Politique de confidentialité

Version 1.4 · Dernière mise à jour : 8 mai 2026

Sortail est une application macOS développée et distribuée par Infonet AS (Tallinn, Estonie). La présente politique explique quelles données l'application traite, quelles autorisations elle demande et quels sont vos droits en tant qu'utilisateur en vertu du Règlement général sur la protection des données (RGPD).

Ce que Sortail ne fait pas

Sortail ne transmet de données à aucun serveur exploité par Sortail ou Infonet AS — nous n'avons ni backend, ni télémétrie, ni analytique, ni publicité. Pas de comptes utilisateurs, pas de profils, pas de traceurs tiers.

Le seul trafic réseau sortant de l'application elle-même est :

API Google — uniquement si vous connectez un compte Gmail, et uniquement pour effectuer des actions que vous déclenchez dans l'application (décrites dans « Accès à l'API Gmail » ci-dessous).
Apple StoreKit — validation de reçu pour les achats Sortail Pro, gérée par les frameworks d'Apple sur votre Mac (aucune donnée ne quitte votre appareil à la demande de Sortail).
Liens web sur lesquels vous cliquez — les liens vers la Politique de confidentialité, les Conditions, le Manuel et l'Aide ouvrent https://sortail.com dans votre navigateur par défaut. Sortail n'envoie aucune donnée à cette occasion ; il s'agit d'une navigation normale.

Données stockées localement sur votre appareil

Sortail stocke localement les données suivantes dans votre bibliothèque utilisateur macOS, jamais sur des serveurs distants :

Préférences de l'application — style du panneau, portée par défaut (dossier actuel ou tous les dossiers), réglages des dialogues de confirmation, langue.
Historique de classement (Suggestions intelligentes) — adresses des expéditeurs associées aux boîtes aux lettres dans lesquelles vous avez déplacé leurs messages. Utilisé uniquement pour suggérer une boîte la prochaine fois que vous sélectionnez un message du même expéditeur. Ces données ne quittent jamais votre appareil.
Jetons OAuth Gmail — si vous connectez un compte Gmail, les jetons d'accès et de rafraîchissement sont stockés dans le trousseau macOS, chiffrés par macOS, liés à votre compte utilisateur, et ne sont jamais transmis à Sortail.

Vous pouvez effacer toutes les données stockées localement en supprimant l'application et le conteneur Sortail dans ~/Library/Containers/com.infonet.sortail/.

Autorisations demandées par Sortail

Au premier lancement de Sortail, macOS vous invitera à accorder les autorisations suivantes. Vous pouvez révoquer chacune d'elles à tout moment dans Réglages système → Confidentialité et sécurité.

Accès à la bibliothèque Mail (lecture seule) — Sortail doit lire l'index local d'Apple Mail (~/Library/Mail) pour découvrir la structure de vos boîtes aux lettres et les métadonnées des messages. macOS vous demande de l'accorder via une boîte de dialogue d'ouverture ; Sortail enregistre un security-scoped bookmark pour ne pas avoir à redemander à chaque lancement. Le bookmark accorde un accès en lecture seule uniquement à ce dossier.
Apple Events / Automatisation de Mail — Sortail utilise AppleScript / Apple Events pour automatiser Apple Mail lorsque vous cliquez sur un bouton du panneau. C'est ainsi que Sortail effectue les actions réelles de déplacement, d'archivage et de suppression, puisque seul Apple Mail peut modifier le courrier de votre compte. macOS demande cette autorisation la première fois que Sortail tente de communiquer avec Mail ; vous ne devez l'accorder qu'une seule fois.
Notifications (facultatif) — pour afficher une bannière de notification après chaque action accomplie (« 7 messages déplacés vers Costa Rica »). Vous pouvez vous désabonner dans les Réglages.

Sortail ne demande aucun accès à la Caméra, au Micro, aux Contacts, au Calendrier, aux Photos, aux Rappels ou à toute autre ressource système.

Accès à Apple Mail

Sortail lit votre liste de boîtes aux lettres et les métadonnées des messages depuis deux sources :

L'index SQLite local de Mail (Envelope Index) — lecture seule, via le security-scoped bookmark que vous accordez une fois. Sortail interroge l'index pour les URL de boîtes, les ID de conversations, les adresses d'expéditeurs, les sujets et les ROWID de messages. Il ne lit ni le corps des messages, ni les pièces jointes.
Apple Mail directement, via AppleScript / Apple Events — pour lire le message actuellement sélectionné et exécuter les actions de déplacement / archivage / suppression que vous déclenchez. Sortail lit les en-têtes du message sélectionné (sujet, expéditeur, ID de message) et demande à Mail d'exécuter l'action.

Aucune donnée d'Apple Mail n'est jamais transmise à l'infrastructure de Sortail (nous n'en avons pas).

