Proton Mail - Politique de confidentialité

Cette sous-politique fait partie intégrante de la Politique de confidentialité de Proton. Elle détaille les activités de traitement des données spécifiquement liées à la création et à l'activité de votre Compte Proton quand vous utilisez Proton Mail.

Activité du Compte : en raison des limitations du protocole SMTP, nous avons accès aux métadonnées suivantes des messages électroniques : les adresses e-mail de l'expéditeur et du destinataire, l'adresse IP d'où proviennent les messages entrants, le nom de la pièce jointe, l'objet du message, ainsi que les heures d'envoi et de réception du message. Nous n'avons PAS accès au contenu des messages chiffrés, mais les messages non chiffrés envoyés par des fournisseurs externes à votre Compte, ou par Proton Mail à des services de messagerie externes non chiffrés, sont scannés à la recherche d'indésirables/spam et de virus afin de poursuivre l'intérêt légitime de protéger l'intégrité de nos Services et de nos utilisateurs. Ces messages entrants sont scannés en mémoire à la recherche d'indésirables/spam, puis chiffrés et écrits sur disque. Nous n'avons pas la capacité technique de scanner le contenu des messages après qu'ils ont été chiffrés. Nous avons aussi accès aux enregistrements suivants de l'activité du Compte : nombre de messages envoyés, espace de stockage utilisé, nombre total de messages, heure de la dernière connexion. Les données des utilisateurs ne sont jamais utilisées pour faire de la publicité.

Easy Switch avec « Connexion avec Google » : quand vous utilisez notre outil Easy Switch pour importer vos données depuis Google et que vous vous authentifiez à l'aide de l'option « Connexion avec Google », le traitement par Easy Switch des informations reçues des API de Google sera effectué conformément à la Politique de données utilisateur des services API de Google, y compris les conditions d'utilisation limitée.

Easy Switch avec « Connecter Gmail » : Easy Switch permet également de connecter un compte Gmail existant afin que les messages Gmail continuent d'apparaître directement dans Proton Mail et que vous puissiez envoyer des messages depuis votre compte Gmail via Proton Mail. Cela diffère d'une importation ponctuelle : une fois votre compte Gmail connecté, vos messages Gmail existants sont importés si vous le souhaitez, et les nouveaux messages qui arrivent ensuite dans ce compte Gmail continuent d'être transférés automatiquement vers votre boite de réception Proton Mail tant que la connexion reste active. Vous pouvez également envoyer des messages depuis votre adresse Gmail connectée, directement depuis Proton Mail.

Connecter votre compte Gmail ne permet pas à Google d'accéder à votre boite de réception Proton Mail. Si vous et un correspondant utilisez tous les deux Proton Mail, les messages échangés entre ces adresses sont chiffrés de bout en bout : Google ne peut donc pas les lire. Les messages envoyés à des adresses connectées autres que Proton transitent par les serveurs de messagerie Gmail sans être chiffrés ; leur contenu est donc visible par Google.

Vous pouvez déconnecter votre compte Gmail de Proton Mail à tout moment dans vos paramètres Easy Switch ; une fois déconnecté, Proton ne reçoit plus de nouveaux messages de ce compte.

Easy Switch avec combinaison de nom d’utilisateur et de mot de passe : quand vous utilisez notre outil Easy Switch pour importer vos messages depuis un autre fournisseur de services, les identifiants du compte de messagerie à partir duquel l'importation est effectuée sont stockés par nos soins pour la durée limitée de l'importation. Une fois l'importation effectuée, ces identifiants sont entièrement supprimés de nos systèmes.

Sécurité des données : les serveurs utilisés dans le cadre du service Proton Mail sont entièrement détenus et exploités par Proton ou ses filiales. L'accès à l'infrastructure et aux serveurs utilisés par Proton Mail est étroitement contrôlé : seuls les employés de Proton ont un accès physique ou autre aux serveurs. Les données sont toujours stockées au format chiffré sur nos serveurs, qui sont situés exclusivement en Suisse, en Allemagne ou en Norvège, sous la protection de certaines des lois sur la protection de la vie privée les plus strictes au monde. Les sauvegardes hors ligne, qui peuvent être stockées périodiquement, sont aussi chiffrées. Nous ne pouvons déchiffrer aucun contenu chiffré par l'utilisateur, que ce soit sur les serveurs de production ou dans les sauvegardes. Les sauvegardes sont conservées jusqu'à 30 jours. Si vous utilisez les alias « hide-my-email » fournis par SimpleLogin ou Proton Pass, une partie de cette fonctionnalité est hébergée sur des serveurs cloud européens contractés par l'intermédiaire de SimpleLogin SAS, filiale de Proton, et non sur une infrastructure appartenant entièrement à Proton. Les alias « hide-my-email » ne font que relayer les messages et ne les stockent pas.

Rapport de transparence : vous trouverez des informations sur les demandes d'application de la loi dans le rapport de transparence de Proton Mail.