Politique de confidentialité de l’app

1. Responsable du traitement

MOJM — Propriétaire : Oliver Terp
Heinrich-Lübke-Str. 16, 42579 Heiligenhaus, Allemagne
E-mail : kontakt@mojm.de

2. L’essentiel en bref

warfta est une app qui fonctionne sur votre Mac. MOJM n’exploite aucun serveur propre pour warfta. Vos mails, calendriers, tâches, contacts et identifiants sont stockés sur votre Mac et ne sont transmis qu’entre votre Mac et les fournisseurs de vos comptes — les tâches également à Apple (iCloud), uniquement si vous activez la synchronisation (section 9). MOJM n’en reçoit rien — ni contenus, ni adresses, ni données de compte, ni statistiques d’utilisation.

3. Données sur votre Mac

• Mails et dossiers : les en-têtes, les contenus et un index de recherche se trouvent dans une base de données dans le conteneur protégé de l’app. Les pièces jointes ne sont chargées qu’en cas de besoin et placées dans un cache de 512 Mo au maximum.
• Brouillons et boîte d’envoi : les brouillons sont sauvegardés localement et synchronisés avec le dossier Brouillons de votre compte. Les destinataires en Cci restent alors sur le Mac.
• Événements : les calendriers et événements des comptes pour lesquels vous activez le calendrier se trouvent dans la même base de données. Si vous désactivez le calendrier d’un compte, warfta supprime ses données de calendrier sur le Mac.
• Tâches : les tâches, projets, domaines et tags se trouvent dans la même base de données. Si vous liez une tâche à un mail, warfta enregistre une référence composée du Message-ID et de l’adresse du compte.
• Identifiants : les mots de passe et jetons de connexion — y compris le mot de passe d’un calendrier CalDAV — se trouvent dans le trousseau du Mac, sans synchronisation via iCloud.
• Réglages : par exemple les couleurs des comptes, les signatures, les expéditeurs de confiance et les images des comptes.
• Spotlight : pour que la recherche de macOS les trouve, warfta transmet à l’index Spotlight du système l’objet, l’expéditeur et l’aperçu des 5 000 mails les plus récents (hors spam, corbeille et brouillons) ainsi que les tâches ouvertes (titre, note, projet, échéance) et les projets en cours (titre, note). Pour les mails, cette option est activée par défaut et peut être désactivée dans les réglages, rubrique Confidentialité ; les mails disparaissent alors de l’index. Les tâches et projets peuvent être exclus dans les réglages Spotlight de macOS.
• Widget, Raccourcis et Siri : pour le widget « Aujourd’hui », warfta écrit les tâches et événements du jour (titres, heures, échéances) dans un dossier du Mac partagé par l’app et le widget. Via Raccourcis et Siri, warfta fournit sur demande les tâches du jour, les prochains événements et le nombre de mails non lus.
• Notifications : warfta programme les rappels de tâches et d’événements sous forme de notifications locales de macOS. La note d’une tâche n’y apparaît que si vous l’activez.
• Fichiers que vous créez : warfta n’écrit les sauvegardes des tâches (.warftabackup), les mails enregistrés (.eml) et les boîtes exportées (.mbox) qu’aux emplacements que vous choisissez. La sauvegarde quotidienne des tâches est désactivée au départ ; une fois activée, elle dépose une fois par jour dans le dossier choisi un fichier contenant toutes les tâches, tous les projets et domaines, et conserve les 14 derniers. Si ce dossier se trouve par exemple dans iCloud Drive, c’est le service concerné qui le synchronise, et non warfta.

Si vous supprimez un compte dans warfta, l’app efface les données locales correspondantes. Les mails chez votre fournisseur n’en sont pas affectés.

4. Connexions établies par l’app

• Vers vos fournisseurs de messagerie et de calendrier — Google, Microsoft, Apple (iCloud) ou le serveur IMAP/SMTP que vous indiquez, ainsi que, pour le calendrier d’un compte IMAP, vers le serveur CalDAV (iCloud, Fastmail, mailbox.org, Posteo ou une adresse que vous confirmez). Leur traitement est régi par les dispositions de protection des données du fournisseur concerné.
• Événements et invitations : si vous créez un événement avec des participants, le modifiez ou le supprimez, c’est le fournisseur qui, chez Google et Microsoft, envoie l’invitation ou le message à ces personnes. Sur demande, le fournisseur met alors en place une réunion en ligne (Google Meet ou Microsoft Teams). Si vous répondez à une invitation dans un compte IMAP, warfta envoie la réponse par mail, via votre serveur d’envoi, à la personne qui vous a invité.
• Dossier « Später » : si vous remettez un mail à plus tard, warfta crée dans votre boîte chez le fournisseur un dossier ou un libellé « Später » (« Plus tard » ; si ce nom existe déjà : « Später (warfta) ») et y déplace le mail.
• La connexion à Google et Microsoft s’effectue dans une fenêtre de connexion du système, directement chez le fournisseur. warfta ne voit pas votre mot de passe.
• Les images externes contenues dans les mails ne sont chargées par warfta qu’après votre autorisation. Lors du chargement, le serveur qui fournit l’image apprend votre adresse IP.
• Les logos d’expéditeurs (BIMI et favicon) ne sont chargés par warfta que si vous l’activez. Le serveur de l’entreprise concernée apprend alors votre adresse IP.
• Les photos de profil de vos collègues issues de l’annuaire de Google Workspace ou de Microsoft 365 ne sont chargées par warfta que si vous l’activez pour le compte.

