Qui nous sommes
Hey Look! est un logiciel libre et gratuit (licence MIT) publié par le développeur connu sous le nom de thnonl (« nous »). Contact : namth.onl@gmail.com.
En bref
Hey Look! s’exécute sur votre ordinateur et dialogue directement avec votre fournisseur de messagerie. Nous ne faisons fonctionner aucun serveur pour l’application. Nous ne recevons, ne collectons ni ne stockons votre courrier, vos calendriers, vos contacts, vos mots de passe ou vos jetons de connexion, et l’application ne contient aucun code d’analyse, de publicité ou de télémétrie.
1. Ce que l’application stocke sur votre ordinateur
| Données | Emplacement |
|---|---|
| Copies de vos messages et dossiers, adresses extraites de votre courrier pour les suggestions, événements de calendrier (vos propres événements et, pour une boîte aux lettres dont la synchronisation du calendrier est activée, les événements des calendriers que vous avez choisis), réglages, règles, signatures, modèles, clés OpenPGP (clés secrètes uniquement sous forme protégée par phrase secrète) | Une base de données locale dans votre dossier de données utilisateur : Windows %APPDATA%\thnonl.heylook\, macOS ~/Library/Application Support/thnonl.heylook/, Linux ~/.local/share/thnonl.heylook/ |
| Mots de passe, jetons d’actualisation OAuth, jeton de connexion au calendrier d’une boîte aux lettres dont la synchronisation du calendrier est activée, votre clé IA, secrets client OAuth | Le trousseau de clés de votre système : Gestionnaire d’informations d’identification Windows, trousseau macOS, ou Secret Service sous Linux (GNOME Keyring, KWallet), dans des entrées nommées heylook… (un jeton de connexion au calendrier est une entrée distincte se terminant par :calendar) |
| Une copie de récupération du message que vous rédigez (aucune pour un message avec Chiffrer activé) | La même base de données locale ; elle est supprimée quand le message est enregistré, envoyé ou abandonné |
| Un journal technique de démarrage, sans contenu de message | startup.log dans le même dossier de données |
Les jetons d’accès et les pièces jointes que vous ouvrez sont conservés en mémoire ou dans un dossier temporaire pour la durée de la session. Ces données sont protégées par le compte et la protection du disque de votre propre ordinateur ; veillez à la sécurité de votre ordinateur.
2. Les serveurs auxquels l’application se connecte
| Destination | Quand | Ce qui est envoyé |
|---|---|---|
| Vos serveurs de messagerie (IMAP, SMTP) | Pour synchroniser, envoyer et organiser le courrier | Vos identifiants de connexion (mot de passe ou jeton OAuth) et les actions de messagerie que vous effectuez |
Connexion Google (accounts.google.com, oauth2.googleapis.com) et connexion Microsoft (login.microsoftonline.com) | Quand vous ajoutez un compte Google ou Microsoft, quand vous activez la synchronisation du calendrier pour l’un d’eux, et quand une connexion est renouvelée | La demande de connexion. Vous vous connectez sur la page propre au fournisseur, dans votre navigateur |
Google Calendar (www.googleapis.com) et Microsoft Graph (graph.microsoft.com) | Uniquement pour une boîte aux lettres dont vous avez activé la synchronisation du calendrier : pour télécharger ses calendriers et enregistrer les événements que vous ajoutez, modifiez, supprimez ou auxquels vous répondez | Votre jeton de connexion au calendrier et les modifications d’événements que vous effectuez |
L’adresse d’autoconfiguration du domaine de votre messagerie, l’ISPDB de Thunderbird (autoconfig.thunderbird.net) et des requêtes DNS | Uniquement quand vous appuyez sur Détecter les paramètres | Le domaine de votre adresse (l’autoconfiguration de votre propre domaine reçoit aussi l’adresse). Jamais votre mot de passe |
| Le point de terminaison IA que vous configurez (facultatif) | Uniquement quand vous demandez un résumé, une traduction ou « Rédiger avec l’IA » | Le texte du ou des messages ou du brouillon concernés et votre instruction (voir la section 5) |
| Serveurs cités dans un message | Uniquement quand vous autorisez les images distantes, ou appuyez sur Se désabonner dans une newsletter | Une requête web normale depuis votre ordinateur. Pour les images autorisées, l’application les télécharge elle-même quand elle le peut. Pour celles qu’elle ne peut pas télécharger, l’affichage du message peut les demander directement, et l’expéditeur peut alors voir cette requête |
| github.com | Pour vérifier la présence d’une version plus récente (au démarrage, quand la fenêtre revient après quelques heures, et de nouveau après 15 minutes si une vérification échoue ; cela peut être désactivé dans Paramètres, À propos) et pour télécharger une mise à jour que vous avez acceptée | Une requête pour le fichier de la dernière version. GitHub voit votre adresse IP. Votre courrier et vos comptes ne sont jamais envoyés |
Les liens que vous ouvrez s’affichent dans votre navigateur ; les fichiers que vous ouvrez s’ouvrent dans l’application que votre système leur associe. Ces services et applications ne sont pas contrôlés par nous.
