Politique de confidentialité

Mailera (mailera.app) exploite le site web, l’application, l’API et les pages de consultation partagées. Cette politique s’applique à l’ensemble de ces services.

Mailera détermine comment les informations de votre compte sont traitées. Pour les messages des boîtes aux lettres connectées par un espace de travail, cet espace détermine les finalités d’utilisation; Mailera traite les messages à sa demande pour fournir le service. Si vous êtes membre d’un espace de travail, contactez d’abord son Admin ou son Leader pour toute demande concernant les messages de cet espace.

Nous collectons uniquement les données nécessaires au fonctionnement du service:

• Compte: adresse e-mail, nom complet, rôle, groupe, langue et mode clair/sombre. Le système d’authentification stocke votre mot de passe de connexion Mailera sous forme hachée; nous ne pouvons pas le lire.
• Boîtes aux lettres connectées: adresse e-mail, nom d’affichage, état de connexion et access tokens Microsoft (chiffrés). Lors d’un import en masse, si une ligne importée contient un mot de passe de boîte aux lettres, celui-ci est également stocké sous forme chiffrée; vous pouvez laisser ce champ vide.
• Messages: expéditeur, destinataires, objet, aperçu, dossier, état de lecture et indicateur de suivi, et date et heure de réception. Le contenu intégral n’est mis en cache qu’à l’ouverture d’un message. Les pièces jointes ne sont pas stockées; Mailera les récupère directement auprès de Microsoft lorsque vous les téléchargez.
• Journaux: activité dans l’espace de travail (qui a fait quoi et quand), appels API (chemin, résultat, adresse IP, API key) et consultations des liens partagés (adresse IP, navigateur).
• Contact: nom, adresse e-mail, entreprise et message envoyés via la page Contact, ainsi que votre adresse IP et votre navigateur pour prévenir le spam.
• Dans votre navigateur: cookies et stockage nécessaires pour maintenir votre connexion et conserver votre langue, votre mode d’affichage et votre session de consultation des liens partagés.

Mailera n’utilise pas le contenu des messages à des fins publicitaires, ne vend pas de données et n’utilise pas vos messages pour entraîner des modèles d’IA.

• Fournir le service: synchroniser et afficher les messages, envoyer des messages à votre demande et faire fonctionner l’API, les webhooks et les liens partagés.
• Protéger le système: vérifier les autorisations, appliquer les limites de débit et détecter les accès inhabituels et les abus.
• Répondre aux demandes d’assistance et vous informer des changements importants du service.
• Surveiller les erreurs et les performances pour assurer la fiabilité du service.
• Respecter les obligations légales en réponse aux demandes valides.

Bases légales du traitement: la fourniture du service que vous demandez, notre intérêt légitime à assurer la sécurité du service et les obligations légales.

Lorsque vous connectez une boîte aux lettres, Mailera demande l’autorisation de lire et d’organiser les messages (Mail.ReadWrite), d’envoyer des messages (Mail.Send), de rester connecté lorsque vous êtes hors ligne (offline_access) et de lire les informations de base du compte (openid, profile, email, User.Read) pour identifier l’adresse de la boîte aux lettres.

Mailera utilise ces autorisations uniquement pour effectuer les actions demandées par vous ou votre espace de travail.

Vous pouvez révoquer l’accès à tout moment: supprimez la boîte aux lettres dans Mailera; pour les comptes personnels, supprimez l’application sur account.live.com/consent/Manage; pour Microsoft 365, un administrateur la supprime dans Microsoft Entra (Applications d’entreprise).

