Politique de confidentialité

Qui sommes-nous

Courant est fait par Wonderlink SL, NIF B10564698, España (« nous »). Nous sommes responsables des traitements décrits sur cette page. Contact : support@courant.app.

Vos données Google

Courant se connecte à vos comptes Google par la connexion de Google elle-même (OAuth), sur la page de Google : nous ne voyons jamais votre mot de passe. Avec votre autorisation, l'app accède :

à Gmail (vos messages, libellés, brouillons, filtres, signatures et réglages), pour afficher, envoyer, ranger et rechercher vos e-mails ;
à Google Contacts, pour suggérer des destinataires, afficher et modifier vos contacts ;
à Google Agenda, pour afficher vos agendas, créer et modifier des événements, répondre aux invitations et voir quand les personnes que vous invitez sont libres ;
à votre nom, votre adresse e-mail et votre photo de profil, pour distinguer vos comptes.

L'app parle à Google directement depuis vos appareils, et ce qu'elle lit est gardé sur vos appareils, dans son propre stockage : une copie de vos conversations récentes pour fonctionner vite et hors ligne, un index de recherche, vos contacts et vos événements. La recherche du système (Spotlight), les widgets et les notifications en montrent une partie sur l'appareil. Vos jetons de connexion sont gardés dans votre trousseau, partagés entre vos propres appareils par le trousseau iCloud si vous l'utilisez.

Vos données Google ne quittent vos appareils que dans les cas décrits sur cette page, chacun pour une fonction que vous utilisez : votre propre iCloud, le service d'IA de votre choix si vous en branchez un, nos relais de notifications et d'envoi programmé si vous les activez, et les demandes de photos d'expéditeurs et d'images distantes. Elles ne sont jamais vendues, ne servent jamais à la publicité et ne nous servent à entraîner aucun modèle d'intelligence artificielle. Supprimer un compte, ou l'app, efface ces copies de l'appareil.

L'utilisation et le transfert par Courant des informations reçues des API Google vers toute autre app respectent la politique relative aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

iCloud

Sauf si vous le désactivez dans les Réglages, Courant synchronise vos appareils par votre propre compte iCloud, dans l'espace privé de l'app, auquel nous n'avons pas accès : vos réglages, signatures, modèles, règles de réponse, VIP, recherches enregistrées, catégories et les corrections que vous y apportez (avec l'objet, l'expéditeur et l'aperçu des e-mails concernés), les catégories de vos conversations et leurs résumés d'une ligne, les conversations mises en attente (avec leur objet et leur expéditeur), les noms, couleurs et images de vos comptes, et vos thèmes et leurs images. Vos e-mails eux-mêmes n'y sont pas copiés : ils restent dans Gmail. Apple garde ces données chiffrées, selon sa propre politique de confidentialité.

Intelligence

Les fonctions d'intelligence (résumés, réponses suggérées et préparées, aide à la rédaction, recherche IA, questions sur vos e-mails, Décisions, événements créés depuis un e-mail) utilisent le modèle que vous choisissez dans les Réglages :

Apple Intelligence, le choix par défaut quand votre appareil l'a, fonctionne sur l'appareil : rien n'en sort.
Un service d'IA que vous branchez avec votre propre clé : Mistral, Anthropic, OpenAI ou un autre service compatible avec l'interface d'OpenAI (comme Scaleway ou OVHcloud), ou un modèle qui tourne sur votre ordinateur ou votre réseau (comme Ollama ou LM Studio). À chaque demande, votre appareil envoie directement à ce service ce dont la fonction a besoin : la conversation ou les extraits des e-mails concernés, votre consigne ou votre brouillon, la question ou la recherche que vous avez tapée (une recherche écrite comme une phrase est lue par le modèle), et, pour qu'il écrive en votre nom, votre nom, votre adresse e-mail et vos formules habituelles de salutation et de signature. Décisions envoie la conversation montrée sur chaque carte. Les résumés de toute la liste et les réponses préparées en arrière-plan ne partent vers le service que si vous activez leur option. Rien ne passe par nous. Ce service traite les données selon ses propres conditions, que nous vous invitons à lire. Votre clé est gardée dans votre trousseau, synchronisé par le trousseau iCloud.

