégie Exchange de votre organisation

Les autorisations sont demandées lorsque la fonctionnalité correspondante est nécessaire. Un refus ne désactive que celle-ci. L’état actuel est affiché dans l’Application sous « Paramètres → Autorisations ».

9.2. Autorisations iOS (iPhone et iPad)

Autorisation	Pourquoi
Notifications	Alertes de nouveaux messages et rappels
Contacts	Suggérer des destinataires à partir des contacts de votre iPhone ou iPad ; enregistrer des contacts de votre boîte aux lettres dans le carnet d’adresses de l’appareil — uniquement si vous l’activez. Les contacts ne sont envoyés nulle part
Calendriers	Ajouter des réunions de votre boîte aux lettres au calendrier de l’iPhone ou de l’iPad — uniquement si vous l’activez
Photos	Uniquement lorsque vous joignez une photo ou choisissez une photo pour une boîte aux lettres
Face ID	Déverrouiller l’Application au lieu de saisir le code PIN. Les données biométriques sont traitées par iOS et ne sont jamais accessibles à l’Application
Actualisation en arrière-plan	Vérification périodique de la boîte de réception en arrière-plan ; c’est iOS qui décide quand (généralement toutes les 15 à 60 minutes)

Comme sur Android, les autorisations sont demandées lorsque la fonctionnalité correspondante est nécessaire, et un refus ne désactive que celle-ci. Vous pouvez modifier votre choix à tout moment dans Réglages iOS → Ogneliss Mail.

10. Sécurité

Toutes les connexions aux serveurs de messagerie et au serveur de connexion utilisent exclusivement TLS (HTTPS, IMAPS, SMTP avec TLS), et les certificats des serveurs sont vérifiés. Les autorités de certification de confiance sont celles du système, celles que vous avez installées sur l’appareil et, si vous les activez, les certificats du ministère russe du Numérique.
Chiffrement au repos : la base de l’Application est chiffrée avec SQLCipher ; sa clé est conservée dans un stockage sécurisé — sur Android, dans le stockage sécurisé d’Android, protégé par l’Android Keystore ; sur iOS, dans le trousseau iOS (Keychain), sous forme d’élément accessible uniquement après le premier déverrouillage de l’appareil suivant son redémarrage, lié à cet appareil et non transféré vers d’autres appareils.
Les mots de passe et les jetons sont conservés de la même manière : dans le stockage sécurisé d’Android ou, aux mêmes conditions, dans le trousseau iOS.
Sur Android, la sauvegarde cloud et le transfert des données de l’Application vers un autre appareil sont désactivés : vos données ne quittent pas l’appareil par le biais des sauvegardes. Sur iOS, les dossiers de données de l’Application sont exclus des sauvegardes iCloud et sur ordinateur ; iOS ne peut inclure dans la sauvegarde de l’appareil que les réglages de l’Application, sans aucun contenu de messagerie.
Vous pouvez verrouiller l’Application par code PIN et biométrie (Face ID sur iPhone et iPad).
Le serveur de connexion chiffre les jetons d’actualisation (AES-256-GCM) et ne remet les jetons qu’à l’instance de l’Application qui a lancé la connexion (PKCE).

Aucune méthode de stockage ou de transmission n’est totalement sûre, mais ces mesures sont conçues pour que vos données restent sous votre contrôle.

11. Conservation et suppression des données

Les données restent sur l’appareil tant que le compte est ajouté à l’Application. La quantité d’e-mails conservée hors ligne se règle dans les paramètres de synchronisation.
Supprimer un compte dans l’Application (paramètres des comptes) — toutes les données de ce compte sur l’appareil sont supprimées : messages, pièces jointes, contacts, événements, jetons.
Désinstaller l’Application — toutes les données de l’Application sur l’appareil sont supprimées.
Révoquer l’accès Google sur https://myaccount.google.com/permissions. Les jetons enregistrés dans l’Application cessent alors de fonctionner. Le serveur de connexion ne détient aucune donnée vous concernant : il n’y a rien à y supprimer.
Révoquer l’accès Microsoft, Yandex ou Mail.ru dans les paramètres de sécurité du compte concerné.
Les messages, contacts et événements sur le serveur sont conservés et supprimés par votre fournisseur ou votre organisation, selon leurs propres règles.
Le journal du serveur de connexion est écrasé automatiquement lorsque sa taille maximale est atteinte.
Sauvegarde (Réglages → « Sauvegarde et transfert ») créée uniquement à votre demande : réglages des comptes et de l’Application, signatures, notes stockées sur l’appareil et, si vous le choisissez, mots de passe et jetons de connexion. Le fichier est chiffré avec un mot de passe que vous définissez (AES-256-GCM) et enregistré là où vous l’envoyez ; le développeur ne le reçoit jamais. Les données utilisateur Google n’y figurent pas, sauf le jeton de connexion si vous incluez les mots de passe.

L’Application ne crée aucun compte chez le développeur ; il n’y a donc rien à supprimer chez lui. Pour toute question ou demande concernant vos données, écrivez à oedante@gmail.com.

12. Enfants

L’Application ne s’adresse pas aux enfants de moins de 13 ans (ou de l’âge minimum requis dans votre pays) et ne collecte pas sciemment de données d’enfants. Si vous pensez qu’un enfant nous a transmis des informations, écrivez à oedante@gmail.com.

13. Vos droits

Vos données sont stockées sur votre appareil : vous pouvez à tout moment les consulter, les modifier et les supprimer dans l’Application. Vous pouvez aussi écrire au développeur pour poser une question, demander des informations sur les données vous concernant (par exemple des entrées du journal du serveur de connexion) ou exercer les droits que vous confère la législation applicable en matière de protection des données.

14. Modifications de la présente Politique

Une nouvelle version est publiée à l’adresse https://ogneliss.ru/mail/fr/privacy avec une nouvelle date d’entrée en vigueur. L’Application vous informe des modifications importantes lors de sa mise à jour. Si l’Application devait un jour utiliser des données utilisateur Google d’une manière non décrite ici, elle vous demanderait d’abord votre consentement.

15. Contact

Ermishin Oleg Andreevich — oedante@gmail.com