Accès à l'API Gmail

Pour les comptes Gmail, Sortail peut, en option, utiliser l'API Gmail (OAuth 2.0) afin d'effectuer les opérations d'archivage, de déplacement et de suppression conformément au comportement natif de Gmail. La connexion d'un compte Gmail est entièrement facultative — Sortail fonctionne avec n'importe quel compte Apple Mail sans cette connexion.

Portée OAuth. Lorsque vous connectez un compte Gmail, Sortail demande une seule portée : https://www.googleapis.com/auth/gmail.modify. Cette portée est nécessaire car l'archivage IMAP d'Apple Mail n'archive pas réellement les messages sur Gmail (il laisse le libellé INBOX intact). L'API Gmail permet à Sortail d'effectuer un véritable archivage (suppression du libellé INBOX) et les modifications de libellés équivalentes pour Déplacer et Supprimer sur les comptes Gmail.

Ce que Sortail fait avec les données Gmail. Sortail utilise l'API Gmail uniquement pour effectuer les actions que vous déclenchez explicitement dans l'application : rechercher des messages d'un expéditeur, lister les identifiants de messages correspondant à votre filtre, et modifier les libellés (ajout ou suppression d'INBOX, de la Corbeille, de libellés personnalisés). Toutes les requêtes à l'API Gmail proviennent de votre Mac et sont envoyées directement aux serveurs de Google — Sortail ne dispose d'aucun serveur propre.

Ce à quoi Sortail n'accède pas. Sortail ne lit ni le corps des messages, ni les pièces jointes, ni les brouillons, ni les contacts, ni les paramètres. Les données d'en-tête ne sont lues que dans la mesure nécessaire pour identifier un message dans le cadre d'une action que vous avez initiée (expéditeur, sujet, identifiant du message).

Ce que Sortail ne fait pas avec les données Gmail.

— Nous ne transférons les données Gmail à aucun tiers autre que Google lui-même.
— Nous ne stockons aucune donnée de message Gmail sur une infrastructure exploitée par Sortail ou Infonet AS. Sortail est une application de bureau ; nous n'exploitons aucun service cloud traitant votre courrier.
— Nous n'utilisons pas les données Gmail à des fins publicitaires, y compris le reciblage ou la publicité basée sur les centres d'intérêt.
— Nous n'utilisons pas les données Gmail pour développer, entraîner ou améliorer une intelligence artificielle, un apprentissage automatique ou des modèles généralisés.
— Nous n'autorisons pas l'accès humain aux données Gmail, sauf (a) avec votre autorisation explicite, (b) à des fins de sécurité telles que l'enquête sur des abus, (c) pour nous conformer à la législation applicable, ou (d) à des fins d'exploitation interne uniquement lorsque les données ont été agrégées et anonymisées.

Conformité Limited Use. L'utilisation par Sortail des informations reçues des API de Google est conforme à la Google API Services User Data Policy, y compris aux exigences Limited Use.

Conservation des données. Sortail ne conserve aucune donnée de message Gmail (sujets, expéditeurs, identifiants de messages, corps) au-delà de la durée de l'opération en cours qui en avait besoin. Les jetons OAuth (d'accès et de rafraîchissement) sont stockés localement dans le trousseau macOS de votre appareil, chiffrés par macOS, et ne sont jamais transmis à l'infrastructure de Sortail.

Révocation de l'accès. Pour révoquer l'accès de Sortail à un compte Gmail, rendez-vous sur myaccount.google.com/permissions, trouvez Sortail dans la liste des applications connectées et cliquez sur « Supprimer l'accès ». La prochaine fois que Sortail tentera une action sur ce compte, il détectera la révocation et effacera automatiquement les jetons OAuth locaux.

Achats intégrés

Sortail Pro est vendu via le Mac App Store. L'ensemble du traitement des paiements, de la facturation et de la gestion des abonnements est assuré par Apple sous votre identifiant Apple. Sortail ne reçoit, ne consulte ni ne stocke votre moyen de paiement, votre adresse de facturation ou toute autre information financière personnelle.

Via le framework StoreKit d'Apple, Sortail ne reçoit que les données minimales nécessaires pour activer localement les fonctionnalités Pro : l'indication selon laquelle votre identifiant Apple dispose ou non d'un abonnement Sortail Pro actif et, le cas échéant, son statut de renouvellement. Ces données sont traitées sur votre Mac et ne sont jamais transmises à l'infrastructure de Sortail ni d'Infonet AS. Les demandes de remboursement sont gérées par Apple via reportaproblem.apple.com.

Journaux de diagnostic

Sortail peut générer un fichier de journal de diagnostic pour faciliter la résolution des problèmes. Ce journal n'est envoyé que lorsque vous cliquez explicitement sur Envoyer le journal dans Réglages → Avancé. Le journal est joint à un brouillon d'e-mail que vous examinez et envoyez manuellement — rien n'est transmis automatiquement.

