Politique de confidentialité

• Pas de compte Plume, pas de base de données, pas de publicité, pas de revente de données, pas de mesure d'audience.
• Tes e-mails restent chez ton fournisseur : Plume les lit pour te les afficher, sans les enregistrer.
• Le lien avec Gmail ou Outlook est un jeton chiffré, gardé dans un cookie de ton navigateur ; tu le supprimes d'un clic.

La boîte de démonstration est fictive et ne concerne aucune personne réelle. Sans compte relié, Plume ne traite aucune donnée te concernant, en dehors des réglages gardés dans ton navigateur et des journaux techniques de l'hébergeur (voir plus bas).

Les photos de profil de la démonstration sont des images d'exemple chargées depuis pravatar.cc, qui reçoit à cette occasion ton adresse IP, comme tout site dont une image est affichée.

En te connectant avec Google, tu autorises Plume à accéder, en lecture seule, aux informations suivantes :

• Ton profil Google (accès openid, email, profile) : ton nom, ton adresse e-mail et l'adresse de ta photo de profil, pour t'afficher dans l'application.
• Tes e-mails (accès gmail.readonly) : pour les messages récents, l'expéditeur, les destinataires, l'objet, la date, le contenu (texte et HTML), le nom et la taille des pièces jointes, et leurs libellés (dossier, non lu, suivi, catégories de Gmail).

Plume ne peut ni envoyer, ni modifier, ni supprimer un message, ni toucher à tes réglages Gmail. Il n'ouvre pas le contenu des pièces jointes. Un message que tu ouvres est marqué comme lu dans Plume seulement : il reste non lu dans Gmail.

Google remet à Plume un jeton d'actualisation, qui maintient la connexion. Il est chiffré (AES-256-GCM) et rangé dans un cookie HttpOnly de ton navigateur, avec ton nom, ton adresse et l'adresse de ta photo. Le serveur ne le garde pas : il ne le lit que le temps de traiter une page que tu demandes.

En te connectant avec Microsoft, tu autorises Plume à accéder, en lecture seule, aux informations suivantes :

• Ton profil Microsoft (accès openid, email, profile, User.Read) : ton nom et ton adresse e-mail, pour t'afficher dans l'application.
• Tes e-mails (accès Mail.Read) : pour les messages récents, l'expéditeur, les destinataires, l'objet, la date, le contenu (texte et HTML), le nom et la taille des pièces jointes, leur dossier, et s'ils sont lus, marqués d'un indicateur, ou classés dans « Autres ».

Plume ne peut ni envoyer, ni modifier, ni supprimer un message, ni toucher à tes réglages Outlook. Il n'ouvre pas le contenu des pièces jointes. Un message que tu ouvres est marqué comme lu dans Plume seulement.

Microsoft remet à Plume un jeton d'actualisation (accès offline_access), gardé exactement comme celui de Google : chiffré dans un cookie HttpOnly de ton navigateur, jamais sur le serveur. Il expire au bout de 90 jours environ ; Plume te demande alors de te reconnecter.

• Il les demande à Gmail ou à Outlook quand tu ouvres une page de l'application, et te les affiche.
• Pour ne pas les redemander à chaque clic, il les garde en mémoire du serveur pendant une vingtaine de secondes, puis les oublie. Le jeton d'accès temporaire que Google ou Microsoft délivre (valable une heure environ) est gardé en mémoire de la même façon.
• Rien n'est écrit sur disque ni dans une base de données ; rien n'est copié ailleurs.

Plume n'utilise tes e-mails pour rien d'autre que cet affichage : ni publicité, ni profilage, ni entraînement d'intelligence artificielle, ni vente ou partage. Personne ne les lit, sauf si tu le demandes pour résoudre un problème précis, pour des raisons de sécurité, ou si la loi l'exige.

L'utilisation et le transfert par Plume des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Un e-mail peut contenir des images hébergées sur le web ; en les chargeant, ton navigateur contacte le serveur de l'expéditeur, qui peut ainsi savoir que tu as ouvert son message, et voir ton adresse IP. Plume les bloque par défaut : tu les autorises pour un message, pour un expéditeur de confiance (tout son domaine pour une entreprise, sa seule adresse pour une messagerie personnelle), ou toujours dans Réglages › Lecture. Ces choix restent dans ton navigateur.

Les e-mails HTML s'affichent dans un cadre isolé, sans aucun script.

• Afficher ta boîte et faire fonctionner Plume : exécution du contrat (les conditions d'utilisation).
• Relier ton compte Gmail ou Outlook : ton consentement, donné à l'écran de Google ou de Microsoft, retirable à tout moment.
• Garder tes réglages dans ton navigateur : cookies et stockage strictement nécessaires au service que tu demandes.
• Sécuriser le service et prévenir les abus (journaux techniques de l'hébergeur) : intérêt légitime.

