Politique de confidentialité

Ce que MailTrove lit

MailTrove lit les fichiers d’archive que vous ouvrez (PST, OST, MBOX, EML, MSG, OLM et autres). Il se contente de les lire ; il ne les modifie, ne les déplace et ne les téléverse jamais.

MailTrove ne parcourt pas vos dossiers à la recherche d’e-mails : il lit uniquement les fichiers et les dossiers que vous ouvrez.

Ce que MailTrove conserve sur votre ordinateur

• Réglages : vos préférences, la liste des archives ouvertes récemment et vos recherches récentes, dans le fichier de réglages de MailTrove. Sur Mac, la liste des archives récentes contient aussi l’autorisation, accordée par le Mac à MailTrove, de rouvrir chaque fichier.
• Index de recherche : pour trier et rechercher rapidement, MailTrove construit un index pour chaque archive que vous ouvrez. Il contient des copies du texte de vos e-mails et du texte de leurs pièces jointes. Lorsque Interroger vos messages est activé, il contient aussi des passages des documents joints, destinés à Interroger, y compris le texte lu dans des numérisations et des images par la reconnaissance de texte de votre propre ordinateur (celle intégrée à Windows ou à macOS ; rien n’est envoyé pour les lire). Il reste sur votre ordinateur, dans le dossier de données de l’application MailTrove, et vous pouvez le supprimer à tout moment (Réglages > Stockage). Les index inutilisés depuis 60 jours sont supprimés automatiquement.
• Copies temporaires des pièces jointes que vous ouvrez, supprimées au prochain démarrage de MailTrove.
• Votre connexion à MailTrove (seulement si vous en avez une) : l’adresse e-mail, si vous vous êtes connecté avec une adresse, une preuve signée de votre achat et un jeton de connexion. Le jeton est conservé dans le Gestionnaire d’identification de Windows ou dans le trousseau du Mac.
• Résumés par IA que vous avez créés (version complète), enregistrés avec l’index de recherche de l’archive et supprimés avec lui.
• Interroger vos messages (version complète, uniquement pour les archives pour lesquelles vous l’activez) : un modèle de recherche (EmbeddingGemma, environ 207 Mo, téléchargé une seule fois depuis Hugging Face la première fois que vous activez Interroger), un index des e-mails de chacune de ces archives, construit sur votre ordinateur à côté de son index de recherche, ainsi que les questions que vous avez posées et leurs réponses. Réglages > IA réinitialise les index et efface les questions.

Aucun de vos e-mails ne nous est envoyé, ni à qui que ce soit d’autre, à l’exception des e-mails que vous choisissez de résumer ou sur lesquels vous posez une question (voir ci-dessous).

Où se trouvent ces données, et comment les supprimer :

• Windows, depuis le Microsoft Store : dans le dossier de données propre à l’application MailTrove, que la désinstallation de MailTrove supprime. Le jeton de connexion fait exception : il reste dans le Gestionnaire d’identification de Windows jusqu’à ce que vous vous déconnectiez (Réglages > Version complète) ou que vous l’y supprimiez.
• Mac, depuis le Mac App Store : dans le conteneur propre à MailTrove, ~/Library/Containers/com.getmailtrove.mailtrove. Le Mac ne supprime pas le conteneur d’une application lorsque celle-ci est placée dans la Corbeille ; supprimez ce dossier pour tout effacer, ou utilisez d’abord Réglages > Stockage. Le jeton de connexion reste dans votre trousseau jusqu’à ce que vous vous déconnectiez ou que vous le supprimiez dans Trousseaux d’accès.

Ce que MailTrove envoie sur Internet

MailTrove n’effectue de requêtes réseau que dans les cas suivants :

