AEROGRAM · BÊTA SUR INVITATION

Confidentialité

Dernière mise à jour : 13 octobre 2026.

Cette instance et son contact

Cette politique concerne Aerogram sur mail.aerogram.cloud, client email privé administré par Michael Vande Velde. Pour toute question concernant vos données ou une demande d’accès, de correction, d’export ou de suppression : michael@magrana.be. N’envoyez jamais de mot de passe, de code de connexion ou de clé de récupération à cette adresse.

Données utilisées et finalités

Chaque compte Aerogram possède un identifiant, un mot de passe enregistré sous forme de dérivé cryptographique, un état de double authentification et des sessions privées. Les invitations sont temporaires. Les boîtes connectées, le courrier et les préférences appartiennent à l’espace de cet utilisateur ; ils ne sont pas partagés avec les autres utilisateurs de l’application.

Aerogram traite les adresses et identités des boîtes connectées, les expéditeurs et destinataires, les objets, dates, contenus et pièces jointes des messages, ainsi que leurs dossiers, libellés et états de lecture. Ces données permettent de synchroniser, afficher, rechercher et organiser le courrier et d’exécuter les envois demandés.

Les brouillons Aerogram, signatures, modèles, préférences et envois programmés sont enregistrés pour retrouver votre travail. Les suggestions de destinataires proviennent du courrier téléchargé ; aucun accès à Google Contacts n’est demandé. Des informations de connexion et des événements techniques servent à protéger et faire fonctionner l’application ; les journaux applicatifs n’enregistrent pas les corps des emails ni les secrets.

Candidatures à la bêta fermée

Le formulaire recueille votre adresse email (obligatoire) et, si vous les renseignez, les fournisseurs utilisés, le nombre de boîtes et vos besoins. Michael Vande Velde utilise ces informations pour examiner votre demande et vous répondre au sujet de la bêta, sur la base des démarches précontractuelles demandées par vous. Elles ne vous inscrivent à aucune newsletter et ne créent aucun compte. Le propriétaire valide personnellement les invitations.

Les candidatures sont conservées au maximum 90 jours dans la liste active, puis supprimées. Des versions antérieures peuvent subsister dans les sauvegardes jusqu’à leur rotation. Des compteurs temporaires et un jeton technique limitent les soumissions abusives, sans service publicitaire ou CAPTCHA tiers. N’insérez aucun mot de passe, message privé ou donnée sensible dans le formulaire.

Vous pouvez demander accès, rectification ou suppression de votre candidature à michael@magrana.be. Vous pouvez également saisir l’Autorité de protection des données belge. Les données du compte éventuellement créé après votre acceptation suivent les règles distinctes décrites ci-dessous.

Autorisation Gmail

La connexion à Gmail utilise OAuth : vous autorisez Aerogram chez Google, sans lui communiquer votre mot de passe Google. Les permissions openid et email identifient le compte. La permission gmail.modify permet de lire le courrier, rechercher, envoyer, modifier le classement et déplacer des messages vers la corbeille. Aerogram ne demande pas l’accès à Drive, Calendar ou Contacts et ne propose pas de suppression définitive Gmail.

Les jetons d’autorisation permettent la synchronisation en arrière-plan, même lorsque le navigateur est fermé. Une recherche effectuée sur une boîte Gmail est transmise à Google ; la recherche locale de la boîte unifiée porte sur les messages déjà téléchargés. Les brouillons créés dans Aerogram restent locaux jusqu’à l’envoi ; ceux créés dans Gmail sont consultables en lecture seule.

Autorisation Microsoft

Outlook.com, Hotmail, Live et Microsoft 365 / Exchange Online utilisent une connexion OAuth déléguée. Les permissions openid profile email offline_access identifient le compte et permettent la reprise de la connexion ; User.Read, Mail.ReadWrite et Mail.Send permettent de lire l’identité, synchroniser et classer le courrier, puis envoyer depuis l’adresse principale connectée. Aucun accès aux calendriers ou contacts Microsoft ni permission d’application n’est demandé. Les jetons sont chiffrés au repos. Une organisation peut exiger un consentement administrateur ; les alias et boîtes partagées ne sont pas pris en charge.

La déconnexion Microsoft supprime les jetons actifs dans Aerogram et suspend la boîte ; elle ne garantit pas le retrait du consentement chez Microsoft. Vous pouvez retirer l’autorisation de cette application dans les permissions de votre compte Microsoft ou de votre organisation. Les anciennes sauvegardes chiffrées peuvent encore contenir des autorisations antérieures ; retirez le consentement Microsoft avant une restauration si nécessaire. Le courrier déjà téléchargé reste présent.

