Politique de confidentialité

1. Qui traite vos données

Synexus Mailing est un outil interne conçu, développé et géré par Synexus, responsable du traitement des données décrites ici. Pour toute question, utilisez les coordonnées publiées sur synexus.fr.

L'application est réservée aux personnes à qui Synexus a créé un compte. Elle n'est pas proposée au public.

2. Les données traitées

• Votre compte : nom, adresse e-mail, rôle, dates de connexion. Votre mot de passe n'est jamais conservé : seule une empreinte (Argon2id) l'est.
• Vos sessions : adresse IP, navigateur et dates d'utilisation, pour vous montrer vos sessions actives et vous permettre de les fermer.
• Le journal de sécurité : les actions sensibles (connexion, déconnexion, connexion ou déconnexion d'une boîte, actions d'administration), avec leur date et l'adresse IP. Il ne contient jamais le contenu de vos messages.
• Les boîtes que vous connectez : adresse, fournisseur, état de la synchronisation, et l'autorisation d'accès délivrée par le fournisseur (jeton OAuth) ou vos identifiants, chiffrés (AES-256-GCM) et jamais renvoyés à votre navigateur.
• Une copie de vos messages : expéditeur, destinataires, objet, date, contenu, dossiers et libellés, ainsi que le nom, le type et la taille des pièces jointes. Le contenu des pièces jointes n'est pas conservé : il est lu chez le fournisseur quand vous le téléchargez.
• Vos préférences, comme la position du volet de lecture.

3. Pourquoi

Uniquement pour vous permettre de lire, rechercher, organiser et envoyer les messages de vos boîtes depuis une seule application, et pour protéger le service et vos comptes.

Vos données ne servent ni à la publicité, ni au profilage, ni à entraîner un modèle d'intelligence artificielle. Elles ne sont ni vendues ni cédées. L'application ne contient aucun outil de mesure d'audience.

4. Les données de Google

Quand vous connectez une boîte Gmail ou Google Workspace, Synexus Mailing demande à Google l'accès à votre adresse e-mail et à votre messagerie (autorisation gmail.modify) : lire vos messages, en envoyer en votre nom et appliquer vos actions (lu, suivi, archivé, déplacé, libellé, placé dans la corbeille). Cet accès ne permet pas de supprimer définitivement un message.

L'utilisation et le transfert à toute autre application des informations reçues des API Google par Synexus Mailing respecteront le Règlement sur les données utilisateur des services d'API Google, y compris les exigences de l'utilisation limitée.

En particulier, ces données ne servent qu'à vous fournir les fonctions de l'application, ne sont transférées à personne et ne sont lues par aucune personne, sauf avec votre accord explicite pour un message précis, pour la sécurité du service ou si la loi l'exige. Les administrateurs de l'application voient les comptes, les boîtes et le journal de sécurité, jamais le contenu des messages.

Vous pouvez retirer cet accès à tout moment, en déconnectant la boîte dans les paramètres ou depuis votre compte Google.

5. Qui y a accès

Les données sont hébergées sur un serveur administré par Synexus. Elles ne sont échangées qu'avec le fournisseur de chaque boîte que vous connectez (Google, par exemple), pour faire fonctionner cette boîte. Aucun autre tiers n'y a accès.

6. Combien de temps

• Votre compte, tant qu'il existe. Il est fermé par un administrateur Synexus.
• Une boîte et la copie de ses messages, tant qu'elle est connectée. La déconnecter supprime de l'application ses identifiants et sa copie synchronisée, et retire l'autorisation donnée par Google. Vos messages restent chez votre fournisseur.
• Une session, 30 jours au plus.
• Le journal de sécurité, la durée nécessaire à la sécurité du service.

7. Cookies

Un seul cookie est utilisé : le cookie de session, indispensable pour rester connecté. Il n'y a aucun cookie de mesure d'audience ou de publicité.

8. Sécurité

Connexions chiffrées (HTTPS), identifiants des boîtes chiffrés, mots de passe jamais conservés en clair, sessions limitées dans le temps, contenu des messages affiché dans un cadre isolé avec les images distantes bloquées par défaut, et journal des actions sensibles.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, contactez Synexus. Vous pouvez aussi adresser une réclamation à la CNIL.

10. Modifications

Cette page est mise à jour quand l'application change ce qu'elle conserve ou partage ; la date en haut de page indique la version en vigueur. Voir aussi les conditions d'utilisation.