Politique de confidentialité

Ce que LinkMail fait de vos données.

Version 1.3 — en vigueur au 9 août 2026

1. Qui traite vos données

Le responsable du traitement est LINKINFO, éditeur de l'application LinkMail et du site linkmail.linkinfo.fr.

Contact : contact@linkinfo.fr — téléphone 01 84 16 26 68. Les coordonnées complètes figurent dans les mentions légales.

2. Ce que fait LinkMail, concrètement

LinkMail est une application installée sur votre Mac ou votre iPhone. Elle se connecte directement aux serveurs de votre fournisseur de messagerie — Apple iCloud, Google Gmail, Microsoft Outlook, ou tout serveur IMAP de votre choix — pour y lire et y envoyer votre courrier.

Cette connexion ne transite par aucun serveur nous appartenant. Nous n'avons donc, à aucun moment, la possibilité technique d'accéder au contenu de vos messages.

3. Les données de vos comptes de messagerie

Pour afficher votre courrier, l'application télécharge sur votre appareil vos messages, leurs pièces jointes, les adresses de vos correspondants et l'organisation de vos dossiers.

Ces données sont stockées localement, sur votre appareil uniquement, dans l'espace réservé à l'application. Sur macOS et iOS, cet espace est protégé par le chiffrement du système (FileVault, chiffrement de l'appareil) et par l'isolation applicative imposée par Apple.

Elles sont intégralement supprimées lorsque vous retirez le compte de l'application ou lorsque vous désinstallez celle-ci.

Vos identifiants — mot de passe d'application ou jeton d'autorisation — sont conservés dans le trousseau du système d'exploitation, jamais dans un fichier de l'application, et ne sont jamais transmis ailleurs qu'à votre fournisseur de messagerie au moment de la connexion.

4. Ce que nos serveurs reçoivent

Si, et seulement si, vous activez la synchronisation entre plusieurs appareils ou les notifications, l'application échange des données avec nos serveurs. Voici la liste exhaustive.

Donnée	Pourquoi	Conservation
Adresse e-mail de connexion à votre compte LinkMail	Identifier votre compte et vous permettre de vous connecter	Jusqu'à la fermeture du compte
Identifiant et nom de vos appareils, jeton de notification Apple	Vous prévenir de l'arrivée d'un message quand l'application est fermée	Jusqu'au retrait de l'appareil, ou 90 jours d'inactivité
Réglages synchronisés : reports, envois programmés, règles de tri, signatures, brouillons en cours	Retrouver le même état sur votre Mac et votre iPhone — ce que le protocole IMAP ne sait pas faire	Jusqu'à leur suppression par vous, ou la fermeture du compte
Références de messages, sous forme chiffrée	Savoir à quel message se rapporte un report, sans savoir lequel	Idem

Deux précisions importantes :

• Les références de messages ne sont jamais transmises en clair. L'application les transforme au préalable par une empreinte cryptographique (HMAC-SHA256) calculée avec une clé qui ne quitte jamais le trousseau de vos appareils. Nous ne pouvons donc ni savoir de quel message il s'agit, ni rapprocher deux utilisateurs ayant reçu le même message.
• La taille des données synchronisées est techniquement limitée à 16 kilo-octets par enregistrement au niveau de notre base de données. Un corps de message ou une pièce jointe ne peut pas y être stocké, même par erreur de programmation.

Nos serveurs ne reçoivent jamais : le contenu de vos messages, vos pièces jointes, ni les identifiants de vos comptes de messagerie. La seule exception possible est l'assistance IA décrite ci-dessous, et elle suppose que vous l'ayez explicitement demandée.

L'assistance IA

LinkMail peut résumer votre courrier récent. Par défaut, ce résumé est calculé sur votre Mac, par le modèle de langue intégré à macOS : aucun message, aucun objet, aucune adresse ne quitte votre machine — ni vers nous, ni vers personne. Rien n'est alors transmis, pas même un compteur.

Si, et seulement si, vous choisissez explicitement le moteur Mistral dans Réglages › Assistance IA, le traitement change de nature :

• l'objet, l'expéditeur, l'aperçu et la date des messages à résumer sont transmis à nos serveurs, qui interrogent Mistral AI (société française) pour votre compte. Jamais le corps entier d'un message, jamais les pièces jointes, jamais les identifiants de vos comptes ;
• ces éléments ne sont pas conservés : ils traversent la mémoire de nos serveurs le temps de l'appel, et rien n'en est écrit. Seul un compteur anonyme est enregistré — modèle employé, nombre de messages, jetons consommés, coût, réussite ou échec, version de LinkMail. Aucun contenu, et aucun identifiant : ni compte, ni adresse, ni identifiant d'appareil. Deux relevés sont indistinguables, y compris pour savoir s'ils viennent du même Mac.

C'est nous qui détenons la clé d'accès à Mistral : vous n'avez aucune clé à fournir, et nous pouvons couper l'accès aux moteurs tiers pour tout le monde à tout moment.

L'assistance IA se désactive entièrement dans les réglages de l'application.

Si vous écrivez au support

L'application comporte un bouton « Contacter le support ». Si vous vous en servez, et seulement dans ce cas, votre demande est transmise à nos serveurs pour nous être acheminée par courrier. Nous recevons alors, et uniquement :

• le nom, l'adresse e-mail, le sujet et le message que vous avez saisis dans la fenêtre — l'adresse sert à vous répondre, et à rien d'autre ;
• la version de LinkMail et la version de macOS, affichées dans la fenêtre avant l'envoi, sans lesquelles la moitié des problèmes ne peut pas être reproduite.

