Politique de confidentialitéPrivacy policy

Qui sommes-nous

themisMail est un client de messagerie et d'agenda pour Windows et macOS, édité par THEMIS Nouvelle Calédonie. Cette politique explique quelles données l'application traite, notamment quand vous connectez un compte Google ou Microsoft.

Principe : vos données restent sur votre ordinateur

themisMail est une application installée sur votre ordinateur. THEMIS n'exploite aucun serveur qui reçoive vos messages, vos contacts, vos événements, vos tâches ou vos identifiants. L'application parle directement à votre fournisseur de messagerie (Google, Microsoft, votre serveur IMAP…). THEMIS n'a pas accès à votre compte et ne peut pas lire vos données.

Ce que themisMail lit dans votre compte

Quand vous choisissez « Se connecter avec Google » ou « Se connecter avec Microsoft », vous autorisez themisMail, sur la page du fournisseur, à accéder à :

themisMail ne demande que ce que ses fonctions utilisent. Vous pouvez retirer l'accès à tout moment (voir « Vos droits »).

Ce que themisMail garde, et où

Tout est dans votre ordinateur, jamais chez THEMIS :

• Jetons d'accès et mots de passe : dans le trousseau du système (Gestionnaire d'identifiants de Windows, Trousseau d'accès de macOS), jamais dans un fichier de réglages ni dans les journaux.
• Copie locale du courrier, des agendas, des contacts et des tâches : dans une base SQLite du dossier de données de l'application (themis.db), pour travailler hors ligne et chercher plus vite. Les messages déchiffrés (OpenPGP, S/MIME) ne sont jamais gardés sur le disque.
• Réglages et règles (filtres, signatures, modèles) : dans le même dossier.

Supprimer un compte dans themisMail efface ses jetons et ses données locales. Pour un compte Google, themisMail demande aussi à Google de révoquer son accès (voir « Ce qui sort de votre ordinateur »).

Ce qui sort de votre ordinateur

themisMail ne contient ni mesure d'audience, ni rapport d'erreurs envoyé à THEMIS, ni publicité.

Données Google : usage limité

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la politique de Google sur les données utilisateur des services d'API, y compris ses exigences d'usage limité.

Concrètement :

• les données Google ne servent qu'à fournir les fonctions de messagerie, d'agenda, de contacts et de tâches que vous voyez dans themisMail ;
• elles ne sont ni vendues, ni transférées à des tiers, ni utilisées pour de la publicité ;
• aucune personne de THEMIS ne les lit : elles ne quittent pas votre ordinateur, sauf vers Google et, si vous utilisez la fonction facultative Claude, vers Anthropic pour le contenu que vous lui soumettez (voir ci-dessous) ;
• elles ne servent jamais à entraîner un modèle d'intelligence artificielle ;
• la fonction facultative Claude reste disponible pour les comptes Google : si vous l'activez pour le compte, le contenu que vous soumettez est envoyé à Anthropic à votre demande, avec votre propre clé, pour le seul résultat que vous demandez ; il n'est pas utilisé pour entraîner des modèles.

Données Microsoft

Les permissions Microsoft ci-dessus servent aux mêmes fonctions. Elles sont accordées par vous, ou par l'administrateur de votre organisation si elle le décide. Vos données Microsoft ne sont ni vendues, ni transférées à THEMIS, ni utilisées pour de la publicité.

Ce que nous ne faisons pas

• Nous ne recevons pas vos messages, contacts, événements ni tâches.
• Nous ne connaissons pas vos mots de passe.
• Nous ne vendons ni ne partageons aucune donnée.
• Nous ne faisons pas de profilage.

Vos droits et la suppression de vos données

• Retirer l'accès de themisMail : pour Google, supprimer le compte dans themisMail le demande à Google ; vous pouvez aussi le faire vous-même sur myaccount.google.com/permissions ; Microsoft, account.live.com/consent/Manage (compte personnel) ou le portail « Mes applications » de votre organisation.
• Effacer les données locales : supprimer le compte dans Paramètres > Comptes, puis, si vous le souhaitez, désinstaller l'application et supprimer son dossier de données.
• THEMIS ne détient pas de données vous concernant à ce titre. Pour toute demande (accès, rectification, effacement, opposition) sur les rares données que THEMIS pourrait avoir, par exemple un échange de support : écrire au contact ci-dessous. Vous pouvez aussi saisir [autorité de protection des données compétente, à compléter].

