Politique de confidentialité de MyCorreoApp

Dernière mise à jour: 26 octobre 2026

Cette politique explique comment l'application MyCorreoApp (Android, iOS et ordinateur), développée et publiée par LORENGRAFF Technologies, Inc. (« LORENGRAFF », « nous »), traite vos données personnelles. Elle complète notre Politique de confidentialité générale ; pour l'application, ce texte prévaut.

1. Responsable du traitement et contact

Responsable : LORENGRAFF Technologies, Inc., Las Terrenas, Samaná, République dominicaine. Questions de confidentialité et exercice des droits : support@lorengraff.net. Sécurité : security@lorengraff.net.

2. Qu'est-ce que MyCorreoApp

MyCorreoApp est un client de messagerie pour les comptes hébergés sur notre service MyCorreo (mycorreopersonal.com). Elle permet de lire, rédiger, classer et rechercher vos e-mails, de gérer votre réponse automatique, votre mot de passe et la validation en deux étapes, et de recevoir des alertes de nouveaux messages. L'application ne contient pas de publicité, ne vend pas de données et ne suit pas votre activité dans d'autres applications ou sites.

3. Données traitées par l'application

a) Identifiants du compte. Votre adresse e-mail et votre mot de passe, ou les jetons d'accès de la validation en deux étapes (OAuth 2.0 avec PKCE). Ils sont chiffrés dans le stockage sécurisé de l'appareil (Android Keystore / Trousseau iOS) et ne sont envoyés qu'à notre serveur de messagerie, toujours en HTTPS.

b) Courrier et contenu de la boîte. Messages, dossiers, pièces jointes, signature, nom affiché et réponse automatique. Ils résident sur notre serveur ; l'application télécharge le nécessaire pour les afficher et en garde une copie temporaire (cache) sur l'appareil, effacée à la déconnexion. Cette copie est exclue des sauvegardes du système.

c) Photos et fichiers que vous choisissez. Uniquement ceux que vous sélectionnez dans le sélecteur du système pour les joindre à un message. L'application n'accède ni à l'appareil photo, ni au micro, ni aux contacts, ni à la localisation, ni au reste de votre galerie.

d) Notifications. Si vous activez les alertes, l'application obtient un jeton Firebase Cloud Messaging (Google) et l'enregistre sur notre serveur d'alertes (push.mycorreopersonal.com) avec un identifiant d'abonnement opaque. Les alertes reçues ne contiennent pas le texte du message : l'application interroge le serveur et affiche l'alerte sur l'appareil.

e) Rapports d'erreurs et statistiques d'utilisation (Firebase Crashlytics et Google Analytics pour Firebase). En cas de plantage, un rapport technique est envoyé : modèle et système de l'appareil, version de l'application, trace de l'erreur et écran concerné. Les statistiques mesurent l'utilisation (écrans, sessions, version) de façon agrégée. Elles n'incluent jamais le contenu de vos e-mails, adresses, contacts ou identifiants. L'identifiant publicitaire n'est pas utilisé et la personnalisation et le stockage publicitaires sont désactivés. Vous pouvez désactiver les deux dans Réglages › Confidentialité.

f) Vérification d'intégrité (Firebase App Check, avec Play Integrity sur Android et App Attest / DeviceCheck sur iOS). Elle vérifie que les requêtes vers nos services Firebase proviennent de l'application authentique sur un appareil authentique. Google et Apple reçoivent des signaux techniques ; aucun contenu personnel n'est envoyé.

g) Logos des expéditeurs (facultatif, désactivé par défaut). S'il est activé, l'application demande à notre serveur l'icône du domaine de l'expéditeur (p. ex. exemple.com). Seul le nom de domaine est envoyé.

h) Verrouillage de l'application. La vérification par empreinte, visage ou code est faite par le système ; l'application ne reçoit ni ne conserve jamais vos données biométriques.

i) Données techniques du serveur. Comme tout service de messagerie, notre serveur enregistre l'adresse IP, la date et l'heure d'accès et les événements de sécurité (connexions, erreurs) pour protéger votre compte et prévenir les abus.