Rien de votre courrier, de vos dossiers ni de vos comptes n'accompagne cette demande. Elle est conservée le temps de l'échange et de son suivi, puis supprimée ; vous pouvez en demander l'effacement à tout moment (voir l'article 10). L'acheminement du courrier lui-même est confié à Resend (Resend Inc., États-Unis), notre prestataire d'envoi, dans les conditions décrites à l'article 9.

5. Google — autorisations demandées et usage limité

Pour vous permettre de relever un compte Gmail, LinkMail demande votre autorisation d'accès à l'étendue (scope) https://mail.google.com/. Cette autorisation est nécessaire pour lire vos messages, les marquer comme lus, les classer et en envoyer — c'est-à-dire pour faire fonctionner un client de messagerie.

Les données obtenues via les API Google sont utilisées exclusivement pour fournir les fonctionnalités de messagerie visibles dans l'application. Elles ne sont ni transférées à des tiers, ni utilisées à des fins publicitaires, ni exploitées pour entraîner un modèle d'intelligence artificielle, ni lues par un être humain — hormis les cas expressément prévus par Google : votre accord explicite, la sécurité, ou une obligation légale.

Vous pouvez retirer cette autorisation à tout moment depuis la page Applications ayant accès à votre compte de votre compte Google. L'application perdra alors l'accès, et la copie locale sera supprimée au retrait du compte dans LinkMail.

6. Microsoft

Pour les comptes Outlook et Microsoft 365, LinkMail utilise l'API Microsoft Graph avec des autorisations équivalentes, limitées à la lecture, l'envoi et l'organisation de votre courrier. Les mêmes règles s'appliquent : usage limité aux fonctionnalités de l'application, aucun transfert, aucune exploitation publicitaire. Vous pouvez révoquer l'accès depuis votre compte Microsoft.

7. Apple et les comptes IMAP

Pour iCloud et les serveurs IMAP génériques, la connexion s'effectue avec un mot de passe d'application que vous générez vous-même chez votre fournisseur. Nous n'intervenons à aucun moment dans cet échange.

8. Qui d'autre a accès à ces données

Nous ne vendons ni ne louons aucune donnée. Les seuls tiers intervenant sont des prestataires techniques strictement nécessaires :

• Apple (Apple Push Notification service), pour acheminer les notifications vers vos appareils. Le contenu de la notification est calculé sur votre appareil ; nous n'envoyons qu'un signal de réveil sans contenu.
• Votre fournisseur de messagerie, avec qui l'application communique directement.
• Mistral AI (France), uniquement si vous avez choisi ce moteur pour l'assistance IA. Par défaut, le résumé est calculé sur votre Mac, ce prestataire n'intervient pas et nos serveurs ne voient rien.
• Resend (Resend Inc.), pour acheminer les courriers de notre support — et eux seuls. Ce prestataire n'intervient jamais dans votre propre courrier, qui part directement de votre appareil vers le serveur de votre fournisseur.
• L'expéditeur d'une lettre d'information, si vous demandez à vous en désabonner. L'application contacte alors directement l'adresse de désabonnement que ce message indique dans ses en-têtes, et ne lui transmet que la demande elle-même. Rien ne part sans votre confirmation, et nos serveurs n'en savent rien.
• L'hébergeur de nos serveurs, situés dans l'Union européenne.

Nous pouvons être tenus de communiquer des données sur réquisition d'une autorité judiciaire. Dans ce cas, nous ne pourrions transmettre que ce que nous détenons — c'est-à-dire ni votre courrier, ni les adresses de vos correspondants, puisque nous ne les avons pas.

9. Transferts hors de l'Union européenne

Nos serveurs et vos données de synchronisation sont hébergés dans l'Union européenne. Le service de notification d'Apple peut impliquer un transfert vers les États-Unis, encadré par les garanties contractuelles d'Apple ; il ne concerne qu'un jeton technique et un signal sans contenu.

L'acheminement des courriers de notre support par Resend implique de même un transfert vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne. Il ne concerne que ce que vous avez écrit dans la fenêtre du support — soit ce qu'un courrier ordinaire nous aurait apporté de toute façon.

10. Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données que nous détenons.

La plupart s'exercent directement dans l'application : retirer un compte supprime sa copie locale, retirer un appareil supprime son enregistrement chez nous, et supprimer votre compte LinkMail efface l'intégralité de ce que nous conservons. Pour toute autre demande, écrivez à contact@linkinfo.fr ; nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL.

11. Sécurité

• Toutes les connexions, vers votre fournisseur comme vers nos serveurs, sont chiffrées par TLS.
• Les identifiants de vos comptes sont conservés dans le trousseau du système, jamais dans un fichier applicatif.
• Le contenu distant des messages — images, pixels de suivi — est bloqué par défaut, afin de ne pas révéler votre adresse IP ni le fait que vous avez ouvert un message.
• Les références de messages transmises pour la synchronisation sont cryptographiquement anonymisées, comme décrit au point 4.

12. Cookies et mesure d'audience

Ce site n'utilise aucun cookie, aucun traceur et aucun outil de mesure d'audience. L'application n'intègre aucun kit d'analyse comportementale ni identifiant publicitaire.

13. Mineurs

LinkMail n'est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données.

14. Modifications

Cette politique peut évoluer avec l'application. Toute modification substantielle sera annoncée dans l'application avant son entrée en vigueur, et la date figurant en tête de ce document sera mise à jour. Les versions antérieures restent disponibles sur demande.

15. Nous contacter

Pour toute question sur cette politique ou sur le traitement de vos données : contact@linkinfo.fr.