Les catégories, le tri des pièces jointes, les descriptions des listes de diffusion et les vérifications avant l'envoi n'utilisent jamais de service d'IA : elles fonctionnent sur l'appareil. Votre style d'écriture est appris sur l'appareil à partir des e-mails que vous avez envoyés, et y reste. La traduction utilise la traduction d'Apple sur l'appareil. Écouter (vos e-mails lus à voix haute, les commandes vocales et les réponses dictées) fonctionne sur l'appareil, sauf pour une langue que votre appareil ne sait pas reconnaître seul : votre voix est alors envoyée à la reconnaissance vocale d'Apple.

Notifications instantanées sur iPhone (facultatif)

Si vous les activez pour un compte, notre relais de notifications (hébergé sur Google Cloud, dans l'Union européenne) reçoit de Gmail le signal que la boîte a changé. Pour voir ce qui a changé, il garde le jeton de connexion de ce compte, chiffré. Ce jeton donne accès à la boîte, mais le relais ne s'en sert que pour lire les identifiants et les libellés des nouveaux messages — jamais leur contenu ni leur objet — et l'adresse de l'expéditeur seulement quand votre réglage de notifications ne laisse passer que vos VIP. Le relais garde aussi l'adresse du compte, les identifiants de notification de vos iPhone, votre réglage de notifications, les adresses de vos VIP, le nom du compte si vous l'affichez dans les notifications, et les identifiants des derniers messages notifiés (pour n'en notifier aucun deux fois). Il envoie ensuite à votre iPhone, par le service de notifications d'Apple, une notification qui porte l'adresse du compte, les identifiants du message et de sa conversation, et le nom du compte si vous avez choisi de l'afficher — jamais aucun contenu : votre iPhone lit lui-même l'expéditeur, l'objet et l'aperçu pour écrire la notification. Désactiver l'option sur vos iPhone efface ces données du relais ; supprimer le compte de Courant révoque le jeton chez Google, et le relais oublie alors le compte dans la journée.

Envoi programmé (facultatif)

Gmail ne sait pas envoyer un e-mail plus tard de lui-même. Si vous activez l'envoi par notre serveur pour un compte (Réglages › Général), les e-mails que vous programmez sont envoyés par notre relais, même quand vos appareils sont éteints. Pour cela, vous donnez une autorisation Google distincte qui ne permet que l'envoi — le relais vérifie qu'elle ne lui permet pas de lire vos e-mails — et le relais la garde, chiffrée. Chaque e-mail programmé est transmis tel que Courant l'a écrit, pièces jointes comprises, avec ce que montre la liste de l'app (destinataires, objet, un court aperçu) : le tout chiffré, et son contenu effacé dès que l'e-mail est envoyé ou annulé. Le reste — l'adresse du compte, l'heure d'envoi et le fuseau horaire, l'état de chaque e-mail et, après un échec, sa raison — est effacé 7 jours après l'envoi, 30 jours après un échec, et au plus tard 31 jours après l'heure d'envoi prévue. Désactiver l'option efface les e-mails en attente et l'autorisation.

Dans l'app

Courant n'a pas de compte et ne contient aucun code de statistiques, de publicité ou de pistage.