• Messages et jetons d'accès : en mémoire du serveur, une vingtaine de secondes pour les messages, une heure au plus pour le jeton.
• Lien avec Gmail ou Outlook (cookie chiffré) : jusqu'à ta déconnexion, l'effacement des cookies du site, ou un an au plus.
• Réglages du navigateur : jusqu'à ce que tu les effaces.
• Journaux techniques : selon l'hébergeur, en général quelques jours à 30 jours.

Plume ne vend jamais tes données. Seuls interviennent :

• Vercel (hébergeur, sous-traitant) : fait tourner le site et le serveur ; ses journaux techniques contiennent ton adresse IP et les pages demandées.
• Google : reçoit les demandes que Plume fait en ton nom (lecture de ta boîte, de ton profil) ; ton navigateur charge aussi ta photo de profil depuis ses serveurs. Google est responsable de son propre traitement, selon sa politique de confidentialité.
• Microsoft : reçoit les demandes que Plume fait en ton nom pour un compte Outlook (lecture de ta boîte, de ton profil). Microsoft est responsable de son propre traitement, selon sa déclaration de confidentialité.
• pravatar.cc : uniquement pour les photos de la boîte de démonstration.
• Gravatar (Automattic) : pour afficher la photo d'un expéditeur, ton navigateur demande à Gravatar l'image liée à une empreinte chiffrée (SHA-256) de son adresse ; Gravatar reçoit cette empreinte et ton adresse IP, pas l'adresse elle-même.
• Google (service d'icônes de sites) : pour afficher le logo d'un expéditeur automatique (newsletter, notification), ton navigateur demande l'icône de son nom de domaine ; Google reçoit ce nom de domaine et ton adresse IP.
• Les expéditeurs d'e-mails : seulement si tu charges les images distantes d'un message (voir plus haut).

Vercel, Google et Microsoft sont situés aux États-Unis, ou y transfèrent des données. Ces transferts reposent sur les mécanismes prévus par le RGPD : le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou des clauses contractuelles types.

Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation ou l'opposition au traitement, et leur portabilité ; retirer ton consentement à tout moment ; et définir des directives sur le sort de tes données après ton décès.

• Te déconnecter : Réglages › Comptes › « Déconnecter », pour chaque compte. Plume retire le compte du cookie ; pour Gmail, il demande aussi à Google de révoquer l'accès. Microsoft ne permet pas à une application de le faire elle-même : retire l'accès chez Microsoft (ci-dessous).
• Retirer l'accès chez Google, à tout moment : myaccount.google.com/permissions.
• Retirer l'accès chez Microsoft, à tout moment : account.live.com/consent/Manage pour un compte personnel, myapps.microsoft.com pour un compte professionnel ou scolaire.
• Tout effacer : effacer les cookies et les données du site dans ton navigateur supprime tout ce que Plume garde.
• Toute autre demande : [À COMPLÉTER : adresse e-mail de contact], réponse sous un mois.

Comme Plume ne garde rien de tes e-mails, une demande d'accès ou d'effacement les concernant s'adresse aussi à ton fournisseur de messagerie.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Plume n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies et un stockage strictement nécessaires, exemptés de consentement, sont utilisés :

• plume-mode : l'interface choisie, Messages ou Mail (cookie, 1 an) ;
• plume-locale : la langue choisie, français ou anglais (cookie, 1 an) ;
• plume-sidebar-width et plume-people-width : la largeur des colonnes que tu as réglée (cookies, 1 an) ;
• plume-google (suivi de plume-google.1 à .3 quand il ne tient pas dans un seul cookie) : le lien chiffré avec tes comptes Gmail et Outlook, si tu en as relié, deux comptes Gmail et un compte Outlook au plus pour l'instant (cookie HttpOnly, 1 an au plus) ;
• plume-read : les messages que tu as ouverts, pour ne plus les montrer comme non lus ; seulement leurs identifiants, pas leur contenu (cookie, 1 an) ;
• plume-google-state : une valeur à usage unique qui protège la connexion à Google ou à Microsoft contre la falsification (cookie, 10 minutes) ;
• plume-theme et plume:preferences : le thème, le choix de charger ou non les images distantes, et les expéditeurs ou messages dont tu as autorisé les images (stockage local du navigateur).

Les échanges sont chiffrés (HTTPS). Le jeton de chaque compte relié est chiffré dans son cookie, que les scripts de la page ne peuvent pas lire. Les e-mails HTML sont isolés et privés de scripts ; les images distantes sont bloquées par défaut. Aucune sécurité n'est absolue : en cas de violation affectant tes données, tu en serais informé comme la loi l'exige.

Plume s'adresse aux personnes d'au moins 15 ans, ou plus jeunes avec l'accord de leur représentant légal, et dans tous les cas à celles qui ont l'âge requis par leur fournisseur de messagerie.

Cette politique peut évoluer avec Plume ; la date de mise à jour est en haut de page, et un changement important est signalé sur le site.