Politique de confidentialité

Partie I — Les données que nous collectons et contrôlons

Ce sont les données nécessaires pour vous fournir le service et tenir votre compte. Nous en décidons l’usage, dans les limites décrites ici.

Ce que vous nous donnez

• Votre nom, ou la raison sociale si le compte est déclaré professionnel
• Votre adresse Email et le nom affiché à vos destinataires
• Votre mot de passe, dont nous ne conservons qu’une empreinte bcrypt. Il est illisible, y compris pour nous — c’est pourquoi nous ne pouvons pas vous le rappeler, seulement le réinitialiser
• Le type de compte : personnel ou professionnel
• Votre date de naissance, pour un compte personnel. Nous expliquons pourquoi sur une page dédiée
• Votre photo de profil, si vous en déposez une
• Une adresse Email et un numéro de secours, si vous le souhaitez — facultatifs

Ce que nous relevons automatiquement

• Adresse IP, type d’appareil et navigateur, à chaque connexion
• Appareils reconnus, pour vous prévenir d’une connexion inhabituelle
• Journal des actions sensibles : changement de mot de passe, activation de la double authentification

Ces éléments servent uniquement à la sécurité de votre compte. Nous ne traçons pas votre navigation à des fins publicitaires, et n’utilisons aucun outil de mesure d’audience tiers.

Ce que des tiers nous transmettent

Si vous vous connectez avec Google ou Apple, ils nous transmettent votre identifiant chez eux, votre adresse Email et votre nom. Jamais votre mot de passe, et nous ne leur demandons aucun accès à vos autres données.

Pourquoi, et sur quel fondement

À qui nous les transmettons

Aux seuls prestataires nécessaires au fonctionnement, et pour ce qu’ils accomplissent :

Aucun n’est autorisé à s’en servir pour son propre compte. Nous ne vendons, ne louons et n’échangeons aucune donnée, et n’en transmettons à aucun courtier ni annonceur.

Nous ne voyons jamais votre numéro de carte. Il est saisi chez le prestataire de paiement et ne transite pas par nos serveurs.

Vos droits sur ces données

• Consulter et corriger : directement dans les réglages
• Emporter : la fonction d’export vous en remet une copie lisible
• Effacer : voir Supprimer mon compte
• Nous écrire : [email protected] — nous répondons sous trente jours

Vous pouvez saisir l’autorité de protection des données de votre pays si notre réponse ne vous satisfait pas.

Combien de temps nous les gardons

• Compte : tant qu’il existe
• Sessions : jusqu’à expiration ou déconnexion
• Journal de sécurité : douze mois
• Pièces comptables : la durée imposée par la loi, généralement dix ans

Partie II — Les données que vous nous confiez

Cette partie porte sur vos messages, vos pièces jointes, vos brouillons, vos contacts et vos règles de tri. La distinction avec la partie précédente n’est pas de forme : ces données ne sont pas les nôtres.

À qui elles appartiennent

Elles vous appartiennent. Lux Mail n’en revendique aucun droit. Nous les détenons pour vous les rendre, sur l’instruction que constitue votre usage du service, et vous pouvez les récupérer ou les effacer à tout moment.

Ce que nous en faisons

Uniquement ce qu’il faut pour que la messagerie fonctionne :

• Les stocker et vous les afficher
• Les transmettre au destinataire que vous désignez
• Appliquer vos règles de tri et vos expéditeurs bloqués
• Filtrer les indésirables et les messages malveillants qui vous arrivent

Et ce que nous n’en faisons pas, dit explicitement :

• Aucune analyse à des fins publicitaires ou de profilage
• Aucun entraînement de modèle d’intelligence artificielle
• Aucune revente, aucune communication à un tiers commercial
• Aucune lecture humaine, sauf demande d’assistance de votre part ou réquisition d’une autorité légalement compétente

Notifications

Si vous les activez, l’expéditeur et l’objet du message transitent par le service de notification d’Apple ou de Google pour s’afficher sur votre écran verrouillé. Le corps du message n’y passe jamais. Vous pouvez les couper à tout moment dans les réglages.

Une limite qu’il faut connaître

Le courrier électronique n’est pas chiffré de bout en bout. Nous chiffrons les transports et sécurisons le stockage, mais un message qui sort de nos serveurs vers un autre fournisseur échappe à notre maîtrise. Aucun service de messagerie classique ne peut prétendre le contraire.

Combien de temps

Tant que votre compte existe, et jusqu’à ce que vous les supprimiez. À la fermeture du compte, l’effacement définitif intervient sous trente jours, sauvegardes comprises.

Partie III — Général

Où vos données sont stockées

Vos comptes et vos messages sont hébergés à Francfort-sur-le-Main, Allemagne, donc dans l’Union européenne, sur une infrastructure que nous administrons directement. Certains prestataires listés plus haut opèrent hors de l’Union ; les transferts s’appuient alors sur les clauses contractuelles types de la Commission européenne.

Sécurité

Le détail des mesures figure sur la page Sécurité. En cas de violation de données susceptible d’engendrer un risque pour vous, nous préviendrons l’autorité compétente sous soixante-douze heures et vous informerons directement.

Mineurs

Le service n’est pas destiné aux personnes n’ayant pas l’âge minimal requis dans leur pays pour ouvrir un compte de messagerie — seize ans dans l’Union européenne, sauf disposition nationale plus basse. Si nous apprenons qu’un compte a été ouvert en deçà, nous le fermons et effaçons les données associées.

Intelligence artificielle

Lux Mail n’entraîne aucun modèle sur vos messages et n’en transmet aucun à un fournisseur de modèle. Si une fonction reposant sur l’intelligence artificielle devait être introduite, elle serait annoncée, décrite ici, et facultative.

Divulgation imposée par la loi

Nous ne communiquons vos données sur réquisition que si elle est régulière et émane d’une autorité compétente. Nous en vérifions la régularité, la contestons lorsqu’elle nous paraît excessive, et vous en informons sauf interdiction légale de le faire.

Cession de l’activité

En cas de cession ou de fusion, vos données pourraient être transférées au repreneur. Vous en seriez informé, et la présente politique continuerait de s’appliquer jusqu’à ce que vous acceptiez la nouvelle.

Liens externes

Un message que vous recevez peut contenir des liens vers des sites que nous ne contrôlons pas. Leur politique s’applique alors, pas la nôtre.

Modifications

Toute évolution sera publiée ici avec une date de mise à jour. Un changement substantiel vous sera annoncé dans l’application avant son entrée en vigueur.

Nous écrire

Pour toute question relative à vos données : [email protected]