Stockage et protection

L’application, ses index et son cache sont hébergés chez Netcup en Allemagne. Les données de courrier et secrets de connexion sont chiffrés au repos. Le stockage personnel externe utilise Scaleway à Paris, en France ; les sauvegardes de secours chiffrées utilisent Hetzner à Nuremberg, en Allemagne. La vérification des sauvegardes est effectuée en flux par un service isolé sur l’infrastructure Netcup, sans conservation permanente des données déchiffrées. Le Mac du propriétaire conserve seulement l’identité de récupération hors ligne, les manifestes et de petits reçus ; il ne conserve plus les bases, caches ou archives de courrier. Le stockage externe ne concerne que les données effectivement copiées et les capacités activées. Les échanges avec l’application et les fournisseurs de courrier utilisent des connexions chiffrées.

Les protections de connexion reposent sur l’authentification, le TOTP et les codes de secours obligatoires ; des passkeys peuvent être enregistrées pour se connecter sans mot de passe. Les contenus HTML sont filtrés et isolés sans scripts. Le serveur doit pouvoir déchiffrer les données pour fournir le service : il ne s’agit pas d’un chiffrement de bout en bout, et le chiffrement du cache ne protège pas à lui seul d’une compromission complète du serveur.

Partage et utilisation limitée

Les données transitent par Google, Microsoft ou les fournisseurs des boîtes configurées pour les opérations demandées, et par l’infrastructure d’hébergement et de sauvegarde nécessaire au service. Un envoi communique le message et ses pièces jointes aux destinataires choisis.

Aerogram ne vend pas les données, ne les utilise pas à des fins publicitaires et n’intègre ni mesure d’audience ni service d’intelligence artificielle traitant les emails. Les données Google ne servent pas à entraîner des modèles d’intelligence artificielle.

L’utilisation et le transfert des informations reçues des API Google respectent la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée (« Limited Use »). Toute intervention humaine sur des données Google pour assistance exige l’accord explicite du titulaire sur les données concernées, sauf nécessité de sécurité ou obligation légale.

Fichiers partagés par lien

Les offres avec stockage personnel permettent de partager un fichier de 1 Go maximum par lien, sans compte Aerogram pour le destinataire. Le fichier chiffré est conservé chez Scaleway et utilise le même quota que les archives de courrier. Les copies de récupération suivent la politique de sauvegarde de cette offre. Toute personne possédant le lien peut télécharger le fichier jusqu’à son expiration (7 ou 30 jours) ou sa révocation ; ne partagez ce lien qu’avec les personnes souhaitées. La révocation ne retire pas les copies déjà téléchargées.

L’expiration du lien ne supprime pas le fichier : vous pouvez le télécharger ou demander sa suppression dans Votre espace → Boîtes mail → Fichiers partagés. Un transfert inachevé est nettoyé après 24 heures d’inactivité. Une suppression libère le quota après confirmation du retrait des données actives ; les sauvegardes antérieures suivent leur rotation. Le passage à Access (ancien contrat) désactive les liens publics et laisse 30 jours pour télécharger vos fichiers avant suppression progressive. Ces fichiers ne sont pas déposés chez votre fournisseur de courrier : seule l’adresse du lien figure dans le message envoyé.

Images externes et liens

Les images externes des messages sont bloquées par défaut. Leur activation par message ou par boîte les charge directement depuis leur hébergeur et peut révéler votre adresse IP et l’ouverture du message. Les liens que vous ouvrez vous conduisent vers des sites ayant leurs propres pratiques de confidentialité.

Cookies et préférences du navigateur

Aerogram utilise des cookies techniques pour la connexion et sa sécurité. Un lien de fichier utilise également un cookie temporaire limité au téléchargement autorisé. Une session utilisateur expire après 30 jours sans activité et, dans tous les cas, après 180 jours ; son cookie est limité à cette échéance absolue. La déconnexion et la révocation la ferment également. Les étapes de connexion et les retours d’autorisation Google et Microsoft utilisent des cookies temporaires de cinq minutes. Le thème et l’état de la barre latérale de la messagerie sont mémorisés dans le navigateur. Avant connexion, le choix de langue de la messagerie peut être mémorisé localement dans le navigateur ; après connexion, la préférence est liée au profil utilisateur chiffré. Sur le site public, votre choix clair ou sombre est mémorisé dans le stockage local de ce navigateur pour ce site, indépendamment du thème de la messagerie. Sans choix enregistré, le thème suit votre système et ses changements. Sans JavaScript ou si le stockage local est indisponible, le changement reste possible sur la page ouverte, sans garantie de conservation. Cette préférence n’utilise aucun cookie ni suivi et n’est pas envoyée au serveur. Aucun cookie publicitaire ou analytique n’est ajouté par Aerogram.