• Images distantes : les e-mails peuvent contenir des images stockées sur le serveur de l’expéditeur. MailTrove les bloque, sauf si vous choisissez de les charger pour un e-mail ou pour un expéditeur. Les charger contacte le serveur de l’expéditeur, qui peut alors savoir que l’e-mail a été ouvert.
• Les liens sur lesquels vous cliquez dans un e-mail s’ouvrent dans votre navigateur web (les adresses e-mail, dans votre logiciel de messagerie).
• Prix : sur Windows, la fenêtre Version complète lit le prix en vigueur dans le Microsoft Store, ou sur getmailtrove.com si le Store ne l’indique pas. Sur Mac, les prix proviennent de l’App Store.
• Connexion avec votre adresse e-mail : MailTrove envoie l’adresse e-mail que vous saisissez et la langue d’affichage de l’application à notre serveur de licences (license.getmailtrove.com), qui vous envoie par e-mail un code de connexion dans cette langue (l’ajout d’une adresse e-mail sur Mac fonctionne de la même façon). Pour terminer la connexion, il envoie le code, un identifiant de cet ordinateur, la version de Windows ou de macOS, la source d’installation de MailTrove (le Microsoft Store, le Mac App Store ou notre site web) et le type de processeur. L’identifiant de l’ordinateur est un brouillage à sens unique de l’identifiant propre à l’ordinateur (l’identifiant de machine de Windows, ou l’identifiant matériel du Mac) : il permet de distinguer deux ordinateurs et ne peut pas être reconverti en l’identifiant d’origine.
• Achats dans le Mac App Store : lorsque vous achetez la version complète ou des crédits d’IA, ou que vous restaurez un achat, MailTrove envoie à notre serveur de licences l’enregistrement d’achat signé par l’App Store (voir ci-dessous), avec les mêmes informations sur l’ordinateur, afin que l’achat puisse être ajouté à votre compte.
• Achats dans le Microsoft Store : dans MailTrove installé depuis le Microsoft Store, lorsque vous y achetez la version complète ou des crédits d’IA, et à chaque démarrage tant qu’il dispose d’une version complète achetée là-bas, MailTrove demande à notre serveur de licences un ticket de courte durée. Il transmet ce ticket et l’identifiant de l’ordinateur au Microsoft Store, qui renvoie une clé pour le compte Microsoft connecté au Microsoft Store sur cet ordinateur. MailTrove envoie cette clé à notre serveur de licences avec les mêmes informations sur l’ordinateur (et, pour les crédits d’IA, le jeton de connexion), et le serveur s’en sert pour demander à Microsoft quels achats MailTrove ce compte possède (voir ci-dessous). C’est Windows lui-même qui indique à MailTrove si vous possédez la version complète.
• Vérification de votre achat : tant que vous êtes connecté, à chaque démarrage, MailTrove envoie le jeton de connexion, l’identifiant de l’ordinateur et les mêmes informations sur l’ordinateur, afin qu’un remboursement, un changement d’adresse e-mail ou une déconnexion effectuée ailleurs soit pris en compte sur cet ordinateur ; « Vérifier à nouveau » dans les Réglages fait de même. En l’absence de connexion, MailTrove continue de fonctionner comme avant.
• Reçus (Windows, Réglages > Version complète, pour un achat sur getmailtrove.com) envoie le jeton de connexion à notre serveur de licences, qui demande à Paddle un lien vers votre page de reçus. Les achats dans le Microsoft Store figurent dans l’historique des commandes de votre compte Microsoft ; sur Mac, vos achats figurent dans votre compte Apple.
• La déconnexion envoie le jeton de connexion, afin que le serveur oublie cet ordinateur.
• Résumé par IA (version complète, uniquement lorsque vous en demandez un) : après vous avoir indiqué ce qu’il coûtera et vous avoir demandé de confirmer, MailTrove envoie les e-mails de cette conversation (expéditeur, destinataires, date, objet, texte sans les réponses précédentes citées, et noms des pièces jointes), avec votre jeton de connexion et la langue d’affichage de l’application, à notre serveur de licences, qui les transmet au modèle Gemini de Google sur Google Cloud Vertex AI et renvoie le résumé en continu. Ni notre serveur ni Google ne conservent les e-mails ou le résumé, et Google ne les utilise pas pour entraîner ses modèles. Notre serveur enregistre uniquement le nombre de crédits d’IA utilisés par le compte, le nombre de caractères envoyés et le nombre de tokens utilisés par le modèle, jamais leur contenu.
• Interroger vos messages (version complète, uniquement lorsque vous posez une question) : MailTrove trouve sur votre ordinateur les e-mails susceptibles d’y répondre, puis envoie la question, des extraits de ces e-mails (expéditeur, destinataires, date, objet et texte sans les réponses précédentes citées), les passages de documents joints trouvés pour elle (provenant d’au plus quatre documents, avec le nom de chaque fichier et les numéros de page ; le texte reconnu dans une numérisation ou une image est signalé comme tel) et vos dernières questions et réponses de cette session, avec votre jeton de connexion et la langue d’affichage de l’application, à notre serveur de licences, qui les transmet au modèle Gemini de Google sur Google Cloud Vertex AI et renvoie la réponse en continu. Comme pour les résumés, ni l’un ni l’autre ne les conserve, et notre serveur n’enregistre que des décomptes.
• Le modèle de recherche pour Interroger : la première activation d’Interroger le télécharge depuis Hugging Face (huggingface.co), qui voit votre adresse IP comme pour tout téléchargement sur le web. Rien concernant vos e-mails n’est envoyé pour cela.
• Votre solde de crédits d’IA (Réglages > IA, la fenêtre Résumer la conversation et le volet Interroger) envoie le jeton de connexion à notre serveur de licences.

MailTrove ne comporte aucun outil d’analyse, aucun pistage, aucun rapport de plantage et aucune publicité.

Achat de la version complète et des crédits d’IA

Sur getmailtrove.com, la version complète et les crédits d’IA sont vendus par Paddle, notre revendeur et vendeur officiel (Merchant of Record) : Paddle encaisse le paiement et traite vos informations de facturation conformément à sa propre politique de confidentialité (https://www.paddle.com/legal/privacy). Nous recevons de Paddle l’adresse e-mail utilisée pour l’achat et un enregistrement de l’achat, jamais les données de votre carte.

Dans le Mac App Store, Apple vend la version complète et les crédits d’IA et encaisse le paiement conformément à sa propre politique de confidentialité (https://www.apple.com/legal/privacy/). Apple ne nous communique ni votre nom, ni votre adresse e-mail, ni vos informations de paiement. Ce que nous recevons, c’est l’enregistrement d’achat signé par l’App Store : l’article acheté, la date de l’achat, le pays de la boutique, ses identifiants de transaction, et s’il a été remboursé. Apple informe également directement notre serveur lorsqu’un achat est remboursé.

Dans le Microsoft Store, Microsoft vend la version complète et les crédits d’IA et encaisse le paiement conformément à sa propre déclaration de confidentialité (https://www.microsoft.com/privacy/privacystatement). Microsoft ne nous communique ni votre nom, ni votre adresse e-mail, ni vos informations de paiement. Ce que nous recevons, lorsque MailTrove le demande avec la clé décrite plus haut, est un enregistrement de chaque article MailTrove acheté par ce compte Microsoft : quel article, ses identifiants et l’identifiant de transaction de l’achat, ses dates, et s’il est toujours actif ou a été remboursé. MailTrove repose la question à chaque démarrage : c’est ainsi qu’un remboursement nous parvient.

Vous n’avez pas non plus besoin d’adresse e-mail pour acheter dans le Microsoft Store. MailTrove crée pour la version complète un compte identifié par l’identifiant que le Microsoft Store attribue à votre possession de celle-ci, le même sur tous les PC que vous utilisez avec ce compte Microsoft. Les crédits d’IA achetés dans le Microsoft Store sont ajoutés au compte auquel cet ordinateur est connecté. Si cet ordinateur est déjà connecté avec une adresse e-mail lorsque MailTrove voit l’achat pour la première fois, la version complète rejoint plutôt ce compte. Ajouter une adresse e-mail (Réglages > Version complète) est facultatif ; cela vous permet de vous connecter sur Mac.

Vous n’avez pas besoin d’adresse e-mail pour acheter dans le Mac App Store. MailTrove crée pour vos achats un compte identifié par l’enregistrement de l’App Store attestant que cet exemplaire de MailTrove provient de votre compte Apple, et transmet à Apple, avec chaque achat, un identifiant aléatoire de ce compte, afin que l’achat puisse y être rattaché. L’ajout d’une adresse e-mail (Réglages > Version complète) est facultatif ; il vous permet de vous connecter sur Windows et sur d’autres Mac.

Ce que conserve notre serveur de licences

Pour chaque compte, notre serveur de licences conserve :

• l’adresse e-mail, si le compte en a une ;
• pour les achats Paddle : les identifiants client et de transaction Paddle ;
• pour les achats App Store : les identifiants de transaction de l’App Store, l’article acheté, la date d’achat et le pays de la boutique, ainsi que l’identifiant de l’enregistrement de l’App Store pour votre exemplaire de MailTrove ;
• pour les achats dans le Microsoft Store : les identifiants d’article et de transaction du Microsoft Store et l’article acheté ;
• si chaque achat a été remboursé ou a fait l’objet d’une rétrofacturation, et la date de dernière utilisation du compte ;
• les crédits d’IA accordés et dépensés (montants et dates uniquement), et les décomptes mensuels d’utilisation de l’IA ;
• pour chaque ordinateur connecté : l’identifiant de l’ordinateur, la version de Windows ou de macOS, la source d’installation de MailTrove, le type de processeur, ainsi que la date de sa connexion et celle de sa dernière activité ;
• une copie brouillée de votre dernier code de connexion (jamais le code lui-même), qui cesse de fonctionner au bout de dix minutes et est supprimée dans un délai d’environ une heure.

Il fonctionne sur Cloudflare ; ses journaux ne sont pas conservés. Les codes de connexion et l’e-mail d’achat sont envoyés via Resend, qui les distribue pour nous.

Nous conservons ces données tant que vous avez un compte MailTrove. Vous pouvez supprimer votre compte en nous écrivant à l’adresse ci-dessous ou, dans MailTrove installé depuis le Mac App Store, dans l’application (Réglages > Version complète > Supprimer le compte). Sa suppression efface ce que le serveur conserve à votre sujet et déconnecte tous les ordinateurs ; la version complète achetée sur getmailtrove.com et les éventuels crédits d’IA inutilisés de ce compte ne peuvent plus être utilisés. Un achat de la version complète effectué dans le Mac App Store reste lié à votre compte Apple, et un achat effectué dans le Microsoft Store à votre compte Microsoft : au prochain démarrage de MailTrove, celui-ci crée un nouveau compte avec cet achat. Pour que cela ne puisse pas servir à obtenir une seconde fois les crédits d’IA fournis avec la version complète, le serveur conserve une trace des achats App Store et Microsoft Store ayant déjà donné droit à des crédits : les identifiants de transaction d’Apple ou de Microsoft et les montants, sans compte, sans adresse e-mail ni aucune autre information vous concernant.

Enfants

MailTrove ne s’adresse pas aux enfants et ne collecte pas sciemment d’informations les concernant.

Modifications

Si cette politique change, la nouvelle version sera publiée à cette adresse avec une nouvelle date.

Contact

Questions ou demandes concernant votre vie privée : MailTrove, hello@getmailtrove.com.