Politique de confidentialité

Qui est responsable

Kistrl est exploité par Okaimden Technologies inc. Pour toute question sur vos données, écrivez à hello@okaimden.com, ou par la poste à :

Okaimden Technologies inc.
2001 Blvd. Robert Bourassa, Suite 1700
Montreal QC H3A 2A6
CA

Ce que nous conservons

Votre compte. Votre nom d’utilisateur, un nom d’affichage si vous en définissez un, votre fuseau horaire, votre langue et vos réglages d’apparence. Votre mot de passe n’est jamais conservé tel que vous le saisissez : nous n’en gardons qu’une empreinte Argon2id salée. Si vous activez l’authentification à deux facteurs, nous conservons son secret et vos codes de récupération.

Votre courrier. Les messages que vous recevez et envoyez, leurs pièces jointes et vos brouillons. Ce que vous bâtissez autour : contacts, collections, flux de travail, événements de calendrier, tâches, adresses et règles que vous définissez pour les expéditeurs.

Données techniques. Un témoin de session qui vous garde connecté et un témoin qui retient votre nom d’utilisateur sur votre appareil. L’adresse réseau des tentatives de connexion et d’inscription, utilisée brièvement pour ralentir la devinette de mots de passe. Si vous activez les notifications, l’abonnement aux notifications que votre navigateur nous fournit. Journaux de serveur : nos serveurs conservent des journaux techniques des requêtes et des erreurs pendant 30 jours, puis les suppriment. Ils ne contiennent que des identifiants internes, jamais l’objet ni le corps de votre courrier, ni adresses, noms ou adresses réseau.

Nous ne demandons ni une autre adresse courriel, ni un numéro de téléphone, ni votre vrai nom pour créer un compte.

Comment nous l’utilisons

Nous utilisons vos données pour faire fonctionner le service pour vous, et pour rien d’autre :

• pour recevoir, conserver, afficher, chercher et livrer votre courrier;
• pour vérifier si le courrier entrant est un pourriel au moyen de filtres automatisés;
• pour récupérer les images et autres contenus externes d’un message, afin que votre navigateur ne contacte pas les serveurs de l’expéditeur;
• pour envoyer les notifications que vous avez demandées;
• pour assurer la sécurité des comptes et du service.

Nous ne vendons pas vos données, nous n’affichons aucune publicité, et nous n’utilisons pas le contenu de votre courrier pour établir un profil de vous.

Témoins

L’application Kistrl dépose deux témoins. Le premier vous garde connecté. Il ne peut pas être lu par des scripts et n’est pas transmis avec les requêtes venant d’autres sites. Le second retient le nom d’utilisateur de votre dernière connexion, pour que la page de connexion puisse l’inscrire à votre retour. L’application le lit à cette fin, il n’est pas transmis avec les requêtes venant d’autres sites, il dure un an à compter de votre dernière visite et la déconnexion le supprime. Il n’y a aucun témoin publicitaire ni d’analyse.

Ce site Web ne dépose aucun témoin, ne charge aucun script tiers et sert ses propres polices.

Sur votre appareil

Si vous utilisez le courrier hors ligne, Kistrl conserve une copie du courrier récent et des pièces jointes dans l’espace de stockage de votre navigateur sur cet appareil. Vous choisissez la quantité dans Paramètres, sous Courrier hors ligne.

Qui d’autre reçoit des données

• Les personnes à qui vous écrivez, et leurs fournisseurs de courriel, reçoivent les messages que vous envoyez.
• Les expéditeurs de courrier contenant du contenu externe. Quand Kistrl récupère une image pour vous, le serveur qui l’héberge voit une requête de Kistrl, et non de votre appareil.
• Les fournisseurs qui nous aident à exploiter Kistrl. Ils traitent les données uniquement selon nos instructions :
  • Hetzner Online GmbH exploite nos serveurs et notre stockage d’objets, en Allemagne et en Finlande.
  • Amazon Web Services (Amazon SES) livre, depuis les États-Unis, le courrier que vous envoyez à des adresses extérieures à Kistrl.
  • Stripe traite les paiements. Kistrl ne voit ni ne conserve jamais votre numéro de carte.
  • Cloudflare fournit notre service de noms de domaine.
  • OpenRouter traite les demandes des fonctions d’IA facultatives, et seulement si vous les activez. L’IA reste désactivée tant que vous ne l’activez pas.
  • Apple et Google acheminent les notifications push vers les appareils iPhone, iPad et Android, si vous les activez.
• Les autorités, uniquement lorsqu’une ordonnance légale valide l’exige.

