Politique de confidentialité

Calao Mail est une messagerie qui réunit dans une seule application les boîtes e-mail personnelles et professionnelles de ses utilisateurs (Gmail, Outlook et Microsoft 365, et toute boîte compatible IMAP/SMTP). Cette page explique quelles données nous traitons, pourquoi, où elles sont conservées, avec qui elles sont partagées et comment vous pouvez les contrôler ou les supprimer.

1. Qui sommes-nous

Calao Mail est édité par Apex Africa Group, responsable du traitement des données décrites ici. Pour toute question relative à vos données, écrivez-nous depuis la page Contact.

2. Les données que nous traitons

Votre compte Calao Mail

• Votre adresse e-mail et votre mot de passe, gérés par Firebase Authentication (Google). Nous ne voyons jamais votre mot de passe en clair.
• Votre offre (Essentiel, Plus ou Équipe), ses dates de début et de fin, et l'état du renouvellement.

Les boîtes e-mail que vous connectez

Vous seul décidez quelles boîtes connecter. Pour chaque boîte, nous conservons uniquement ce qui permet d'y accéder à votre demande :

• Gmail et Microsoft (Outlook, Hotmail, Microsoft 365) : vous vous identifiez directement chez Google ou Microsoft ; nous ne recevons jamais votre mot de passe. Nous recevons l'adresse du compte et des jetons d'accès, que nous conservons chiffrés.
• Autres boîtes (IMAP/SMTP) : l'adresse, les noms des serveurs de messagerie, l'identifiant et le mot de passe (de préférence un mot de passe d'application) que vous saisissez. Ce mot de passe est envoyé une seule fois à notre serveur, qui teste la connexion puis le conserve chiffré. Il n'est jamais renvoyé à votre navigateur.

Le contenu de vos e-mails

Pour afficher votre boîte, Calao Mail lit, au moment où vous l'ouvrez : l'expéditeur, les destinataires, l'objet, la date, un court extrait du message, son état (lu, non lu, suivi, dossier ou libellé) et la présence de pièces jointes. Ces informations sont transmises directement à votre navigateur pour être affichées ; elles ne sont pas enregistrées sur nos serveurs. Les messages que vous écrivez sont transmis à votre fournisseur de messagerie pour être envoyés.

Les outils que vous connectez (plugins)

Si vous connectez Todoist, Trello, Asana, Notion, Slack, Discord ou un webhook, nous conservons, chiffrés, le jeton ou l'adresse que vous avez fournis. Le plugin Agenda fonctionne entièrement dans votre navigateur et ne nous transmet rien.

Formulaire de contact

Le nom, l'adresse e-mail et le message que vous nous envoyez sont transmis par e-mail à notre équipe, uniquement pour vous répondre.

Paiements

Les paiements par carte sont traités par Paddle, revendeur officiel (« merchant of record ») de Calao Mail ; les paiements Mobile Money par Cartflox. Nous ne voyons ni ne conservons vos numéros de carte. Nous conservons l'identifiant et le montant de chaque paiement, l'offre achetée et sa période.

Données techniques

• Cookies strictement nécessaires : elan_session (votre connexion au compte, 14 jours), elan_sid (rattache vos accès à votre session, 90 jours), elan_oauth_state (sécurise une connexion Google ou Microsoft en cours, 10 minutes).
• Stockage local du navigateur : vos préférences d'affichage et, en mode démonstration, des messages fictifs. Ces données restent sur votre appareil.
• Journaux techniques de notre hébergeur (adresse IP, date, page demandée), utilisés pour la sécurité et le diagnostic.

Calao Mail n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur tiers.

3. Pourquoi nous utilisons ces données

• Afficher vos e-mails dans une boîte unifiée, les rechercher, les trier et les regrouper par conversation.
• Appliquer chez votre fournisseur les actions que vous faites dans Calao Mail : marquer comme lu ou non lu, suivre, archiver, mettre à la corbeille, déplacer vers les indésirables, remettre dans la boîte de réception.
• Envoyer les messages que vous rédigez, depuis le compte que vous choisissez.
• Envoyer un message vers un outil connecté, uniquement quand vous cliquez sur « Envoyer vers ».
• Gérer votre compte, votre abonnement, et vous envoyer les e-mails de service (rappel d'échéance, renouvellement).
• Assurer la sécurité du service et répondre à vos demandes.

Nous ne vendons pas vos données. Nous n'utilisons pas le contenu de vos e-mails pour de la publicité, pour établir un profil, ni pour entraîner des modèles d'intelligence artificielle. Personne chez Apex Africa Group ne lit vos e-mails, sauf si vous nous le demandez explicitement (par exemple pour un problème précis), si c'est nécessaire à la sécurité, ou si la loi l'impose.

