Politique de confidentialité

Responsable du traitement

Plume est conçu et édité par Vincent Rodriguez (Rmoon), designer indépendant installé à Bordeaux, en France, qui est responsable des traitements décrits ici. Pour toute question sur cette politique ou sur vos données, écrivez à hi@rmoon.me.

Données conservées sur votre ordinateur

Plume fonctionne en local. Pour afficher vos mails rapidement et permettre la recherche hors ligne, il conserve les éléments suivants sur votre ordinateur.

• Les réglages de vos comptes, comme votre adresse et les paramètres de vos serveurs de messagerie.
• Une copie de vos messages récents, dans une base de données locale qui sert à la recherche en texte intégral.
• Vos événements d’agenda, vos signatures et vos préférences.

Les mots de passe, les jetons de connexion et les clés des fournisseurs d’IA sont stockés dans le trousseau du système (Trousseau sur macOS, Gestionnaire d’identifiants sur Windows), jamais dans la base de données ni dans les journaux. Supprimer un compte dans Plume efface ses identifiants, ses messages en cache et ses événements de votre ordinateur. Désinstaller Plume et supprimer ses données d’application efface tout le reste.

Vos fournisseurs de messagerie

Plume se connecte directement depuis votre ordinateur à votre fournisseur de messagerie (Gmail, iCloud, Fastmail, Yahoo ou tout serveur IMAP et SMTP) par des connexions chiffrées. Vos messages circulent uniquement entre votre ordinateur et votre fournisseur, dont la propre politique de confidentialité s’applique aux mails qu’il héberge.

Comptes Google

Les comptes Gmail se connectent par l’intermédiaire de Google. Plume demande les autorisations suivantes.

• Votre profil de base et votre adresse e-mail (openid, email, profile), afin d’identifier le compte ajouté.
• Un accès complet à Gmail (https://mail.google.com/), afin de lire, envoyer, classer et supprimer vos mails par IMAP et SMTP.
• Vos événements d’agenda (calendar.events), afin d’afficher, créer et modifier des événements et d’envoyer des invitations. Vous pouvez laisser cette autorisation décochée sur l’écran de consentement de Google.
• La liste de vos agendas (calendar.calendarlist.readonly), afin d’afficher chacun d’eux avec son nom et sa couleur.

Les données reçues de Google servent uniquement à vous fournir les fonctions de Plume. Elles restent sur votre ordinateur et ne sont jamais transmises à Rmoon, qui ne les utilise jamais à des fins publicitaires, ne les vend jamais et ne s’en sert jamais pour entraîner des modèles d’IA. Elles ne parviennent à un tiers que si vous connectez vous-même un fournisseur d’IA, comme décrit plus bas.

L’utilisation et le transfert par Plume, vers toute autre application, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (Limited Use). Vous pouvez retirer l’accès de Plume à tout moment depuis les autorisations de votre compte Google.

Fonctions d’IA

Les fonctions d’IA restent désactivées tant que vous ne connectez pas le fournisseur de votre choix, par exemple Anthropic, OpenAI ou xAI, avec votre propre clé d’API ou votre abonnement. Plume s’en sert alors pour rédiger le résumé de vos mails non lus, résumer des conversations, préparer des réponses, trier les nouveaux mails en arrière-plan et ajuster l’apparence de l’application.

Pour ces fonctions, Plume envoie au fournisseur le contenu nécessaire, c’est-à-dire le texte visible des messages concernés avec leur expéditeur, leurs destinataires, leur date et leur objet. Le contenu masqué est retiré au préalable, et le tri en arrière-plan ignore les codes de sécurité et les mails de connexion. Les requêtes partent directement de votre ordinateur vers le fournisseur, sans jamais passer par Rmoon. Les conditions et la politique de confidentialité du fournisseur régissent la façon dont il traite et conserve ces données. Nous vous invitons donc à les consulter avant de le connecter. Plume tient sur votre ordinateur un décompte de votre utilisation de l’IA, que vous pouvez remettre à zéro dans les Réglages.

Autres connexions établies par Plume

• Mises à jour. Plume recherche les nouvelles versions sur GitHub, où ses versions sont publiées. GitHub voit votre adresse IP comme pour tout téléchargement, et Plume n’envoie aucun identifiant.
• Images distantes. Les images hébergées hors d’un message restent bloquées jusqu’à ce que vous les autorisiez, car leur chargement peut indiquer à l’expéditeur que vous avez ouvert le message.
• Photos des expéditeurs. Cette option est désactivée par défaut. Lorsque vous l’activez, Plume demande les photos des expéditeurs à Gravatar, qui reçoit une empreinte de l’adresse de l’expéditeur, et à DuckDuckGo, qui reçoit son nom de domaine.
• Désabonnement. Lorsque vous vous désabonnez d’un expéditeur, Plume contacte l’adresse de désabonnement fournie par cet expéditeur, qu’il s’agisse d’un lien web ou d’une adresse e-mail.

La page Plume et sa liste d’attente

Lorsque vous vous inscrivez sur la liste d’attente sur rmoon.me, votre adresse e-mail et la langue de la page sont transmises à Vincent Rodriguez par l’intermédiaire de Resend, un service d’envoi d’e-mails, et y sont enregistrées comme contact. Elles servent uniquement à vous envoyer votre invitation et des nouvelles de l’accès à Plume, sur la base de votre consentement. Votre adresse est conservée jusqu’à ce que vous en demandiez la suppression ou que la liste d’attente ne soit plus utile.

Les visites de la page sont mesurées avec Plausible, qui n’utilise aucun cookie et ne collecte aucune donnée personnelle. Le site est hébergé par Vercel, dont les serveurs conservent des journaux techniques courants, et la page charge la police Inter depuis Google Fonts, qui reçoit votre adresse IP.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit d’opposition et de limitation de leur traitement, d’un droit à leur portabilité et du droit de retirer votre consentement à tout moment. La plupart des données que traite Plume restent sur votre ordinateur, où vous en gardez directement la maîtrise. Pour la liste d’attente comme pour toute autre demande, écrivez à hi@rmoon.me. Vous pouvez également adresser une réclamation à la CNIL, l’autorité française de protection des données.

Modifications de cette politique

Si cette politique évolue, la nouvelle version sera publiée sur cette page avec une nouvelle date en en-tête.