Règles de confidentialité

Responsable et périmètre

Mail Studio est un projet personnel administré par Lucas Philippin, joignable à philippin.lucas@gmail.com. Cette page décrit l’application locale dans sa version actuelle et le présent site d’information.

Accès au compte Google

La connexion utilise Google OAuth. L’autorisation Gmail demandée permet de lire les messages, leurs en-têtes et pièces jointes, gérer les libellés et états, créer ou modifier des brouillons, envoyer des courriers et déplacer des messages, notamment vers la corbeille.

Ces données sont utilisées pour les fonctions de messagerie demandées par l’utilisateur. L’application ne reçoit pas le mot de passe Google. Dans la version actuelle, les jetons d’autorisation sont conservés en mémoire par le service local pendant son fonctionnement ; ils ne sont pas enregistrés dans un coffre permanent.

Stockage et conservation

Les courriers et brouillons synchronisés restent stockés chez Google selon les règles de Gmail. L’application utilise aussi des caches temporaires pour afficher les messages.

Les préférences, brouillons locaux, signatures, modèles, styles et certaines images d’expéditeurs peuvent être enregistrés dans le stockage du navigateur sur l’ordinateur. Ils subsistent jusqu’à leur suppression dans l’application ou à l’effacement des données locales du site. Les exports et pièces jointes téléchargées restent dans les fichiers choisis par l’utilisateur jusqu’à leur suppression.

Cette version ne garantit pas le chiffrement des données locales au repos. La sécurité de l’ordinateur et de la session utilisateur reste importante.

Destinataires et services externes

Les opérations de messagerie sont transmises à Google par ses API. L’envoi d’un courrier transmet son contenu et ses pièces jointes aux destinataires choisis.

L’affichage d’images distantes dans les messages ou signatures peut contacter leur hébergeur, notamment Dropbox, ainsi que des services d’images de domaine. Ces serveurs peuvent recevoir des informations techniques de connexion, dont l’adresse IP, et constater le chargement d’une image. Le relais local utilisé par Mail Studio ne rend pas ces requêtes anonymes.

Le présent site est hébergé par Cloudflare, qui peut traiter des données techniques de connexion pour servir et protéger les pages. Aucun outil publicitaire, formulaire de collecte ou dispositif de mesure d’audience n’est ajouté par Mail Studio. Le code du site est versionné sur GitHub ; les messages, pièces jointes et jetons Gmail n’y sont pas publiés.

Utilisation limitée des données Google

L’utilisation et le transfert des informations reçues des API Google respectent la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée (« Limited Use »).

Les données Gmail ne sont ni vendues, ni utilisées pour la publicité, ni transmises à un service d’intelligence artificielle pour entraîner un modèle. L’application ne fournit pas à son administrateur un accès distant aux boîtes des utilisateurs.

Vos choix et la suppression des données

Vous pouvez retirer l’accès de Mail Studio dans les connexions de votre compte Google. Fermer le service local efface les jetons présents en mémoire. Révoquer l’accès n’efface pas les données déjà enregistrées sur l’ordinateur.

Supprimez les ressources locales dans l’application, ou effacez les données du navigateur correspondant à son adresse locale pour réinitialiser son stockage. Supprimez séparément les fichiers exportés. Les messages enregistrés dans Gmail se gèrent et se suppriment dans Gmail ou par les commandes correspondantes de Mail Studio.

Pour toute question ou demande relative aux données personnelles que vous avez transmises directement à l’administrateur, écrivez à philippin.lucas@gmail.com.