Politique de confidentialité

1Responsable

mello est exploité par Jérémie Amstutz, Suisse, responsable de vos données au sens de la loi fédérale sur la protection des données (LPD) et, pour les personnes dans l’Union européenne, du règlement général sur la protection des données (RGPD).

Pour toute question sur vos données, écrivez à hello@mello.mx.

2Ce que nous collectons

• Votre compte : votre adresse, votre mot de passe (stocké uniquement sous forme de hash), votre nom, votre offre et vos réglages, comme la langue, le pays et les filtres.
• Vos mails et ce qui va avec : les messages que vous envoyez et recevez, avec leurs pièces jointes et dossiers, ainsi que vos agendas, contacts, tâches, adresses privées et brouillons.
• Facturation (offres payantes) : ce que vous avez acheté, quand, et l’état du paiement. Vos données de carte ou de compte vont à notre prestataire de paiement, pas à nous.
• Données techniques : adresses IP, heures et détails de protocole des connexions à nos serveurs, conservés dans des journaux pour faire fonctionner le service, stopper les abus et corriger les problèmes.
• Appareils que vous autorisez : si vous activez les notifications, l’abonnement push que nous donne votre navigateur ; si vous connectez une app (par exemple un assistant IA), de quelle app il s’agit et ce que vous lui avez permis.

3Comment nous les utilisons

• Pour fournir le service : recevoir, stocker, trier, rechercher et envoyer vos mails, et les synchroniser avec vos apps.
• Pour vous protéger, vous et les autres : vérifier les expéditeurs (SPF, DKIM, DMARC), filtrer spam et logiciels malveillants, limiter les connexions échouées et arrêter les comptes qui envoient du spam.
• Pour facturer les offres payantes et tenir la comptabilité exigée par la loi.
• Pour vous écrire au sujet de votre compte : alertes de sécurité, changements de ces documents ou de votre offre. Nous n’envoyons pas de publicité sans votre consentement.

Nous nous fondons sur notre contrat avec vous (fournir le service), notre intérêt légitime (sécurité, prévention des abus, fiabilité), nos obligations légales (comptabilité) et, lorsque nous le demandons, votre consentement.

Nous ne vendons pas vos données, n’affichons pas de publicité et ne lisons pas vos mails. Une personne ne consulte un message que si vous nous le demandez (par exemple dans une demande d’assistance) ou si la loi l’exige.

4L’assistant et les autres fonctions d’IA

Certaines fonctions utilisent un modèle d’IA : l’assistant (relances, rappels de réponse, tâches suggérées, brouillons), la recherche par le sens et un second avis sur le spam possible. Pour cela, le texte du message concerné est envoyé à notre fournisseur d’IA, Anthropic ou OpenAI, qui le traite et renvoie un résultat. Nous utilisons leurs services d’API pour entreprises, qui selon leurs conditions n’utilisent pas ce que nous envoyons pour entraîner leurs modèles.

L’assistant ne fonctionne que s’il est activé, et vous pouvez le désactiver dans les Réglages. Rien n’est envoyé en votre nom sans vous.

5Qui d’autre voit vos données

• Les personnes à qui vous écrivez. Un message envoyé part vers les serveurs de mail des destinataires, hors de notre contrôle.
• Les prestataires qui travaillent pour nous : notre hébergeur, notre prestataire de paiement pour les offres payantes et les fournisseurs d’IA cités plus haut. Ils ne traitent les données que sur nos instructions.
• Les services de notification. Les notifications passent par le service push de votre navigateur (par exemple Apple, Google ou Mozilla). Ils voient qu’une notification a été envoyée, pas votre mail.
• Les listes de blocage anti-spam. Pour vérifier le courrier entrant, nous cherchons l’adresse IP du serveur expéditeur dans des listes publiques.
• Toute personne ayant un lien que vous partagez. Un fil, un fichier ou une page de réservation partagés peuvent être lus par quiconque a le lien, jusqu’à ce que vous arrêtiez le partage.
• Les apps que vous connectez. Une app connectée à votre boîte reçoit l’accès que vous avez accordé, selon sa propre politique de confidentialité.
• Les autorités, lorsque le droit suisse nous oblige à communiquer des données. Nous ne communiquons que ce qui est exigé.

6Où vos données sont traitées

Votre boîte est stockée sur des serveurs que nous exploitons chez notre hébergeur. Certains prestataires cités, comme les fournisseurs d’IA, sont établis aux États-Unis. Lorsque des données vont vers un pays sans niveau de protection adéquat, nous nous appuyons sur des garanties reconnues comme le Swiss-U.S. Data Privacy Framework ou les clauses contractuelles types.

7Combien de temps nous les gardons

• Vos mails, agendas, contacts et réglages : aussi longtemps que vous les gardez dans votre compte. Ce que vous supprimez est retiré, et la corbeille est vidée comme vous ou vos réglages le décidez.
• Lorsque votre compte est fermé, nous supprimons ses données. Les copies dans nos sauvegardes disparaissent à mesure qu’elles sont remplacées, en 12 semaines au plus.
• Journaux de connexion : seulement le temps nécessaire à la sécurité et au dépannage.
• Pièces comptables : 10 ans, comme l’exige le droit comptable suisse.

8Cookies

mello n’utilise que les cookies nécessaires : un qui vous garde connecté (chiffré, 12 heures au plus) et quelques-uns qui retiennent vos choix, comme la langue. Il n’y a pas de cookies publicitaires ni de suivi, et ce site n’utilise aucun outil d’analyse. Les polices sont servies par nos propres serveurs.

9Sécurité

Les connexions sont chiffrées avec TLS, et MTA-STS protège le courrier entre serveurs. Votre mot de passe est stocké sous forme de hash. Les messages sont nettoyés sur le serveur et affichés dans un bac à sable, et les images distantes restent bloquées jusqu’à ce que vous les autorisiez. Aucun système n’est parfaitement sûr : si un incident met vos données en danger, nous vous en informons, ainsi que les autorités, comme la loi l’exige.

10Vos droits

Vous pouvez nous demander une copie de vos données, leur rectification, leur suppression ou leur remise dans un format courant, et vous opposer à un traitement fondé sur notre intérêt légitime ou retirer un consentement. Vous pouvez faire une grande partie vous-même : vos mails sont toujours accessibles par IMAP, CalDAV et CardDAV, vous pouvez donc les emporter à tout moment.

Écrivez à hello@mello.mx ; nous répondons sous 30 jours. Si vous estimez que nous traitons mal vos données, vous pouvez vous plaindre auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l’UE, de votre autorité de protection des données.

11Enfants

mello s’adresse aux personnes de 16 ans et plus. Nous ne créons pas sciemment de compte pour des enfants plus jeunes.

12Modifications de cette politique

Si nous modifions cette politique, nous mettons à jour la date en haut. Pour les changements importants, nous vous prévenons par e-mail au moins 30 jours avant leur entrée en vigueur.