Photos des expéditeurs. Pour afficher la photo d'un expéditeur, l'app demande à Gravatar l'image correspondant à une empreinte à sens unique de son adresse (la vôtre aussi, pour vos propres messages), et demande à Google la petite icône du domaine de l'expéditeur (sauf pour les messageries comme gmail.com). Votre iPhone fait de même pour l'image d'une notification.
Les images distantes des e-mails se chargent selon votre réglage : par défaut toutes, sauf les pixels de suivi connus, retirés d'abord. Elles viennent directement des serveurs de l'expéditeur, sans cookies ; charger une image indique à son serveur que l'e-mail a été ouvert, comme dans toute app de messagerie.
Désabonnement. Quand vous le demandez, l'app envoie la demande que propose l'expéditeur : une requête web à son adresse, ou un e-mail depuis votre compte.
Les contacts et les calendriers de votre appareil, si vous en autorisez l'accès, servent sur l'appareil à suggérer des destinataires et à afficher vos événements ; ils ne sont envoyés nulle part.
Apple Watch. Votre iPhone envoie à votre montre vos conversations récentes et, pour qu'elle puisse joindre Gmail seule, les jetons de connexion de vos comptes, que la montre garde dans son propre trousseau.
Handoff. La conversation ou le brouillon ouvert peut être repris sur vos autres appareils, par le Handoff d'Apple.
Les apps d'IA de votre Mac (désactivé par défaut). Si vous activez le serveur MCP de Courant, les apps d'IA de votre Mac que vous y branchez peuvent chercher et lire vos e-mails et préparer des brouillons, que vous approuvez un par un ; il n'accepte que les connexions venant de votre propre Mac. Ce qu'une telle app fait de vos e-mails relève de ses propres conditions.
Vérification des mises à jour (version du site). Une fois par jour, Courant télécharge un petit fichier depuis courant.app pour savoir si une nouvelle version existe. La requête transmet le numéro de version de l'app et où en est le Mac de son essai (son jour, essai terminé, ou licence) ; elle ne contient aucune donnée personnelle et, comme toute requête web, montre votre adresse IP à notre hébergeur. Nous comptons ces vérifications jour par jour, par version et par état de l'essai, sans rien qui puisse vous identifier ni identifier le Mac.
Version App Store. Apple gère le téléchargement et l'achat ; la politique de confidentialité d'Apple s'y applique, et Apple ne nous dit pas qui a acheté. Votre achat débloque aussi la version du site sur vos Mac : la preuve d'achat, signée par Apple, les rejoint par votre iCloud, sans passer par nous.

Ce site

Nous n'utilisons ni cookies, ni outils de statistiques, ni publicité sur courant.app, à une exception près : la page d'achat charge le paiement de Paddle, notre revendeur, qui peut déposer ses propres cookies et collecter des données techniques pour traiter le paiement et prévenir la fraude ; la politique de confidentialité de Paddle s'y applique. (Avant le lancement, un cookie ouvre aussi les pages en préparation aux personnes à qui nous en donnons l'accès.) Ailleurs, votre navigateur garde seulement quelques préférences sur votre appareil, comme la langue choisie. Nous comptons, jour par jour, combien de fois l'app est téléchargée, depuis quel pays et sur quel système, sans rien garder qui permette de savoir qui l'a téléchargée (l'adresse IP n'est pas conservée, et les robots sont comptés à part). Pour savoir ce qui amène les visiteurs, nous comptons aussi les visites, téléchargements et achats selon leur provenance : l'étiquette d'un lien que nous avons publié (comme ?ref=), ou sinon le nom du site d'où vous venez (jamais la page ni ce que vous y avez cherché). Sur la page d'achat, nous comptons jusqu'où va le paiement, sans votre adresse e-mail ni rien qui permette de savoir qui vous êtes. Si une page rencontre une erreur de programmation, votre navigateur nous envoie le message d'erreur, l'endroit de notre code où elle s'est produite, le chemin de la page et le nom et la version du navigateur. Le site est hébergé par Cloudflare, qui traite des données techniques (comme l'adresse IP et le type de navigateur) pour livrer les pages et les protéger des abus.

Achats

Les achats sur le site sont traités par Paddle.com, notre revendeur et marchand officiel (Merchant of Record). Paddle collecte ce qu'il faut pour le paiement, les taxes et la prévention de la fraude (comme votre nom, votre adresse e-mail, votre pays et vos moyens de paiement) selon sa propre politique de confidentialité, et nous transmet votre nom, votre adresse e-mail, votre pays et le détail de votre transaction pour que nous puissions vous livrer votre licence.

Votre licence

Pour vous livrer votre licence et vous permettre de la récupérer, nous gardons votre adresse e-mail, votre nom si vous l'avez donné, vos clés de licence, l'identifiant de la transaction, votre langue et la date d'achat. Une licence fonctionne sur 3 Mac à la fois : quand vous l'activez sur un Mac, puis une fois par jour quand ce Mac est connecté, Courant envoie à courant.app votre clé, un identifiant de ce Mac dérivé de son numéro matériel (impossible à retransformer en ce numéro), son nom, son modèle et les versions de macOS et de l'app. Pour chaque Mac activé, nous gardons ces informations, le pays depuis lequel il se connecte (sans garder l'adresse IP) et les dates de son activation et de sa dernière vérification : cela nous permet de limiter la licence, et vous permet de voir vos Mac et d'en libérer un.

L'app garde aussi votre clé dans votre iCloud, pour que Courant pour iPhone et la version App Store soient débloqués eux aussi sur les appareils connectés à votre compte Apple. Ils vérifient la clé sur l'appareil et demandent de temps en temps à courant.app si elle est toujours valable (elle ne l'est plus après un remboursement) : cette demande ne transmet que la clé, et n'est pas enregistrée avec votre licence. Rien de vos e-mails n'est jamais envoyé.

Les e-mails de licence passent par notre prestataire d'envoi d'e-mails. Nous gardons ces informations tant que vous pourriez avoir besoin de récupérer votre clé, et aussi longtemps que les règles fiscales et comptables l'exigent. Vous pouvez nous demander de les supprimer à tout moment ; nous ne garderons que ce que la loi impose.

Assistance

Quand vous nous écrivez, nous utilisons votre message et votre adresse e-mail pour vous répondre, et gardons l'échange tant qu'il est utile pour vous aider. Pour préparer nos réponses, nous pouvons transmettre votre message à un service d'intelligence artificielle (Anthropic), qui ne s'en sert pas pour entraîner ses modèles ; chaque réponse est relue et envoyée par une personne. Ne nous envoyez jamais votre mot de passe Google, ni le contenu d'e-mails privés que vous ne voulez pas que nous lisions.

Bases légales

Nous traitons des données pour exécuter notre contrat avec vous (les fonctions de l'app, y compris celles que vous activez, la livraison et la récupération de votre licence, l'assistance), pour respecter nos obligations légales (comptabilité et fiscalité), et dans notre intérêt légitime à protéger le site et nos relais.

Prestataires

Paddle (paiements), Cloudflare (hébergement du site, stockage des licences et des messages d'assistance), Google Cloud (relais des notifications et de l'envoi programmé, dans l'Union européenne), Apple (notifications push, iCloud), notre prestataire d'envoi d'e-mails et Anthropic (aide à la rédaction des réponses d'assistance) traitent des données pour notre compte ou en tant que responsables indépendants. Le service d'IA de votre choix, Gravatar et Google (icônes des domaines) reçoivent des données directement de votre appareil, selon leurs propres conditions. Certains peuvent traiter des données hors de l'Espace économique européen, avec des garanties appropriées comme les clauses contractuelles types de la Commission européenne.

Vos droits

Selon le RGPD, vous pouvez accéder à vos données, les corriger, les supprimer ou les exporter, et vous opposer à leur traitement ou le limiter. Écrivez à support@courant.app. Vous pouvez retirer à tout moment l'accès de Courant à votre compte Google depuis les réglages de sécurité de votre compte Google. Vous pouvez aussi adresser une réclamation à une autorité de protection des données — en Espagne, l'Agencia Española de Protección de Datos (aepd.es), en France la CNIL (cnil.fr).

Modifications

Si nos pratiques changent, nous mettrons à jour cette page et la date ci-dessus.