Conservation, déconnexion et suppression

L’historique téléchargé reste disponible tant qu’il est conservé dans cette instance. Le HTML et les pièces jointes récupérables chez un fournisseur peuvent être retirés du cache selon les limites de taille et de durée choisies par boîte. Les brouillons, signatures, envois et le texte indexé restent conservés dans la base locale. Le cache ne remplace pas une archive.

Les offres avec stockage personnel permettent, sur activation par boîte, de conserver les originaux et leurs pièces jointes dans la capacité souscrite. Désactiver cette option ou retirer une boîte ne supprime pas automatiquement les copies existantes. Le passage à Access (ancien contrat) ou l’expiration de l’essai met fin aux nouvelles copies et ouvre un délai de 30 jours pour lire et exporter l’archive. Après ce délai, sa suppression est traitée progressivement ; un échec technique peut retarder son achèvement. Aucun message n’est supprimé chez le fournisseur par ce traitement. La présence de chaque original chez ce fournisseur n’est pas garantie : il faut exporter les copies que vous souhaitez garder.

Access (ancien contrat) ne comprend aucune sauvegarde du contenu des mails, index, contacts, brouillons, modèles ni pièces jointes. Les données techniques nécessaires au compte, à sa connexion et à sa sécurité restent sauvegardées. Les contenus uniquement locaux peuvent donc être perdus si le serveur tombe en panne. Des sauvegardes créées avant le passage à Access (ancien contrat) peuvent subsister jusqu’à leur rotation.

Préversion staging : Les nouvelles offres prévoient la protection des données locales utiles et des copies effectivement conservées selon les sauvegardes régulières. Un brouillon local et une copie archivée ne sont pas le cache de lecture. La disponibilité du stockage et la réussite des sauvegardes restent nécessaires ; aucun résultat de récupération immédiate n’est garanti.

Le cache prépare l’affichage du courrier et peut retirer des contenus récupérables chez le fournisseur. Ses corps de messages, index et pièces jointes ne font pas partie de la sauvegarde des nouvelles offres. Un cache disponible aujourd’hui ne prouve pas qu’un message pourra être récupéré après une panne.

Les sauvegardes quotidiennes chiffrées sont transférées vers Hetzner et vérifiées par le service d’infrastructure isolé. Le serveur conserve un jeu périodique local vérifié ainsi que le point de retour actif et les exceptions nécessaires à la récupération. Hetzner conserve les jeux 30 jours et le dernier jeu récupéré et vérifié ; les segments partagés restent conservés tant qu’un jeu en dépend. La protection des dernières copies peut attendre jusqu’à un jour avant le prochain transfert quotidien, davantage en cas d’échec signalé. La suppression est progressive et peut être retardée par un verrou, une panne ou l’indisponibilité du service de maintenance. Les anciennes copies de déploiement reconnues peuvent être retirées après vérification de leur récupération hors site, en conservant les jeux nécessaires au retour arrière. Les sauvegardes peuvent contenir des versions antérieures des données et des autorisations.

Dans Votre espace → Boîtes mail, la déconnexion Google retire les jetons actifs et suspend la boîte, puis tente leur révocation chez Google. Le courrier déjà téléchargé reste présent. Vous pouvez aussi retirer l’autorisation dans les connexions de votre compte Google. Une simple déconnexion d’Aerogram ferme la session du navigateur sans arrêter la synchronisation ni les envois programmés.

Déplacer un message à la corbeille ne supprime pas toutes ses copies. Dans Votre espace → Boîtes mail, retirer une boîte permet de conserver les données reçues ou de demander la suppression progressive de ses données dans Aerogram, sans supprimer le courrier chez le fournisseur. Les anciennes sauvegardes suivent leurs verrous et leur rotation ; elles ne sont pas effacées immédiatement par ce bouton. Pour une demande portant sur votre espace et ses copies de récupération, contactez l’administrateur. Elle n’efface pas les messages conservés par les destinataires ou le fournisseur.

Évolution de cette politique

La date ci-dessus indique la version publiée. Tout nouvel usage des données Google sera expliqué et soumis à une nouvelle autorisation avant sa mise en œuvre.