Politique de confidentialité

1. Responsable du traitement

optinno GmbH, Schwarzseestrasse 114, 1716 Schwarzsee, Suisse.

IDE / n° TVA : CHE-115.194.557 MWST · Téléphone : +41 26 412 12 12

Contact confidentialité : datenschutz@optinno.ch

2. Données que nous traitons

• Adresse e-mail de votre boîte @soulmail.ch — pour la livraison et la connexion.
• Mot de passe de la boîte — stocké uniquement sous forme de hachage (SHA-512-Crypt), jamais en clair.
• Clé publique de chiffrement (PGP) — non secrète ; nécessaire pour chiffrer le courrier entrant.
• Contenu, objet, pièces jointes — stockés sur le serveur uniquement sous forme chiffrée.
• Données de paiement (uniquement à l’achat d’une adresse) — via Stripe ; nous ne stockons aucune donnée de carte.
• Données techniques — adresse IP brièvement pour la prévention du spam/abus, ainsi que journaux serveur.

L’app gratuite ne nous envoie aucune donnée d’usage. Si vous l’utilisez avec un compte tiers (p. ex. Gmail), les conditions de ce fournisseur s’appliquent ; ces e-mails ne sont pas chiffrés à accès zéro.

3. Finalités

• Exploitation de votre boîte (réception, stockage chiffré, envoi).
• Facturation des adresses @soulmail.ch payantes.
• Sécurité, prévention de la fraude et du spam.
• Respect des obligations légales.

4. Ce que nous ne faisons PAS

• Aucune lecture, analyse ou scan du contenu de vos e-mails (techniquement impossible).
• Aucune publicité, aucun pistage, aucun profilage.
• Aucune vente ni partage de vos données à des fins publicitaires.

5. Partage avec des tiers

Nous ne partageons des données que si nécessaire à l’exploitation ou requis par la loi :

• Stripe — traitement des paiements.
• Hébergement — serveurs en Suisse.

Pour la livraison normale, les messages sont techniquement transmis aux serveurs des destinataires/expéditeurs (comme tout e-mail).

6. Durée de conservation

Les e-mails restent stockés (chiffrés) jusqu’à leur suppression par vous ou, avec POP3 « supprimer du serveur », leur suppression automatique après téléchargement. À la suppression de la boîte, les données associées sont supprimées. Les journaux techniques ne sont conservés que brièvement.

7. Vos droits

Selon la loi suisse (nLPD) et — le cas échéant — le RGPD, vous avez droit à l’accès, la rectification, l’effacement et la portabilité, ainsi qu’au dépôt d’une plainte auprès de l’autorité de contrôle. Contact : datenschutz@optinno.ch.

Comme nous ne pouvons pas déchiffrer les contenus chiffrés, ces demandes portent sur les métadonnées détenues (p. ex. adresse, chiffré).

8. Sécurité des données

Stockage chiffré des contenus (accès zéro), connexions TLS (IMAP 993, POP3 995, SMTP 587), mots de passe uniquement sous forme de hachage, mesures contre les abus.

9. Modifications

Nous pouvons mettre à jour cette politique. La version publiée ici fait foi.