Questions sur les données et la sécurité

Des réponses pour les questionnaires de sécurité et les analyses d’impact relatives à la protection des données (AIPD). La politique de confidentialité de l’application et la politique de sécurité (en anglais) sont les documents complets.

En bref

• Aucune télémétrie. Ni statistiques, ni rapports de plantage : rien sur la personne ou son courrier n’est envoyé au projet MailCraft.
• Aucun serveur MailCraft. MailCraft se connecte directement au fournisseur de messagerie. Aucun service ne s’interpose.
• Le courrier est conservé sur l’ordinateur, dans le dossier propre à la personne.
• Les connexions sont conservées dans le magasin d’identifiants du système, jamais dans un fichier.

Où les données sont conservées

Système	Dossier
Windows	%APPDATA%\MailCraft
macOS	~/Library/Application Support/MailCraft
Linux, FreeBSD	$XDG_CONFIG_HOME/mailcraft, généralement ~/.config/mailcraft

Le dossier contient la boîte aux lettres (mailbox.mailcraft, son dossier de pièces jointes et son index de recherche), les paramètres et les journaux. Les pièces jointes ouvertes sont copiées dans le dossier de cache et supprimées quand MailCraft se ferme. Les images téléchargées à la demande sont conservées jusqu’à 30 jours et peuvent être effacées dans Fichier › Options.

Sous Linux et FreeBSD, les fichiers ne sont lisibles que par leur propriétaire. MailCraft ne chiffre pas la boîte aux lettres. Utilisez le chiffrement intégral du disque : BitLocker, FileVault, LUKS ou GELI.

Connexions et mots de passe

Les connexions et mots de passe mémorisés sont placés dans le Gestionnaire d’identification de Windows, le trousseau de macOS ou le Secret Service (GNOME Keyring ou KWallet), sous le nom MailCraft. Les jetons d’accès à courte durée de vie ne sont jamais stockés. Une personne peut empêcher MailCraft de mémoriser les connexions dans Fichier › Options › Mémoriser les mots de passe et les connexions sur cet ordinateur.

Les connexions Microsoft utilisent OAuth 2.0 avec PKCE dans le navigateur du système. MailCraft ne voit jamais le mot de passe.

À quoi MailCraft se connecte

Où	Quand
Le fournisseur de messagerie (IMAP, SMTP, ou Microsoft Graph et la connexion Microsoft)	Pour relever et envoyer le courrier
Le DNS over HTTPS de Cloudflare, puis celui de Google	Quand on appuie sur Connecter lors de l’ajout d’un compte, pour trouver les serveurs de messagerie. Seul le domaine est envoyé.
Les serveurs web qui hébergent les images d’un message	Uniquement quand la personne demande à afficher les images. Aucun cookie, référent ni identifiant n’est envoyé.
api.github.com et les téléchargements des versions sur GitHub	Uniquement si la personne a accepté la recherche de mises à jour

Toute connexion réseau qui transporte du courrier ou des identifiants de connexion utilise TLS, avec vérification des certificats. MailCraft ne se rabat jamais sur une connexion non chiffrée.

Lire le courrier en toute sécurité

Rien dans un message ne s’exécute. MailCraft met en page le courrier HTML sans exécuter de scripts, et ne récupère rien sur le réseau sauf si la personne le demande.

Ce qui n’existe pas encore

Pas de S/MIME ni de PGP, pas d’effacement à distance, et pas de commande pour supprimer les données de MailCraft d’un ordinateur. Pour les supprimer à la main, effacez le dossier ci-dessus et les entrées MailCraft du magasin d’identifiants. Ces fonctionnalités sont prévues. Consultez la politique de sécurité pour signaler un problème.