4. Finalités et bases légales

Fournir le service de messagerie souscrit ou demandé (exécution du contrat) : a), b), c), d), h), i).
Maintenir la stabilité de l'application et corriger les erreurs (intérêt légitime, désactivable) : e).
Protéger le service contre la fraude et les applications modifiées (intérêt légitime) : f), i).
Afficher les logos des expéditeurs (votre consentement lors de l'activation) : g).

Nous n'utilisons pas vos données à des fins publicitaires, de profilage commercial ou de décisions automatisées, et nous n'entraînons aucun modèle d'intelligence artificielle avec le contenu de vos e-mails.

5. Partage des données

Nous ne vendons ni ne louons de données personnelles. Seuls ces prestataires interviennent, en tant que sous-traitants et uniquement pour les finalités décrites :

Google LLC (Firebase) : Cloud Messaging (alertes), Crashlytics (erreurs), Analytics (statistiques) et App Check / Play Integrity (intégrité). Confidentialité de Firebase.
Apple Inc. : App Attest / DeviceCheck et le service de notifications d'iOS.
Hébergeurs de nos serveurs de messagerie et d'alertes, sous contrat et avec des mesures de sécurité équivalentes.

Nous pouvons communiquer des données si la loi ou une autorité compétente l'exige, après vérification de la demande.

6. Sécurité

Toutes les communications sont chiffrées en TLS (HTTPS). Les identifiants sont conservés dans le stockage chiffré du système. Les images distantes des messages ne sont pas chargées sans votre accord, pour éviter le suivi de lecture. L'application prend en charge la validation en deux étapes et le verrouillage biométrique. Nous appliquons des pratiques DevSecOps : revues de sécurité, dépendances auditées et permissions minimales.

7. Conservation

Données sur l'appareil : jusqu'à la déconnexion ou la désinstallation.
Courrier sur le serveur : tant que le compte est actif ; après suppression, effacé sous 30 jours et retiré des sauvegardes sous 90 jours.
Jeton d'alertes : jusqu'à la désactivation des alertes, la déconnexion ou son expiration.
Rapports d'erreurs : 90 jours (Crashlytics). Statistiques : 14 mois (Analytics).
Journaux de sécurité du serveur : jusqu'à 12 mois, sauf obligation légale.

8. Vos droits et suppression du compte

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer au traitement en écrivant à support@lorengraff.net. Nous répondons sous 30 jours. Pour supprimer votre compte et toutes ses données, suivez les instructions de Supprimer votre compte MyCorreoApp, accessibles aussi dans l'application via Réglages › Confidentialité › Supprimer mon compte et mes données. Vous pouvez également saisir l'autorité de protection des données de votre pays.

9. Autorisations de l'appareil

Notifications : pour signaler les nouveaux messages (facultatif).
Biométrie (empreinte / Face ID) : uniquement pour le verrouillage (facultatif).
Internet et état du réseau : pour se connecter au serveur de messagerie.
Sélecteur de photos et de fichiers du système : uniquement ce que vous choisissez de joindre.

10. Transferts internationaux

Google et Apple peuvent traiter des données aux États-Unis ou dans d'autres pays, avec les garanties contractuelles qu'ils proposent (comme les Clauses contractuelles types de la Commission européenne).

11. Mineurs

MyCorreoApp ne s'adresse pas aux enfants de moins de 13 ans (ou l'âge minimum de votre pays) et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous et nous les supprimerons.

12. Logiciel libre

MyCorreoApp est un logiciel libre sous licence AGPL-3.0, basé sur Bulwark. Vous pouvez demander son code source correspondant à support@lorengraff.net.

13. Modifications

Toute modification sera publiée sur cette page avec sa date de mise à jour. Les changements importants seront aussi signalés dans l'application.