4. Données provenant des API Google (Gmail)

Lorsque vous connectez un compte Gmail, Calao Mail demande les autorisations suivantes :

• gmail.modify : lire vos messages et leurs libellés pour les afficher, et appliquer vos actions (lu, suivi, archive, corbeille, indésirables). Calao Mail ne supprime jamais définitivement un message.
• gmail.send : envoyer les messages que vous rédigez et validez.
• openid et email : connaître l'adresse du compte connecté.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Calao Mail respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »). En particulier, ces données servent uniquement à fournir et améliorer les fonctions de messagerie visibles par vous ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni utilisées pour entraîner des modèles d'intelligence artificielle généralistes, et ne sont transférées à un tiers que dans les cas décrits à la section 5, à votre demande.

5. Avec qui ces données sont partagées

Nous faisons appel aux prestataires suivants, chacun limité à son rôle :

• Vercel : hébergement du site et de l'application.
• Google Firebase (Authentication, Firestore) : comptes Calao Mail, abonnements, plugins connectés.
• Base de données PostgreSQL de notre hébergeur : accès chiffrés aux boîtes e-mail connectées.
• Paddle et Cartflox : paiements.
• Resend : envoi des e-mails de service (rappels d'échéance).
• Assistant d'écriture : il est désactivé par défaut. Si vous l'activez dans les préférences et l'utilisez, le texte concerné (votre brouillon, ou le message auquel vous répondez) est transmis à Apex IA, le service d'intelligence artificielle d'Apex Africa Group, qui peut s'appuyer sur un fournisseur de modèles tiers, uniquement pour produire la suggestion demandée.
• Outils que vous connectez (Todoist, Trello, Asana, Notion, Slack, Discord, webhook) : seulement le message que vous choisissez d'y envoyer, au moment où vous le faites. Le contenu transmis est indiqué avant chaque connexion.

Nous pouvons aussi communiquer des données si la loi l'exige, sur demande d'une autorité compétente.

6. Où et combien de temps les données sont conservées

• Les accès à vos boîtes et à vos outils sont conservés chiffrés tant qu'ils sont connectés, et supprimés dès que vous les déconnectez.
• Le contenu de vos e-mails n'est pas conservé sur nos serveurs.
• Votre compte Calao Mail est conservé tant que vous l'utilisez ; vous pouvez en demander la suppression à tout moment.
• Les informations de paiement sont conservées pendant la durée exigée par les obligations comptables et fiscales.

Nos prestataires peuvent héberger ces données hors de votre pays, notamment aux États-Unis et dans l'Union européenne. Ces transferts sont encadrés par leurs engagements contractuels de protection des données.

7. Sécurité

• Toutes les connexions sont chiffrées (HTTPS ; IMAP et SMTP uniquement en TLS ou STARTTLS).
• Les jetons, mots de passe de boîtes et identifiants d'outils sont chiffrés (AES-256-GCM) avant d'être enregistrés, et ne sont jamais renvoyés au navigateur.
• Les données de compte sont inaccessibles depuis le navigateur : seul notre serveur peut les lire.

Aucun système n'étant infaillible, nous vous informerons dans les meilleurs délais en cas d'incident affectant vos données.

8. Vos choix et vos droits

• Déconnecter une boîte ou un outil : Préférences › Comptes ou Plugins › « Déconnecter ». Les accès correspondants sont immédiatement supprimés de nos serveurs ; pour Gmail, la révocation est aussi demandée à Google.
• Retirer l'accès depuis votre fournisseur : à tout moment sur myaccount.google.com/permissions (Google) ou account.live.com/consent/Manage (Microsoft).
• Accès, rectification, suppression, opposition, portabilité : écrivez-nous depuis la page Contact. Nous répondons dans un délai d'un mois. La suppression de votre compte efface vos accès, vos plugins et vos préférences enregistrées.
• Vous pouvez aussi saisir l'autorité de protection des données de votre pays (en Côte d'Ivoire : l'ARTCI ; dans l'Union européenne : l'autorité de votre État, par exemple la CNIL en France).

9. Enfants

Calao Mail ne s'adresse pas aux enfants de moins de 15 ans et ne collecte pas sciemment leurs données.

10. Modifications

Nous mettrons cette page à jour si nos pratiques évoluent. En cas de changement important, nous vous en informerons dans l'application ou par e-mail avant son entrée en vigueur.