Politique de confidentialité de Heron
Version du 20 octobre 2026
1. Responsable du traitement
[RESPONSABLE DU TRAITEMENT — nom ou raison sociale, adresse]. Contact pour toute question ou demande liée à tes données : contact@heronmailapp.com.
2. Données que nous conservons
- Ton compte Heron : nom, adresse email, mot de passe (stocké uniquement sous forme d’empreinte non réversible), préférences de l’application, date d’acceptation des conditions.
- Tes boîtes mail ajoutées : adresse, nom affiché, signature, serveurs IMAP/SMTP, identifiant, et mot de passe de la boîte ou jetons d’autorisation Google / Microsoft. Ces secrets sont chiffrés (AES-256-GCM) avant d’être enregistrés et ne sont utilisés que pour te connecter à tes boîtes.
- Un index de tes messages (pour afficher les listes et te notifier rapidement) : expéditeur, destinataires, objet, date, un court extrait du début du texte (200 caractères environ), état lu / suivi, présence de pièces jointes, dossier et identifiants de conversation. Le contenu complet des messages et les pièces jointes ne sont pas conservés : ils sont lus sur ton serveur de messagerie au moment où tu les ouvres.
- Les messages en attente d’envoi (délai d’annulation, envoi programmé) : contenu complet et pièces jointes, jusqu’à leur envoi ou leur annulation.
- Les messages mis en attente (« Plus tard ») : identifiant, objet, dossier d’origine et date de rappel.
- Un carnet d’adresses déduit de tes messages (noms, adresses, nombre d’échanges), pour proposer des destinataires.
- Tes appareils : jeton de notification, langue et réglages de notification de chaque appareil.
- Des journaux techniques (adresse IP, requêtes, erreurs) pour la sécurité et le dépannage, conservés [DURÉE].
3. Pourquoi et sur quelle base
Ces données servent uniquement à fournir le service que tu demandes (exécution du contrat) : synchroniser tes boîtes, envoyer tes messages, te notifier, garder tes réglages sur tous tes appareils. Les journaux techniques reposent sur notre intérêt légitime à sécuriser le service. Nous ne vendons pas tes données, n’affichons pas de publicité et n’analysons pas le contenu de tes messages à des fins commerciales.
4. Services tiers
- Tes fournisseurs de messagerie (Google, Microsoft, Apple, etc.), auxquels le service se connecte en ton nom.
- Expo / Apple / Google pour acheminer les notifications push vers ton téléphone (titre et expéditeur du message notifié).
- Gravatar et les sites des expéditeurs (ou les services d’icônes de Google et DuckDuckGo) pour afficher la photo ou le logo d’un expéditeur : seule l’adresse (sous forme d’empreinte pour Gravatar) ou le nom de domaine de l’expéditeur est transmis.
- Notre hébergeur : [HÉBERGEUR ET PAYS].
5. Images distantes
Par défaut, l’application bloque les images chargées depuis Internet dans les emails, souvent utilisées pour savoir si et quand tu as ouvert un message. Tu peux les afficher pour un message, pour un expéditeur de confiance, ou toujours, dans les réglages.
6. Durée de conservation
Les données sont conservées tant que ton compte existe. Retirer une boîte mail efface ses identifiants et son index ; supprimer ton compte (Réglages → Supprimer mon compte) efface immédiatement l’ensemble des données ci-dessus, à l’exception des journaux techniques, conservés [DURÉE]. Tes emails chez ton fournisseur ne sont jamais supprimés par cette opération.
7. Sécurité
Les échanges avec le service sont chiffrés (HTTPS), les mots de passe des boîtes et jetons d’accès sont chiffrés en base, et l’accès au serveur est restreint.
8. Tes droits
Tu peux accéder à tes données, les rectifier, les supprimer, en demander la portabilité, t’opposer à un traitement ou en demander la limitation en écrivant à contact@heronmailapp.com. Tu peux aussi introduire une réclamation auprès de [AUTORITÉ DE CONTRÔLE — ex. la CNIL, www.cnil.fr].
9. Modifications
En cas de changement important de cette politique, l’application te demandera de l’accepter à nouveau.