Politique de confidentialité

Qui est responsable

Vistward est édité par L'Atelier du Dev. Pour toute question sur cette politique ou sur vos données, écrivez-nous à l'adresse ci-dessous.

latelierdudev.contact@gmail.com

En bref

• Vos messages, vos contacts et vos identifiants ne transitent jamais par nous : Vistward se connecte directement à vos fournisseurs.
• Seule la licence Pro, si vous en saisissez une ou lancez l'essai, fait appel à notre serveur de licences, qui ne reçoit que la clé et une empreinte anonyme de l'ordinateur.
• Vos données restent sur votre ordinateur et chez votre fournisseur de messagerie. Nous n'y avons pas accès.
• Aucune télémétrie, aucune publicité, aucune revente, aucun entraînement de modèle d’intelligence artificielle.
• Vous pouvez à tout moment retirer un compte de Vistward et révoquer son accès depuis votre compte Google.
• Si vous connectez Zoom ou Google Meet pour créer des liens de réunion, les mêmes règles s’appliquent : connexion directe, jetons gardés sur votre ordinateur, aucun serveur Vistward.

Données utilisateur Google auxquelles Vistward accède

Lorsque vous ajoutez un compte Gmail ou Google Workspace, Vistward accède aux données utilisateur Google suivantes, et à elles seules :

• Vos messages Gmail : leurs en-têtes (expéditeur, destinataires, objet, date et identifiants de message), leur contenu (texte et HTML) et leurs pièces jointes. Les en-têtes sont lus quand Vistward synchronise votre boîte ; le contenu et les pièces jointes quand vous ouvrez un message, le recherchez ou enregistrez une pièce jointe.
• L'état de chaque message dans Gmail : ses libellés, s'il est lu ou suivi (étoile), et s'il est dans la boîte de réception, archivé ou dans la corbeille.
• Vos libellés Gmail : leur nom et leur imbrication.
• Les brouillons que vous enregistrez depuis Vistward pour ce compte et les messages que vous envoyez depuis Vistward.
• Les repères de synchronisation de Gmail (identifiants d'historique), utilisés uniquement pour récupérer ce qui a changé depuis la dernière synchronisation.
• L'adresse e-mail de votre compte Google et l'identifiant de compte fourni par la connexion Google.
• Les jetons d'accès et de renouvellement délivrés par Google à Vistward, conservés dans le coffre sécurisé de votre ordinateur.

Autorisations que Vistward demande à Google

Pour accéder à ces données, Vistward vous demande, par l'écran d'autorisation de Google, les autorisations suivantes. Il n'accède ni à votre nom, ni à votre photo, ni à vos contacts, ni à votre agenda, ni à Drive, ni à aucun autre service Google :

• Accès complet à Gmail (https://mail.google.com/) : lire vos messages et leurs pièces jointes, lister et gérer vos libellés, marquer comme lu ou suivi, archiver, déplacer vers la corbeille, supprimer définitivement à votre demande, enregistrer vos brouillons et envoyer les messages que vous écrivez.
• Votre adresse e-mail (email) et votre identifiant de compte (openid) : reconnaître le compte que vous ajoutez, l’afficher dans l’application et éviter de l’ajouter deux fois.

Comment Vistward utilise ces données

Les données Google servent uniquement à vous fournir les fonctions de messagerie visibles dans l'application : afficher vos messages, les rechercher, les classer, y répondre et en envoyer de nouveaux. Vistward n'agit sur votre boîte que lorsque vous le demandez (par exemple en archivant ou en supprimant un message) ou pour garder votre ordinateur synchronisé avec Gmail.

Certaines fonctions sont calculées sur votre ordinateur à partir de vos messages : la recherche, les suggestions de destinataires, les notifications de nouveaux messages (expéditeur et objet seulement) et le classement des indésirables. Ces calculs ne quittent jamais votre ordinateur.

Où les données sont conservées et comment elles sont protégées

Les messages téléchargés sont conservés dans une base locale sur votre ordinateur, propre à chaque installation. Ils ne sont copiés sur aucun serveur.