Où les données sont conservées

Votre compte, votre courrier et vos fichiers sont conservés sur des serveurs et dans un stockage d’objets situés dans l’Union européenne, en Allemagne et en Finlande. Deux fournisseurs traitent certaines données à l’extérieur : Amazon SES, aux États-Unis, voit chaque message que vous envoyez à une adresse extérieure à Kistrl, et Stripe traite les données de paiement aux États-Unis.

Combien de temps nous les conservons

Nous conservons votre compte et votre courrier aussi longtemps que votre compte existe.

• Le courrier que vous recyclez ou supprimez est retiré définitivement. Les règles de recyclage que vous définissez dans Paramètres, sous Stockage, s’exécutent automatiquement.
• Lorsque vous supprimez votre compte dans l’application, il se ferme aussitôt et nous supprimons ses données 15 jours plus tard, sauf si vous le restaurez avant (voir Supprimer votre compte). Nous ne conservons que votre nom d’utilisateur et vos adresses Kistrl, réservés pour que personne d’autre ne puisse les enregistrer et recevoir le courrier qui vous est destiné, ainsi que ce que la loi oblige notre fournisseur de paiement à garder, comme les factures. Les sauvegardes sont écrasées dans un délai de 30 jours.
• Les données de limitation des connexions expirent d’elles-mêmes après une courte période.

Vos choix et vos droits

Vous pouvez lire, corriger et supprimer la plupart de vos données vous-même dans l’application, et supprimer l’ensemble de votre compte dans Paramètres, sous Sécurité. Vous pouvez aussi nous demander une copie de vos données, leur correction, la suppression de votre compte ou l’arrêt d’un usage particulier de vos données. Écrivez à hello@okaimden.com et nous répondrons dans un délai de 30 jours.

En vertu du RGPD, de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec et de la LPRPDE du Canada, nous traitons vos données pour les motifs suivants :

• faire fonctionner votre compte et livrer votre courrier, ce qui est l’entente entre vous et nous;
• assurer la sécurité, filtrer les pourriels et prévenir les abus, ce qui relève de nos intérêts légitimes;
• offrir les fonctions facultatives que vous activez, comme les fonctions d’IA, les notifications et le contenu externe, avec votre consentement, que vous pouvez retirer dans Paramètres;
• tenir les registres que la loi exige, comme les factures.

Si vous croyez que nous n’avons pas traité vos données correctement, écrivez-nous d’abord. Vous avez aussi le droit de porter plainte auprès d’une autorité de contrôle : l’autorité locale de protection des données si vous habitez dans l’Union européenne, la Commission d’accès à l’information du Québec ou le Commissariat à la protection de la vie privée du Canada.

Sécurité

Les mots de passe sont hachés avec Argon2id. Les sessions utilisent un jeton aléatoire conservé dans un témoin que les scripts ne peuvent pas lire. L’authentification à deux facteurs est offerte pour chaque compte. Chaque message s’ouvre dans un cadre isolé qui ne peut ni exécuter de scripts ni joindre des serveurs externes.

Aucun système n’est parfaitement sûr. Si nous apprenons qu’une atteinte touche vos données, nous vous en informerons sans délai injustifié.

Enfants

Kistrl s’adresse aux personnes de 13 ans et plus. Il ne s’adresse pas aux enfants de moins de 13 ans, et nous ne créons pas sciemment de comptes pour eux. Si nous apprenons qu’un compte appartient à un enfant de moins de 13 ans, nous le fermons et nous supprimons ses données.

Modifications de cette politique

Lorsque nous modifions cette politique, nous affichons ici la nouvelle version avec une nouvelle date. Pour les changements importants, nous vous en avertirons par un message à votre adresse Kistrl avant leur entrée en vigueur.