AEROGRAM · ESPACE PRIVÉ

Confidentialité

Dernière mise à jour : 14 septembre 2026.

Cette instance et son contact

Cette politique concerne Aerogram sur mail.aerogram.cloud, client email privé administré par Michael Vande Velde. Pour toute question concernant vos données ou une demande d’accès, de correction, d’export ou de suppression : michael@magrana.be. N’envoyez jamais de mot de passe, de code de connexion ou de clé de récupération à cette adresse.

Données utilisées et finalités

Chaque compte Aerogram possède un identifiant, un mot de passe enregistré sous forme de dérivé cryptographique, un état de double authentification et des sessions privées. Les invitations sont temporaires. Les boîtes connectées, le courrier et les préférences appartiennent à l’espace de cet utilisateur ; ils ne sont pas partagés avec les autres utilisateurs de l’application.

Aerogram traite les adresses et identités des boîtes connectées, les expéditeurs et destinataires, les objets, dates, contenus et pièces jointes des messages, ainsi que leurs dossiers, libellés et états de lecture. Ces données permettent de synchroniser, afficher, rechercher et organiser le courrier et d’exécuter les envois demandés.

Les brouillons Aerogram, signatures, modèles, préférences et envois programmés sont enregistrés pour retrouver votre travail. Les suggestions de destinataires proviennent du courrier téléchargé ; aucun accès à Google Contacts n’est demandé. Des informations de connexion et des événements techniques servent à protéger et faire fonctionner l’application ; les journaux applicatifs n’enregistrent pas les corps des emails ni les secrets.

Autorisation Gmail

La connexion à Gmail utilise OAuth : vous autorisez Aerogram chez Google, sans lui communiquer votre mot de passe Google. Les permissions openid et email identifient le compte. La permission gmail.modify permet de lire le courrier, rechercher, envoyer, modifier le classement et déplacer des messages vers la corbeille. Aerogram ne demande pas l’accès à Drive, Calendar ou Contacts et ne propose pas de suppression définitive Gmail.

Les jetons d’autorisation permettent la synchronisation en arrière-plan, même lorsque le navigateur est fermé. Une recherche effectuée sur une boîte Gmail est transmise à Google ; la recherche locale de la boîte unifiée porte sur les messages déjà téléchargés. Les brouillons créés dans Aerogram restent locaux jusqu’à l’envoi ; ceux créés dans Gmail sont consultables en lecture seule.

Stockage et protection

Les données et les jetons sont conservés sur le serveur de cette instance. Le cache de courrier est chiffré, ainsi que les secrets de connexion. Des sauvegardes chiffrées sont conservées sur le serveur et sur le poste de récupération de l’administrateur. Les échanges avec l’application et les fournisseurs de courrier utilisent des connexions chiffrées.

L’accès à la messagerie requiert un mot de passe et une double authentification. Les contenus HTML sont filtrés et isolés sans scripts. Le serveur doit pouvoir déchiffrer les données pour fournir le service : il ne s’agit pas d’un chiffrement de bout en bout, et le chiffrement du cache ne protège pas à lui seul d’une compromission complète du serveur.

Partage et utilisation limitée

Les données transitent par Google ou les fournisseurs des boîtes configurées pour les opérations demandées, et par l’infrastructure d’hébergement et de sauvegarde nécessaire au service. Un envoi communique le message et ses pièces jointes aux destinataires choisis.

Aerogram ne vend pas les données, ne les utilise pas à des fins publicitaires et n’intègre ni mesure d’audience ni service d’intelligence artificielle traitant les emails. Les données Google ne servent pas à entraîner des modèles d’intelligence artificielle.

L’utilisation et le transfert des informations reçues des API Google respectent la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée (« Limited Use »). Toute intervention humaine sur des données Google pour assistance exige l’accord explicite du titulaire sur les données concernées, sauf nécessité de sécurité ou obligation légale.

Images externes et liens

Les images externes des messages sont bloquées par défaut. Leur activation par message ou par boîte les charge directement depuis leur hébergeur et peut révéler votre adresse IP et l’ouverture du message. Les liens que vous ouvrez vous conduisent vers des sites ayant leurs propres pratiques de confidentialité.

Cookies et préférences du navigateur

Aerogram utilise des cookies techniques pour la connexion et sa sécurité. La session reste active jusqu’à déconnexion ou révocation ; son cookie a une durée navigateur maximale de 400 jours, renouvelée à l’usage. Les étapes de connexion et le retour d’autorisation Google utilisent des cookies temporaires de cinq minutes. Le thème et l’état de la barre latérale sont mémorisés dans le navigateur. Aucun cookie publicitaire ou analytique n’est ajouté par Aerogram.

Conservation, déconnexion et suppression

L’historique téléchargé reste disponible tant qu’il est conservé dans cette instance. Le HTML et les pièces jointes récupérables chez un fournisseur peuvent être retirés du cache selon les limites de taille et de durée choisies par boîte. Les brouillons, signatures, envois et le texte indexé restent conservés. Une option distincte, désactivée initialement, permet de conserver une copie indépendante des originaux et de leurs pièces jointes. Ces copies restent présentes après désactivation de l’option ou retrait du compte ; leur suppression relève d’une intervention contrôlée de l’administrateur. Les sauvegardes quotidiennes vérifiées suivent une rotation de trois jeux sur le serveur et quatorze sur le poste de récupération. Les anciennes copies de déploiement reconnues peuvent être retirées après vérification de leur récupération hors site, en conservant les jeux nécessaires au retour arrière. Les copies inconnues ou non vérifiées restent protégées. Les fichiers d’originaux sont communs aux sauvegardes qui les référencent ; ils ne sont pas supprimés par la rotation des jeux. Les sauvegardes peuvent contenir des versions antérieures des données et des autorisations.

Dans Votre espace → Boîtes mail, la déconnexion Google retire les jetons actifs et suspend la boîte, puis tente leur révocation chez Google. Le courrier déjà téléchargé reste présent. Vous pouvez aussi retirer l’autorisation dans les connexions de votre compte Google. Une simple déconnexion d’Aerogram ferme la session du navigateur sans arrêter la synchronisation ni les envois programmés.

Déplacer un message à la corbeille ne supprime pas toutes ses copies. Pour retirer le cache d’une boîte et traiter les sauvegardes associées, contactez l’administrateur. Une demande de suppression doit couvrir aussi les copies de récupération concernées ; elle n’efface pas les messages conservés par les destinataires ou le fournisseur.

Évolution de cette politique

La date ci-dessus indique la version publiée. Tout nouvel usage des données Google sera expliqué et soumis à une nouvelle autorisation avant sa mise en œuvre.