Politique de confidentialité de Thelemail | Données des e-mails et chiffrement

Date d’entrée en vigueur : 31 août 2026

La présente politique explique quelles données personnelles Thelemail traite, pourquoi elles sont traitées et quels sont vos droits. Elle emploie un langage clair et correspond au fonctionnement réel du service. Notre modèle de menaces constitue le complément technique de cette politique.

Responsable du traitement : Thelemail, Praça de Bocage 67, 2900-277 Setúbal, Portugal Contact : [email protected]

1. En bref

Vos e-mails stockés sont chiffrés avec des clés de compte que votre appareil déverrouille au moyen d’OPAQUE. Nous ne pouvons pas lire vos e-mails stockés. Nous ne les analysons pas, ne les vendons pas, ne les utilisons pas à des fins publicitaires et n’entraînons pas d’IA avec eux.
Ce que nous pouvons nécessairement voir correspond aux métadonnées indispensables au fonctionnement de la messagerie : adresses de l’expéditeur et du destinataire, horodatages, taille des messages, objets des messages externes, ainsi que le contenu des messages en transit lorsque le chiffrement de bout en bout vers le destinataire n’est pas possible (SMTP standard vers des fournisseurs externes).
Nous recueillons le minimum de données de compte et de facturation nécessaire à l’exploitation d’un service payant. Le traitement principal des e-mails et le stockage chiffré des boîtes mail s’exécutent sur l’infrastructure de Hetzner dans l’UE. Cloudflare distribue le site web public, Stripe traite les paiements sur le web, Google assure les notifications push sur Android et la facturation Google Play, et Apple assure les notifications push sur iOS et la facturation de l’App Store. Ces prestataires ne reçoivent aucun contenu lisible provenant des e-mails stockés.

2. Ce que nous traitons, pourquoi et sur quelle base juridique

2.1 Données de compte

Adresse e-mail (votre adresse Thelemail et toute adresse de récupération ou de contact que vous fournissez), nom d’affichage (facultatif), éléments d’authentification par mot de passe (un enregistrement d’inscription OPAQUE ; nous ne recevons ni ne stockons jamais votre mot de passe lui-même), éléments chiffrés de clé privée (que nous ne pouvons pas déchiffrer), identifiants d’authentification à deux facteurs (secrets TOTP, clés publiques WebAuthn, codes de secours hachés), enregistrements de session et d’appareil (type de client, heure de création, adresse IP lors de la connexion) et jetons d’inscription aux notifications push mobiles. Finalité : fournir et sécuriser votre compte. Base juridique : exécution du contrat (art. 6, paragraphe 1, point b), du RGPD) ; journalisation de sécurité au titre de l’intérêt légitime (art. 6, paragraphe 1, point f)).

2.2 Contenu des e-mails

Les e-mails stockés (messages et pièces jointes) sont chiffrés avec votre clé au repos ; nous ne détenons que du texte chiffré que nous ne pouvons pas déchiffrer.

Les e-mails en transit sont différents, car la messagerie électronique est un système ouvert et fédéré :

Les messages échangés entre les comptes Thelemail sont chiffrés de bout en bout ; nous ne traitons jamais leur contenu lisible.
Les messages externes entrants déjà chiffrés avec OpenPGP pour le destinataire restent sous forme de texte chiffré pendant tout l’acheminement. Les autres messages externes arrivent sous une forme lisible via SMTP ; notre serveur de réception les traite uniquement en mémoire, pendant la durée nécessaire à l’exécution des contrôles d’authentification, de la classification antispam et du chiffrement pour le destinataire, puis ne stocke que leur forme chiffrée. Le contenu lisible des messages n’est écrit ni sur disque ni dans les journaux.
Les messages sortants destinés à des destinataires externes sont chiffrés de bout en bout lorsqu’une clé OpenPGP compatible est disponible via WKD. Dans le cas contraire, ils sont transmis comme des e-mails standard (avec TLS en transit lorsque le serveur destinataire le prend en charge) et existent nécessairement sous une forme lisible pendant leur transmission.

Finalité : acheminer vos e-mails (le service lui-même). Base juridique : exécution du contrat (art. 6, paragraphe 1, point b)).