warfta n’intègre aucun service d’analyse, de publicité ou de suivi et n’envoie aucun rapport d’utilisation ou de plantage à MOJM.

5. Données des comptes Google

Lorsque vous connectez un compte Google, warfta obtient l’accès aux périmètres suivants. Les données sont traitées exclusivement sur votre Mac, afin de vous fournir la fonction correspondante dans l’app.

• lire, envoyer, classer et supprimer des mails Gmail (gmail.modify),
• votre adresse e-mail, votre nom et votre photo de profil, que warfta affiche comme image du compte (openid, email, profile),
• en option, uniquement si vous activez le calendrier du compte : afficher les calendriers et événements, créer, modifier et supprimer des événements, inviter des participants, créer des réunions Google Meet et répondre aux invitations (calendar.events), ainsi que lire la liste de vos calendriers avec leurs noms et couleurs (calendar.calendarlist.readonly),
• en option, si vous l’activez, l’annuaire de votre organisation pour les photos de profil (directory.readonly).

L’utilisation par warfta des informations reçues des API Google et leur transfert vers d’autres apps respectent les règles de Google relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

Concrètement : warfta ne transmet pas les données utilisateur Google à MOJM ni à des tiers, ne les utilise pas à des fins publicitaires, ne les vend pas et ne les utilise pas pour entraîner des modèles d’IA. Personne ne lit ces données — à part vous-même.

Vous pouvez révoquer l’accès à tout moment en supprimant le compte dans warfta ou en retirant l’autorisation sur myaccount.google.com/permissions.

6. Données des comptes Microsoft

Pour Microsoft 365 et Outlook.com, warfta utilise Microsoft Graph avec les autorisations Mail.ReadWrite, Mail.Send, User.Read (votre adresse et votre photo de profil), openid, profile, email et offline_access. S’y ajoutent en option : User.ReadBasic.All pour les photos de profil de vos collègues, si vous l’activez, et Calendars.ReadWrite, uniquement si vous activez le calendrier du compte — pour afficher, créer, modifier et supprimer des événements, inviter des participants, créer des réunions Microsoft Teams et répondre aux invitations. Ces données sont elles aussi traitées uniquement sur votre Mac et ne sont pas transmises à MOJM. Vous pouvez révoquer l’accès sur account.microsoft.com.

7. Apple Intelligence

Pour les résumés et les suggestions de réponse, warfta utilise le modèle de langage d’Apple qui fonctionne sur votre Mac. Le contenu des mails n’est pas transmis pour cela à Apple, à MOJM ni à des tiers, et n’est pas conservé par warfta. Les mails du dossier Spam ne sont pas traités. La fonction peut être désactivée dans les réglages.

8. Contacts

warfta n’accède aux contacts de macOS que si vous l’autorisez — pour les images des expéditeurs et les suggestions d’adresses. Les données restent sur votre Mac.

9. Synchronisation des tâches via iCloud

warfta peut synchroniser vos tâches entre vos appareils via votre base de données iCloud privée (CloudKit). Dans la version actuelle, cette fonction n’est pas encore activée ; elle arrivera avec une version future et ne sera alors active que si vous l’activez dans les réglages, rubrique Tâches. Une fois activée, warfta transfère vos tâches, projets, domaines et tags vers la base de données privée de votre compte iCloud ; pour les mails, uniquement la référence composée du Message-ID et de l’adresse du compte, sans contenu. Pour que vos autres appareils soient informés des modifications, warfta utilise le service de notifications d’Apple (push). Le fournisseur d’iCloud est Apple ; le traitement qui y est effectué est régi par les dispositions de protection des données d’Apple. MOJM ne reçoit pas ces données.

10. Vos droits

MOJM ne recevant via l’app aucune donnée personnelle vous concernant, la plupart des données restent entre vos seules mains et celles de votre fournisseur de messagerie. Vos droits au titre des articles 15 à 21 du RGPD à l’égard de MOJM n’en sont pas affectés ; pour les exercer, écrivez à kontakt@mojm.de. L’autorité de contrôle compétente est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (déléguée à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie).