Politique de confidentialité

1. Responsable et contact

Le titulaire exploite cette installation pour archiver et consulter ses propres courriels. Pour toute question sur la confidentialité, la conservation ou la suppression des données : hugo.degroote.1@gmail.com.

2. Données accessibles et importées

Après autorisation explicite du titulaire auprès de Google, l’application utilise l’API Gmail avec la permission https://www.googleapis.com/auth/gmail.readonly. Selon les éléments importés, les données comprennent :

• le contenu des messages et leurs pièces jointes ;
• les expéditeurs, destinataires, objets, dates et autres en-têtes ;
• les identifiants de messages et de conversations ainsi que les libellés et métadonnées de messagerie nécessaires à l’importation et à la recherche.

L’application conserve aussi les jetons OAuth nécessaires à l’accès autorisé, y compris le renouvellement de cet accès. Le mot de passe Google est saisi auprès de Google ; il n’est pas demandé ni enregistré par MsgVault.

La permission de lecture seule n’autorise ni l’envoi, ni la modification, ni la suppression de messages dans Gmail.

3. Finalités et utilisation limitée

Les données servent à constituer une archive personnelle, consulter et rechercher les messages, extraire les informations utiles et sauvegarder cette archive. Elles ne servent pas à la publicité, au profilage commercial, à la vente de données ou à l’entraînement de modèles d’intelligence artificielle.

L’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, notamment ses exigences d’utilisation limitée (« Limited Use »).

4. Stockage et protection

Dans cette installation, l’archive et les jetons d’accès sont stockés sur l’ordinateur du titulaire. Les droits d’accès Windows restreignent l’accès aux répertoires privés. L’interface MsgVault est configurée pour écouter uniquement sur l’adresse locale de l’ordinateur et son API exige une clé d’accès.

Une sauvegarde quotidienne de l’archive est configurée sur un second disque local. Les fichiers de configuration et les jetons OAuth sont exclus des sauvegardes natives de l’archive.

Aucun chiffrement supplémentaire des disques n’a été mis en place dans le cadre de cette installation. La protection dépend donc également de la sécurité de l’ordinateur et de l’accès physique aux supports.

5. Partage et services externes

MsgVault communique avec Google pour l’authentification, le renouvellement de l’autorisation et la récupération des données Gmail. La configuration actuelle de MsgVault n’active aucun envoi automatique du contenu des courriels à un service externe d’intelligence artificielle. L’archive n’est pas publiée sur ce site et les données ne sont pas vendues.

Les exports ou partages décidés séparément par le titulaire, notamment avec un outil d’assistance, constituent des actions distinctes de l’importation MsgVault. Ils nécessitent son instruction explicite et sont également soumis aux pratiques du service destinataire. Toute nouvelle fonction de partage automatique devra être expliquée dans cette politique avant son activation et faire l’objet d’un consentement adapté.

6. Conservation et suppression

Les copies locales sont conservées jusqu’à ce que le titulaire décide de les supprimer. Aucune durée maximale de conservation ni suppression automatique des anciennes sauvegardes n’est actuellement configurée.

La suppression d’un courriel dans Gmail ne garantit pas sa suppression dans l’archive locale ou dans les sauvegardes déjà créées. Pour effacer les copies locales, le titulaire doit supprimer les données correspondantes de l’archive et gérer séparément les sauvegardes qui les contiennent. Le contact ci-dessus permet de demander de l’aide pour ces opérations.

7. Retirer l’autorisation Google

Le titulaire peut retirer l’accès à tout moment depuis les connexions aux applications tierces de son compte Google, en sélectionnant MsgVault-Personnel-Gmail puis en supprimant sa connexion ou son accès.

Ce retrait empêche les futurs accès autorisés à Gmail. Il ne supprime pas automatiquement les messages déjà copiés, les sauvegardes ni les fichiers de jetons présents sur l’ordinateur ; ces éléments doivent être traités séparément.

8. Site de présentation et mises à jour

Ce site de présentation est destiné à être hébergé par Cloudflare Pages. Les fichiers publiés ne contiennent aucun outil de mesure d’audience, publicité, script tiers ou cookie applicatif. Cloudflare peut traiter les données techniques des visites, notamment l’adresse IP et les informations de requête, afin de diffuser et sécuriser le site, selon sa politique de confidentialité. Les courriels, les archives et les jetons OAuth ne sont pas transmis à Cloudflare Pages pour cet hébergement.

Cette politique sera mise à jour si les pratiques changent. Tout nouvel usage des données Google dépassant l’autorisation et les finalités décrites sera présenté au titulaire et soumis à son consentement avant sa mise en œuvre.