Le site Sortail (sortail.com)

Le site lui-même est hébergé par Infonet AS sur une infrastructure située en Estonie. Nous utilisons les services tiers suivants pour le servir :

Cloudflare — résolution DNS pour sortail.com et ses sous-chemins linguistiques. Cloudflare peut recevoir votre adresse IP dans le cadre d'une résolution DNS normale.
Let's Encrypt — fournisseur du certificat TLS. Émet le certificat qui sécurise le HTTPS pour sortail.com.
Google Fonts — le site charge la police Web « Syne » depuis fonts.googleapis.com et fonts.gstatic.com. Google peut recevoir votre adresse IP dans le cadre de la requête de police.

Le site n'utilise ni cookies, ni outils d'analyse, ni publicité, ni autre traceur.

Vos droits au titre du RGPD

Infonet AS est le responsable du traitement de toute donnée personnelle traitée par Sortail. Comme Sortail ne transmet pas de données à notre infrastructure, nous détenons en pratique très peu de données personnelles — mais les droits suivants s'appliquent par la loi à toute donnée que nous pourrions traiter :

Droit d'accès — vous pouvez nous demander quelles données personnelles nous détenons sur vous.
Droit de rectification — vous pouvez nous demander de corriger des données inexactes.
Droit à l'effacement — vous pouvez nous demander de supprimer vos données (« droit à l'oubli »). Pour Sortail, cela revient à supprimer l'application et à vider le conteneur dans ~/Library/Containers/com.infonet.sortail/.
Droit à la limitation du traitement — vous pouvez nous demander de suspendre le traitement dans certains cas.
Droit à la portabilité des données — vous pouvez demander les données que vous avez fournies dans un format structuré et lisible par machine.
Droit d'opposition — vous pouvez vous opposer à certains types de traitement.
Droit de retirer le consentement — pour Gmail OAuth, la révocation de l'accès sur myaccount.google.com/permissions coupe immédiatement la possibilité pour Sortail d'agir sur votre compte Gmail.
Droit d'introduire une réclamation — auprès de l'Inspection estonienne de la protection des données (aki.ee) ou de votre autorité de contrôle locale.

Base juridique du traitement. Pour les fonctionnalités de l'application (requêtes sur les boîtes aux lettres, exécution des actions, cache de Suggestions intelligentes), la base juridique de Sortail est l'exécution du contrat — vous installez et utilisez l'application, et celle-ci traite vos données sur l'appareil pour fournir la fonctionnalité demandée. Pour Gmail OAuth en option, la base juridique est le consentement explicite — vous accordez l'accès en connaissance de cause via l'écran de consentement de Google, et pouvez le retirer à tout moment.

Responsable du traitement
Infonet AS
Suurtüki 8, 10133 Tallinn, Estonia
Registry code: 10096260
E-mail pour les demandes RGPD / vie privée : support@sortail.com

Confidentialité des enfants

Sortail ne collecte sciemment aucune donnée auprès de quiconque, y compris des enfants de moins de 13 ans.

Modifications de cette politique

Si la présente politique évolue de manière significative, nous mettrons à jour le numéro de version et la date ci-dessus. L'utilisation continue de l'application après modification vaut acceptation de la politique révisée.

Historique des révisions

Version 1.4 — 8 mai 2026
Reformulation de l'affirmation « aucune collecte de données » pour supprimer une contradiction avec la section sur l'API Gmail. Ajout de divulgations explicites concernant l'utilisation d'AppleScript / Apple Events et le mécanisme de security-scoped bookmark pour l'accès à la bibliothèque Mail. Nouvelle section Autorisations répertoriant toutes les autorisations macOS demandées par Sortail. Nouvelle section Site web énumérant les tiers impliqués dans le service de sortail.com. Nouvelle section Droits RGPD couvrant les droits des personnes concernées, la base juridique du traitement et l'identification du responsable.

Version 1.3 — 25 avril 2026
Section sur les achats intégrés développée : description explicite du flux de données StoreKit (identifiant Apple, statut de l'abonnement, statut de renouvellement uniquement) et précision indiquant qu'aucune information relative aux achats n'est transmise à l'infrastructure de Sortail ni d'Infonet AS.

Version 1.2 — 25 avril 2026
Section sur l'accès à l'API Gmail développée pour se conformer aux exigences Limited Use de Google : justification explicite de la portée, liste des données consultées et non consultées, interdictions concernant l'entraînement de l'IA, la publicité, le transfert à des tiers et l'accès humain ; ajout de précisions sur la conservation ; lien vers la Google API Services User Data Policy.

Version 1.1 — 11 avril 2026
Ajout de la section sur l'accès à l'API Gmail.

Version 1.0 — 5 avril 2026
Version initiale.

Contact

Des questions sur la confidentialité ? Contactez-nous à support@sortail.com.

Infonet AS · Tallinn, Estonie · UE