Les autorisations d'accès délivrées par Google sont rangées dans le coffre sécurisé du système (le trousseau sur Mac, le gestionnaire d'identifiants sur Windows), limitées à cet ordinateur. Elles n'apparaissent jamais dans un fichier, un journal ou un diagnostic.

Tous les échanges entre Vistward et Google sont chiffrés en transit.

Sur Mac, l'option « Chiffrer les données locales » (Réglages, Confidentialité) est activée par défaut dès qu'un compte Google est ajouté : à partir du lancement suivant de Vistward, la base de messages, son index de recherche, les pièces jointes et les brouillons sont chiffrés avec une clé gardée dans le trousseau. Vous pouvez la désactiver. Sans cette option, et sur les autres systèmes, la protection des données sur le disque repose sur le chiffrement de l'ordinateur (FileVault sur Mac, BitLocker sur Windows), que nous vous recommandons d'activer.

Partage des données

Vistward ne transmet vos données Google à personne. Elles ne circulent qu'entre votre ordinateur et Google. Les seules exceptions sont celles que vous décidez : les messages que vous envoyez parviennent à leurs destinataires, et une image distante que vous choisissez d'afficher est téléchargée depuis le site de son expéditeur.

Personne chez L'Atelier du Dev ne lit vos messages : nous n'y avons aucun accès technique. Si vous nous écrivez pour obtenir de l'aide, nous ne lisons que ce que vous nous transmettez vous-même.

Ce que Vistward ne fait jamais

• Vendre, louer ou transférer vos données à des annonceurs, des courtiers en données ou des revendeurs d’informations.
• Utiliser vos données pour de la publicité, du reciblage ou de la publicité personnalisée.
• Utiliser vos données pour évaluer une solvabilité ou accorder un crédit.
• Utiliser vos données pour créer, entraîner ou améliorer un modèle d’intelligence artificielle ou d’apprentissage automatique.
• Collecter des statistiques d’usage, des rapports d’erreur automatiques ou toute autre télémétrie.

Conservation et suppression

Les données d'un compte restent sur votre ordinateur tant que ce compte est présent dans Vistward. Retirer le compte (Réglages, Comptes, bouton « − ») efface de l'ordinateur ses messages, ses dossiers, ses opérations en attente et ses autorisations d'accès ; les fichiers de messages sont effacés par le nettoyage automatique qui suit.

Retirer un compte de Vistward ne supprime rien dans votre boîte Gmail. Pour révoquer l'accès de Vistward à votre compte Google, ouvrez la page des applications connectées à votre compte Google et retirez Vistward.

• Applications connectées à votre compte Google

Respect de la politique de Google (Limited Use)

L'utilisation et le transfert à toute autre application des informations reçues des API Google par Vistward respectent la politique relative aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

L'utilisation des informations reçues des scopes Google Workspace respecte la politique relative aux données utilisateur de Google, y compris les exigences d'utilisation limitée.

• Google API Services User Data Policy
• Google Workspace API User Data and Developer Policy

Données Zoom auxquelles Vistward accède

Avec Vistward Pro, vous pouvez créer une réunion Zoom depuis l'éditeur d'événement. Cela n'arrive qu'après avoir connecté votre compte Zoom dans Vistward (« Connecter Zoom »), et seulement pour les réunions que vous créez depuis Vistward. Sur la page d'autorisation de Zoom, Vistward demande trois permissions sur votre compte Zoom : meeting:write:meeting (créer une réunion), meeting:update:meeting (modifier une réunion) et meeting:delete:meeting (supprimer une réunion). Vistward ne modifie ou ne supprime que les réunions qu'il a lui-même créées. Il ne lit ni vos autres réunions, ni vos enregistrements, ni vos contacts, ni votre messagerie instantanée, ni votre profil, ni aucune autre donnée Zoom.