2.3 Métadonnées

Comme tout fournisseur de messagerie, nous traitons les métadonnées d’enveloppe des messages : adresses de l’expéditeur et du destinataire, horodatages, taille des messages, résultats d’authentification (SPF/DKIM/DMARC) et état de l’acheminement. Les objets des messages externes sont également visibles par le service et traités comme des métadonnées. Certaines de ces données sont conservées dans des journaux pour assurer la délivrabilité, prévenir les abus et résoudre les problèmes. Finalité : acheminer les e-mails, prévenir les abus, maintenir la réputation d’envoi. Base juridique : exécution du contrat et intérêt légitime (art. 6, paragraphe 1, points b) et f)). Durée de conservation : les journaux opérationnels de messagerie sont conservés pendant 30 jours, puis supprimés ou anonymisés.

2.4 Données de facturation

Offre, historique de facturation, pays de TVA et état du paiement. Les paiements par carte sur le web sont traités par Stripe ; nous recevons les confirmations de paiement et des métadonnées de paiement limitées, mais jamais les numéros complets des cartes. Les abonnements mobiles sont traités par Google Play ou l’Apple App Store. Ces boutiques traitent le moyen de paiement et l’achat selon leurs propres conditions de confidentialité ; nous recevons le droit d’accès lié à l’achat ou à l’abonnement ainsi que les données de transaction limitées nécessaires pour activer le service, prévenir la fraude et assurer l’assistance. Finalité : facturation du service, comptabilité et respect des obligations fiscales. Base juridique : contrat (art. 6, paragraphe 1, point b)) et obligation légale (art. 6, paragraphe 1, point c)). Les pièces de facturation sont conservées pendant la durée imposée par le droit fiscal portugais (actuellement 10 ans).

2.5 Assistance et prise de contact

Si vous nous envoyez un e-mail, nous traitons les informations que vous nous transmettez afin de vous répondre. Base juridique : intérêt légitime / mesures précontractuelles (art. 6, paragraphe 1, points f) et b)). Ces données sont conservées aussi longtemps que nécessaire pour traiter la demande, puis pendant une durée raisonnable.

2.6 Analyse du site web

Notre site web public utilise un outil d’analyse respectueux de la vie privée et auto-hébergé, sans suivi intersites, identifiants publicitaires ni vente de données. L’application elle-même ne contient aucun outil de suivi tiers.

2.7 Notifications push mobiles

Si vous activez les notifications, l’application mobile obtient un jeton d’acheminement propre à l’application auprès de Firebase Cloud Messaging (Google) sur Android ou du service Apple Push Notification sur iOS et l’enregistre auprès de Thelemail. Google ou Apple reçoit ce jeton d’acheminement ainsi que la charge utile nécessaire pour distribuer la notification. Les charges utiles push de Thelemail ne contiennent aucun contenu lisible provenant des e-mails stockés : les aperçus des messages sont chiffrés avec une clé d’aperçu détenue par l’appareil, et les autres notifications push ne contiennent que des identifiants d’acheminement ou d’événement. Finalité : distribuer les notifications de compte et de messagerie demandées. Base juridique : exécution du contrat (art. 6, paragraphe 1, point b)). Vous pouvez désactiver les notifications dans les paramètres du système d’exploitation.

3. Ce que nous ne faisons PAS

Nous ne lisons, n’analysons et n’examinons pas le contenu de vos e-mails stockés (nous ne le pouvons pas).
Nous ne vendons ni ne louons de données personnelles à quiconque.
Nous n’utilisons pas vos e-mails ou vos données à des fins publicitaires ni pour entraîner des modèles d’IA.
Nous n’intégrons aucune publicité ni aucun suivi tiers dans le produit.

4. Sous-traitants et destinataires

Nous utilisons les prestataires de services suivants pour exploiter Thelemail. Les fournisseurs d’hébergement et d’infrastructure agissent en tant que sous-traitants dans le cadre d’accords conclus conformément à l’article 28 du RGPD. Apple et Google peuvent agir en tant que responsables du traitement indépendants pour leurs services de transaction sur les boutiques d’applications, selon leurs propres conditions d’utilisation et avis de confidentialité.