• Informations sur les messages: les 30 derniers jours (les espaces de travail peuvent définir une autre durée). Les messages plus anciens sont supprimés automatiquement chaque jour et restent accessibles directement via Microsoft.
• Corps complets des messages: supprimés 7 jours après leur téléchargement.
• Lorsqu'une boîte aux lettres est supprimée: ses tokens, dossiers et messages sont supprimés immédiatement.
• Journaux API: 90 jours. Journaux d'activité: 365 jours. Messages de contact: 365 jours.
• Sessions de consultation des liens de partage: supprimées dans un délai de 1 jour après expiration; les liens révoqués ne peuvent plus être ouverts.
• Compte: jusqu'à votre demande de suppression ou jusqu'à ce qu'un Admin vous retire du système.

Les sauvegardes des fournisseurs d'infrastructure peuvent conserver les données supprimées pendant une courte période supplémentaire, selon leurs cycles de sauvegarde.

Nous ne vendons pas de données. Les données sont uniquement partagées avec:

• Microsoft, pour lire, organiser et envoyer des messages via Microsoft Graph avec les autorisations que vous avez accordées.
• Fournisseurs d'infrastructure: base de données et authentification (Lovable Cloud, basé sur Supabase), serveurs d'application et réseau de diffusion (Cloudflare). Ils traitent les données uniquement pour faire fonctionner l'infrastructure.
• Google Fonts: votre navigateur charge les polices depuis Google, qui reçoit donc votre adresse IP et les informations de votre navigateur lors de cette requête.
• Systèmes configurés par votre espace de travail: les données sont envoyées via l'API et les webhooks aux adresses choisies par votre espace de travail.
• Personnes disposant de liens de partage: toute personne disposant du lien et du mot de passe peut consulter le contenu de la boîte aux lettres ou les messages partagés pendant la validité du lien.
• Autorités compétentes, lorsque la loi l'exige et en réponse à une demande valide.

Les tokens Microsoft sont chiffrés avec AES-GCM et ne sont jamais envoyés au navigateur; les API keys sont stockées uniquement sous forme de hachages; les mots de passe des liens de partage sont chiffrés séparément; toutes les autorisations sont vérifiées sur le serveur et via les politiques d'accès à la base de données. Consultez la page Sécurité pour en savoir plus.

Aucun système n'est totalement sûr. Si nous détectons un incident affectant vos données, nous en informerons l'Admin de l'espace de travail concerné dès que possible.

Mailera utilise uniquement ce qui est nécessaire au fonctionnement du service:

• Session de connexion: vous permet de rester connecté sur cet appareil.
• Langue (cookie mailera_locale): mémorise la langue choisie.
• Mode clair/sombre: enregistré dans le stockage du navigateur et votre profil.
• Session de consultation d'un lien de partage: un cookie sécurisé (HttpOnly) qui expire avec la session de consultation.

Nous n'utilisons pas de cookies publicitaires.

Selon votre lieu de résidence, la loi peut vous accorder les droits suivants; nous les étendons à tous les utilisateurs:

• Consulter les données que Mailera détient à votre sujet.
• Modifier les informations de votre profil dans Paramètres → Compte.
• Supprimer des boîtes aux lettres directement dans l'application (Admin ou Leader); demander la suppression de votre compte via la page Contact.
• Révoquer les autorisations Microsoft à tout moment.
• Récupérer vos données via l'API.
• Vous opposer à un type de traitement précis ou demander sa limitation.

Envoyez vos demandes via la page Contact avec l'objet « Compte et données personnelles ». Nous pourrons avoir besoin de vérifier que vous êtes titulaire du compte avant de procéder.

Mailera s'adresse aux organisations et aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données d'enfants.

Les infrastructures de Mailera et de Microsoft peuvent se situer dans d'autres pays que votre pays de résidence. Les données sont toujours chiffrées en transit, et nous nous appuyons sur les mesures de protection de nos fournisseurs d'infrastructure.

Lorsque cette politique change, nous mettons à jour cette page et la date de révision en haut de page. En cas de modifications importantes, nous vous informerons dans un délai raisonnable à l'avance sur le site ou dans l'application.

Pour toute question sur les données personnelles, utilisez la page Contact avec l'objet « Compte et données personnelles ».