Sécurité

Connexion par OAuth 2.0 avec PKCE dans votre navigateur : themisMail ne voit jamais votre mot de passe Google ou Microsoft. Les échanges réseau passent par HTTPS (TLS) et utilisent les autorités de certification du système. Les jetons sont dans le trousseau du système.

Modifications de cette politique

La date de la dernière mise à jour figure en tête de cette page. Un changement important (nouvelle donnée lue, nouveau destinataire) est annoncé dans les notes de version avant d'entrer en vigueur. [Date de publication à compléter.]

Contact

[Adresse de contact et adresse postale de THEMIS à compléter, par exemple une boîte de réception générique du domaine themis.nc.]

Who we are

themisMail is a mail and calendar client for Windows and macOS, published by [THEMIS legal name and address to be completed]. This policy explains which data the application processes, in particular when you connect a Google or Microsoft account.

Principle: your data stays on your computer

themisMail is an application installed on your computer. THEMIS operates no server that receives your messages, contacts, events, tasks or credentials. The application talks directly to your mail provider (Google, Microsoft, your IMAP server…). THEMIS has no access to your account and cannot read your data.

What themisMail accesses in your account

When you choose “Sign in with Google” or “Sign in with Microsoft”, you authorise themisMail, on the provider's page, to access:

themisMail only requests what its features use. You can withdraw access at any time (see “Your rights”).

What themisMail keeps, and where

Everything is on your computer, never at THEMIS:

• Access tokens and passwords: in the system keychain (Windows Credential Manager, macOS Keychain Access), never in a settings file or in the logs.
• Local copy of your mail, calendars, contacts and tasks: in an SQLite database in the application's data folder (themis.db), to work offline and search faster. Decrypted messages (OpenPGP, S/MIME) are never kept on disk.
• Settings and rules (filters, signatures, templates): in the same folder.

Removing an account in themisMail erases its tokens and its local data. For a Google account, themisMail also asks Google to revoke its access (see “What leaves your computer”).

What leaves your computer

themisMail contains no audience measurement, no error reporting sent to THEMIS, and no advertising.

Google data: Limited Use

themisMail's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

In practice:

• Google data is used only to provide the mail, calendar, contacts and tasks features you see in themisMail;
• it is not sold, not transferred to third parties and not used for advertising;
• no one at THEMIS reads it: it does not leave your computer, except to Google and, if you use the optional Claude feature, to Anthropic for the content you submit to it (see below);
• it is never used to train an artificial intelligence model;
• the optional Claude feature remains available for Google accounts: if you enable it for the account, the content you submit is sent to Anthropic at your request, with your own key, solely for the result you ask for; it is not used to train models.

Microsoft data

The Microsoft permissions above serve the same features. They are granted by you, or by your organisation's administrator if it so decides. Your Microsoft data is not sold, not transferred to THEMIS and not used for advertising.

What we do not do

• We do not receive your messages, contacts, events or tasks.
• We do not know your passwords.
• We do not sell or share any data.
• We do not profile you.

Your rights and the deletion of your data

• Withdraw themisMail's access: for Google, removing the account in themisMail asks Google to do so; you can also do it yourself at myaccount.google.com/permissions; for Microsoft, at account.live.com/consent/Manage (personal account) or in your organisation's “My Apps” portal.
• Erase local data: remove the account in Settings > Accounts, then, if you wish, uninstall the application and delete its data folder.
• THEMIS holds no data about you in this respect. For any request (access, rectification, erasure, objection) concerning the little data THEMIS might have, for example a support exchange, write to the contact below. You may also refer the matter to [competent data protection authority, to be completed].

Security

Sign-in uses OAuth 2.0 with PKCE in your browser: themisMail never sees your Google or Microsoft password. Network exchanges go over HTTPS (TLS) and use the system's certificate authorities. Tokens are kept in the system keychain.

Changes to this policy

The date of the last update is shown at the top of this page. A significant change (new data read, new recipient) is announced in the release notes before it takes effect. [Publication date to be completed.]

Contact

[THEMIS contact address and postal address to be completed, for example a generic inbox on the themis.nc domain.]