• Envoyé à Zoom : le titre de l'événement, son heure de début, sa durée et son fuseau horaire, à la création de la réunion puis quand vous changez l'heure ou le titre. Rien d'autre sur l'événement, ses participants ou votre messagerie n'est envoyé.
• Reçu de Zoom et conservé : l'ID de réunion, le lien pour rejoindre et le code secret. Ils sont enregistrés avec l'événement dans la base locale de votre ordinateur, et écrits dans l'événement et dans l'invitation que vous envoyez, pour que vos invités puissent rejoindre la réunion.
• Reçu de Zoom et écarté : le lien de démarrage de l'organisateur, que Vistward ne garde, n'affiche ni ne journalise jamais, et le reste de la réponse de Zoom.
• Les jetons d'accès et d'actualisation que Zoom délivre à Vistward, gardés dans le coffre sécurisé du système (trousseau sur Mac, gestionnaire d'identifiants sur Windows, Secret Service sur Linux). Ils n'apparaissent jamais dans un fichier, un journal ou un diagnostic.

Données Zoom : protection, partage, conservation et suppression

Aucun serveur de Vistward ne reçoit vos données ni vos jetons Zoom : Vistward échange directement avec Zoom depuis votre ordinateur, par des connexions chiffrées (HTTPS). L'Atelier du Dev n'a aucun accès à ces données. Elles ne sont ni partagées, ni vendues, ni utilisées pour de la publicité ou pour entraîner des modèles d'intelligence artificielle.

Vistward ne supprime une réunion Zoom que si vous retirez son lien de l'événement, supprimez ou annulez l'événement, ou fermez l'éditeur sans enregistrer après avoir créé la réunion. Il ne touche jamais à une réunion qu'il n'a pas créée.

Les jetons sont gardés jusqu'à ce que vous vous déconnectiez. « Déconnecter » (Réglages ou Paramètres, Général, Réunions en ligne, Services connectés) les efface aussitôt de votre ordinateur. Vistward n'a ni serveur ni clé secrète : il ne peut donc pas retirer lui-même l'autorisation chez Zoom. Pour cela, supprimez Vistward de votre compte Zoom dans le Zoom App Marketplace (Manage, Added Apps, Vistward, Remove). Vistward ne peut alors plus agir sur votre compte Zoom. Les réunions déjà créées restent dans votre compte Zoom jusqu'à ce que vous les y supprimiez, et leurs ID et liens restent dans vos événements, sur votre ordinateur, jusqu'à ce que vous retiriez le lien ou supprimiez l'événement. Nous ne détenons aucune donnée Zoom : il n'y a rien à supprimer de notre côté.

• Guide Zoom : ajouter, utiliser et retirer l'application
• Zoom App Marketplace

Google Meet : une autorisation Google distincte

Avec Vistward Pro, vous pouvez aussi créer un lien Google Meet pour un événement. Cela passe par une autorisation Google à part, distincte de celle de votre compte Gmail, que vous donnez avec « Connecter Google pour Meet ». Vistward demande une seule permission, https://www.googleapis.com/auth/meetings.space.created : créer des espaces de réunion Google Meet, et voir ou modifier uniquement les espaces créés par Vistward. Par cette autorisation, Vistward n'accède ni à votre adresse e-mail, ni à votre profil, ni à votre agenda, ni à aucune autre donnée Google.

• Envoyé à Google : rien sur l'événement, pas même son titre. La demande qui crée l'espace est vide.
• Reçu de Google et conservé : le nom de l'espace, son lien de réunion et son code, enregistrés avec l'événement sur votre ordinateur et écrits dans l'événement et dans l'invitation.
• Les jetons d'accès et d'actualisation, gardés dans le coffre sécurisé du système, à part de ceux de votre compte Gmail.
• Aucun serveur de Vistward ne reçoit ces données, qui ne servent qu'à ajouter le lien de réunion que vous avez demandé. Les engagements ci-dessus s'y appliquent : ni partage, ni vente, ni publicité, ni entraînement d'intelligence artificielle, et les exigences d'usage limité (Limited Use) du règlement de Google sur les données des utilisateurs des services d'API.
• « Déconnecter » (Réglages ou Paramètres, Général, Réunions en ligne, Services connectés) efface les jetons de votre ordinateur et demande à Google de révoquer l'autorisation ; si Google ne répond pas, Vistward vous le dit, et vous pouvez retirer Vistward des connexions tierces de votre compte Google. Google ne permet pas de supprimer un espace de réunion : un espace dont vous ne vous servez plus reste simplement inutilisé.

• Connexions tierces de votre compte Google

Autres fournisseurs de messagerie

Pour les comptes Microsoft et les autres fournisseurs, Vistward applique les mêmes règles : connexion directe, données conservées sur votre ordinateur, aucun partage. Les mots de passe des autres fournisseurs sont rangés dans le coffre sécurisé du système et ne sont jamais envoyés sur une connexion non chiffrée. Le traitement de vos données par chaque fournisseur relève de sa propre politique de confidentialité.

Licences Pro et compte Vistward

La version gratuite ne contacte aucun serveur de L'Atelier du Dev. Quand vous saisissez une clé de licence ou lancez l'essai Pro, l'application envoie à notre serveur de licences : la clé (rien pour un essai), une empreinte de l'ordinateur, le système (macOS, Windows ou Linux), sa version et celle de Vistward. L'empreinte est calculée sur l'ordinateur à partir de son identifiant système, qu'elle ne permet pas de retrouver ; elle sert à limiter une licence à trois ordinateurs et un essai à un par ordinateur. L'application renouvelle sa licence en la vérifiant au lancement, au plus une fois par jour.

Pour acheter ou recevoir une licence, vous créez un compte avec une adresse e-mail et un mot de passe (enregistré sous forme chiffrée). Le compte conserve vos licences, les ordinateurs qui les utilisent, vos achats et, pour les licences que vous attribuez, l'adresse e-mail de la personne qui la reçoit. Cette personne est prévenue par e-mail.

Le paiement est traité par Stripe, qui recueille vos coordonnées de paiement, votre adresse de facturation et, le cas échéant, votre numéro de TVA, et émet les factures. Nous ne voyons jamais votre numéro de carte.

Prestataires : Vercel (hébergement du site et du serveur de licences, à Paris), Supabase (base des comptes et des licences, hébergée dans l'Union européenne), Stripe (paiement et factures) et Resend (envoi des e-mails de licence). Ils traitent ces données pour notre compte uniquement.

Durées de conservation : le compte et ses licences tant que le compte existe ; un ordinateur jusqu'à ce que vous le retiriez ; l'empreinte d'un essai pour empêcher un second essai sur le même ordinateur ; les achats et factures dix ans, comme l'exige le droit comptable. Vous pouvez demander l'accès à vos données, leur rectification ou la suppression de votre compte en nous écrivant. Vous pouvez aussi saisir la CNIL.

Intelligence artificielle

Vistward n'intègre aucun service d'intelligence artificielle. Vos messages ne sont transmis à aucun modèle ni à aucun service d'analyse.

Ce site

Ce site ne charge aucun script tiers et n'utilise aucun outil de mesure d'audience. Votre choix de thème clair ou sombre est mémorisé dans votre navigateur. Seul l'espace compte dépose un cookie, strictement nécessaire, qui garde votre session ouverte ; le paiement s'effectue sur la page de Stripe.

Vos droits

En vertu du règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés, vous avez le droit d'accéder à vos données personnelles, de les faire rectifier ou effacer, d'en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable, et de retirer à tout moment un consentement (pour Google, Microsoft ou Zoom : en vous déconnectant dans Vistward ou en retirant Vistward de votre compte chez le fournisseur).

Les données que Vistward garde sur votre ordinateur sont sous votre contrôle : vous les voyez dans l'application, pouvez les exporter, et les effacez en retirant le compte ou la connexion, ou en désinstallant Vistward. Pour les données que nous détenons (compte Vistward, licences et achats), écrivez-nous : nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

latelierdudev.contact@gmail.com

Modifications de cette politique

Si nous modifions cette politique, la nouvelle version est publiée sur cette page avec sa date. Un changement dans l'usage des données Google ne s'appliquerait qu'après votre accord.

Nous contacter

Une question, une demande concernant vos données : écrivez-nous.

latelierdudev.contact@gmail.com