Politique de confidentialité

Dernière mise à jour : 7 août 2026 · Conforme RGPD (UE) & Loi 25 (Québec)

    En clair : Nous ne lisons pas vos emails. Nous ne les vendons pas. Nous ne les analysons pas pour de la publicité. Vos données vous appartiennent. Ce document détaille ce que nous stockons, pourquoi, et comment exercer vos droits.
  

1. Qui sommes-nous ?

Le responsable du traitement des données est L'Aube Étoilée, éditeur du service AubeMail (voir mentions légales).

Délégué à la protection des données : privacy@aubemail.com

2. Données collectées

Catégorie	Exemples	Base légale	Durée
Identité	nom d'utilisateur, adresse email AubeMail, email de récupération	Exécution du contrat	Jusqu'à suppression du compte
Authentification	mot de passe (hashé bcrypt), secret 2FA, tokens de session, IP de connexion, géolocalisation approximative de connexion (pays/ville — calculée localement sur nos serveurs via une base DB-IP, jamais envoyée à des tiers)	Obligation légale (sécurité)	12 mois max pour les logs
Contenu mail	emails reçus, envoyés, pièces jointes, brouillons, dossiers	Exécution du contrat	Jusqu'à suppression manuelle ou compte fermé
Métadonnées techniques	expéditeur/destinataire, dates, taille, résultats SPF/DKIM/DMARC	Intérêt légitime (antispam, délivrabilité)	24 mois
Notifications push	abonnement navigateur (Web Push) ou jeton d'appareil (FCM) si vous les activez, modèle d'appareil	Consentement	Jusqu'à désactivation, désinstallation ou expiration du jeton
Clés de chiffrement (E2E, bêta)	clés publiques (chiffrement + signature), et clés privées chiffrées sur votre appareil avec une clé dérivée de votre phrase secrète de chiffrement (séparée du mot de passe de connexion, jamais envoyée au serveur)	Exécution du contrat	Jusqu'à suppression du compte
Préférences	thème, langue, signature, avatar	Exécution du contrat	Jusqu'à modification
Paiement	plan, dates d'abonnement (pas de numéro de carte — stocké chez Stripe)	Obligation fiscale	10 ans (obligation comptable)

3. Usages des données

Faire fonctionner le service : délivrer vos emails, afficher votre boîte.
Sécurité : détecter des intrusions, bloquer les spammeurs (fail2ban, DNSBL).
Support : répondre à vos questions si vous écrivez à support@aubemail.com.
Amélioration : statistiques agrégées anonymes (ex : temps de réponse moyen, nombre d'emails envoyés — jamais de contenu).

Ce que nous NE faisons PAS : publicité ciblée, profilage commercial, revente à des tiers, IA entraînée sur vos emails.

4. Partage avec des tiers

Vos données ne sont partagées qu'avec :

Fournisseurs techniques sous contrat DPA : Vultr (hébergement VPS Toronto), Brevo (relay SMTP sortant — uniquement expéditeur, destinataire et contenu du mail envoyé), Stripe (paiement, facturation).
Service de géolocalisation tiers : ip-api.com, uniquement pour situer les IP attaquantes bloquées par fail2ban (jamais les vôtres — la géolocalisation de vos connexions est calculée localement).
Autorités légales : uniquement sur présentation d'un mandat ou ordonnance judiciaire, et vous serez notifié lorsque la loi l'autorise.

Aucune donnée n'est revendue à des courtiers, régies publicitaires, ou partenaires commerciaux.

5. Transfert hors UE / Québec

Nos serveurs sont situés à Toronto, Canada. Pour les utilisateurs de l'Union Européenne, le Canada bénéficie d'une décision d'adéquation de la Commission Européenne.

Certains sous-traitants peuvent traiter des données aux États-Unis (Stripe). Dans ce cas, nous utilisons les Clauses Contractuelles Types (CCT) comme garantie.

6. Vos droits

Conformément au RGPD et à la Loi 25, vous pouvez à tout moment :

Accéder à vos données (export ZIP via Paramètres → Exporter mes données)
Rectifier des informations inexactes (Paramètres → Profil)
Supprimer votre compte et toutes vos données (Paramètres → Supprimer mon compte)
Limiter ou vous opposer au traitement
Portabilité : récupérer vos emails au format .eml (standard RFC 5322, ouvrable dans Thunderbird, Apple Mail, Outlook)
Retirer votre consentement à tout moment
Introduire une réclamation auprès de la CNIL (France) ou de la Commission d'accès à l'information du Québec

Pour exercer ces droits : privacy@aubemail.com. Réponse sous 30 jours maximum.

7. Sécurité

Nous protégeons vos données par :

Chiffrement TLS 1.2+ pour tous les échanges (HTTPS, IMAPS, SMTPS)
Chiffrement de bout en bout optionnel entre comptes AubeMail (bêta) : le corps, les pièces jointes et (en option) le sujet sont chiffrés sur votre appareil et signés (clés générées localement, clé privée verrouillée par une phrase secrète séparée) et ne sont pas lisibles par nos systèmes. Le sujet et les métadonnées (expéditeur, destinataire, date) restent visibles — limite commune au courriel, y compris chez Proton. Détails et vérification →
Alerte par courriel en cas de connexion depuis un nouveau pays
Mots de passe hashés avec bcrypt (coût 12)
Double authentification TOTP optionnelle
fail2ban actif 24/7 contre les attaques par force brute
Validation DKIM / SPF / DMARC pour les emails
Sauvegardes techniques quotidiennes, sur stockage à accès root restreint, purgées par rotation (seules les dernières copies sont conservées)
Accès administrateur limité, tracé et audité

8. Cookies

AubeMail utilise uniquement des cookies et du stockage local strictement nécessaires :

aubemail_token — votre session (JWT)
aubemail_user — votre identité affichée
aubemail_theme, aubemail_lang — vos préférences
aubemail_avatar_cache — cache de votre photo de profil
aubemail_settings — vos réglages (notifications, images distantes…)
aubemail_folders, aubemail_snoozed, aubemail_list_width — vos dossiers personnels, courriels reportés et largeur d'affichage
aubemail_last_email — adresse pré-remplie sur l'écran de connexion de cet appareil
aubemail_fcm_token — jeton de notification de l'app (seulement si vous les activez)

Chiffrement de bout en bout activé : votre clé privée (chiffrée par votre mot de passe) est également conservée dans le stockage local IndexedDB de votre appareil, pour déchiffrer vos messages sans la retélécharger.

Aucun cookie tiers, aucun tracker publicitaire, aucun Google Analytics.

9. Mineurs

AubeMail n'est pas destiné aux enfants de moins de 13 ans. Si nous découvrons un compte ayant été créé par un mineur de moins de 13 ans, nous le supprimerons.

10. Modification de cette politique

Tout changement substantiel vous sera notifié par email 30 jours avant son entrée en vigueur.

11. Contact

Protection des données : privacy@aubemail.com
Signalement d'abus (spam, phishing) : abuse@aubemail.com
Support : support@aubemail.com