Prestataire	Rôle	Localisation
Hetzner Online GmbH	Calcul principal, stockage chiffré des objets et sauvegardes	Union européenne
Cloudflare	Hébergement et distribution du site web public, DNS faisant autorité, et services de proxy ou de sécurité lorsqu’ils sont activés	Réseau mondial ; transferts protégés par son accord de traitement des données et les clauses contractuelles types, le cas échéant
Stripe	Traitement des paiements par carte sur le web	Entité de l’UE ; certains traitements peuvent impliquer des transferts protégés par les clauses contractuelles types
Google	Jetons d’acheminement Firebase Cloud Messaging et distribution de notifications push chiffrées ou sans contenu ; facturation des abonnements Google Play sur Android	Service mondial ; transferts régis par les conditions et garanties applicables de Google en matière de protection des données
Apple	Jetons d’acheminement du service Apple Push Notification et distribution de notifications push chiffrées ou sans contenu ; facturation des abonnements de l’App Store sur iOS	Service mondial ; transferts régis par les conditions et garanties applicables d’Apple en matière de confidentialité

En dehors des sous-traitants, nous ne divulguons des données que lorsque nous y sommes légalement contraints par une décision valide qui s’impose à nous en vertu du droit portugais ou de l’Union européenne. Comme les e-mails stockés sont chiffrés sans accès au contenu, les données que nous sommes techniquement en mesure de produire sous la contrainte se limitent aux catégories décrites dans cette politique : données de compte, métadonnées et données de facturation. Le contenu déchiffré des boîtes mail reste hors de notre portée. Nous publierons des informations de transparence sur les demandes que nous recevons lorsque la loi le permet.

5. Transferts internationaux

Le traitement principal des e-mails et le stockage chiffré des boîtes mail sont hébergés dans l’UE. Le site web public est distribué par le réseau mondial de Cloudflare, et les services de notifications push mobiles et de boutiques d’applications utilisent l’infrastructure de Google ou d’Apple. Lorsqu’un prestataire de services effectue des transferts en dehors de l’EEE, ceux-ci sont traités selon les garanties de transfert applicables du prestataire, telles que des décisions d’adéquation ou des clauses contractuelles types.

6. Conservation

E-mails : conservés sous forme chiffrée jusqu’à ce que vous les supprimiez ou que votre compte soit fermé. Les messages supprimés sont rapidement retirés du stockage actif, puis des sauvegardes selon le cycle de rotation des sauvegardes de 30 jours.
Données de compte : conservées tant que votre compte existe ; supprimées ou anonymisées dans un délai de 30 jours après la fermeture du compte, à l’exception des données que nous devons conserver au titre d’obligations légales (par exemple les factures).
Journaux opérationnels : voir la section 2.3.
Sauvegardes : chiffrées, hébergées dans l’UE et renouvelées selon un cycle fixe.

7. Vos droits

En vertu du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données personnelles, du droit de vous opposer au traitement fondé sur l’intérêt légitime et du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Vous pouvez exercer directement la plupart de ces droits : vos e-mails peuvent être exportés à tout moment dans des formats standard au moyen de notre outil d’exportation open source, et vous pouvez demander la suppression de votre compte à [email protected] (demande traitée dans les 30 jours).

Remarque concernant l’effacement et l’absence d’accès au contenu : la suppression de votre compte efface vos e-mails chiffrés et vos données de compte. Sans vos identifiants, nous ne pouvons pas déchiffrer de manière sélective ni extraire à votre place le contenu lisible de vos e-mails. Procédez à l’exportation avant la suppression au moyen de l’outil d’exportation.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. Notre autorité chef de file est la CNPD portugaise (Comissão Nacional de Proteção de Dados) ; vous pouvez également déposer une réclamation auprès de l’autorité de votre propre pays de l’UE.

8. Sécurité

Les mesures de sécurité comprennent : le chiffrement sans accès au contenu des e-mails stockés, l’échange de clés authentifié par mot de passe OPAQUE (votre mot de passe ne nous parvient jamais), la génération de clés côté client, l’authentification à deux facteurs (TOTP, WebAuthn), les sauvegardes chiffrées, l’infrastructure principale de messagerie et le stockage chiffré des boîtes mail hébergés dans l’UE, TLS en transit, les contrôles d’accès internes et les règles de traitement du texte en clair décrites dans notre modèle de menaces. Aucun système n’est parfaitement sûr ; notre modèle de menaces décrit avec franchise ce qui est protégé et ce qui ne l’est pas.

9. Enfants

Le service ne s’adresse pas aux enfants de moins de 16 ans, et nous ne traitons pas sciemment leurs données. Les administrateurs d’une offre Family sont responsables des boîtes mail qu’ils créent.

10. Modifications de la présente politique

Nous vous informerons des modifications importantes par e-mail ou au moyen d’un avis dans le produit avant leur entrée en vigueur. La version en vigueur est toujours disponible à l’adresse thelemail.com/privacy.

11. Contact

Questions ou demandes relatives à vos droits : [email protected]

Thelemail, Praça de Bocage 67, 2900-277 Setúbal, Portugal.

Dernière mise à jour : 31 août 2026.