3. Données utilisateur Google
Si vous ajoutez un compte Google, Hey Look! demande :
https://mail.google.com/pour lire, envoyer, organiser et supprimer vos messages Gmail via IMAP et SMTP. Google ne propose aucune autorisation plus restreinte pour IMAP et SMTP.openid,email,profilepour connaître l’adresse et le nom du compte avec lequel vous vous êtes connecté.https://www.googleapis.com/auth/calendar.events, uniquement si vous activez la synchronisation du calendrier pour une boîte aux lettres Google : pour afficher les événements des calendriers que vous choisissez et enregistrer dans Google Calendar les événements que vous ajoutez, modifiez, supprimez ou auxquels vous répondez.https://www.googleapis.com/auth/calendar.calendarlist.readonly, avec la synchronisation du calendrier : pour afficher la liste de vos calendriers afin que vous choisissiez lesquels synchroniser. La liste n’est jamais modifiée.
Les autorisations de calendrier font l’objet d’une demande distincte, faite uniquement quand vous activez la synchronisation du calendrier ; si vous ne le faites jamais, Hey Look! ne les demande jamais à Google.
Utilisation : uniquement pour fournir les fonctions de courrier et de calendrier que vous voyez dans l’application, sur votre ordinateur. Les données de calendrier ne sont jamais envoyées à l’assistant IA. Stockage : comme dans la section 1. Partage : nous ne recevons jamais les données et ne les vendons, ne les partageons ni ne les transférons. L’application n’envoie les données Google qu’à Google (votre boîte aux lettres et, avec la synchronisation du calendrier, vos calendriers) et, si vous utilisez l’assistant IA facultatif, le texte du courrier que vous choisissez de traiter au point de terminaison IA que vous avez configuré (section 5). Personne travaillant sur Hey Look! ne lit votre courrier ni votre calendrier. Les données Google ne sont pas utilisées pour la publicité et ne sont pas utilisées par nous pour créer, entraîner ou améliorer des modèles d’IA ou d’apprentissage automatique.
L’utilisation par Hey Look! des informations reçues des API Google respectera la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). Cela inclut les informations de calendrier reçues via l’API Google Calendar. Détails : utilisation des données des API Google.
4. Données du compte Microsoft
Si vous ajoutez un compte Microsoft, Hey Look! demande IMAP.AccessAsUser.All, SMTP.Send, offline_access, openid, email et profile, utilisés de la même manière qu’à la section 3. Avec la synchronisation du calendrier activée, Hey Look! demande aussi Calendars.ReadWrite (Microsoft Graph) pour cette boîte aux lettres, dans une demande distincte ; cette autorisation est utilisée de la même manière que les autorisations de calendrier Google de la section 3 : pour afficher les événements de vos propres calendriers et enregistrer les événements que vous ajoutez, modifiez, supprimez ou auxquels vous répondez. Les calendriers que d’autres personnes ont partagés avec vous ne sont pas lus.
5. Assistant IA (facultatif, désactivé tant que vous ne le configurez pas)
Vous choisissez le point de terminaison (tout service compatible OpenAI, ou un serveur sur votre propre réseau) et sa clé. Hey Look! ne lui envoie du texte que lorsque vous appuyez sur un bouton pour un résumé, une traduction ou « Rédiger avec l’IA » : pour un résumé, jusqu’à 24 000 caractères des messages lisibles de la conversation, pour une traduction, jusqu’à 60 000 caractères du message, et, pour l’aide à la rédaction, votre brouillon, l’objet et, pour une réponse, jusqu’à 6 000 caractères du message auquel vous répondez. L’assistant lit le texte lisible d’un message : le contenu OpenPGP déchiffré est donc envoyé aussi si vous l’interrogez à son sujet. Les conditions et la politique de confidentialité propres à ce service s’appliquent à ce qu’il reçoit, et nous n’avons aucun contrôle sur lui. Laissez le point de terminaison vide pour garder la fonction désactivée. Un long message est envoyé par parties d’environ 8 000 caractères, l’une après l’autre.
6. Ce site web
Pas de cookies, pas d’outil d’analyse, et aucun script, police ou contenu intégré tiers, sauf si vous demandez le widget Ko-fi (décrit ci-dessous). Il est hébergé sur GitHub Pages ; GitHub traite des données techniques comme votre adresse IP pour diffuser les pages, selon la propre déclaration de confidentialité de GitHub. Les choix de thème et d’animation que vous faites avec les boutons de l’en-tête sont conservés uniquement dans votre navigateur. La page de soutien peut charger un widget Ko-fi (un cadre de ko-fi.com ainsi que le script et les images du widget Ko-fi de storage.ko-fi.com) uniquement après que vous avez cliqué sur le bouton qui le demande ; la politique propre à Ko-fi s’applique alors. Sans ce clic, rien de Ko-fi n’est chargé. La page affiche aussi une image QR de virement bancaire, qui est un fichier de ce site.
7. Conservation et suppression des données
Les données restent sur votre ordinateur jusqu’à ce que vous les supprimiez. L’application conserve au plus le nombre de messages que vous définissez par boîte aux lettres (2 000 par défaut) et supprime les copies plus anciennes de cet ordinateur uniquement ; elles restent sur votre serveur.
- Supprimer un compte : Paramètres > Boîtes aux lettres > (compte) > Supprimer le compte supprime la copie locale de cette boîte aux lettres et ses identifiants enregistrés. Le courrier reste sur le serveur.
- Désactiver la synchronisation du calendrier : Paramètres > Boîtes aux lettres > (compte) > Calendrier > Synchroniser le calendrier avec Google (ou Microsoft). Les calendriers et les événements sont supprimés de cet ordinateur et le jeton du calendrier est effacé ; ils restent chez votre fournisseur.
- Supprimer la clé IA : Paramètres > Assistant IA > Supprimer la clé enregistrée.
- Tout supprimer : supprimez vos comptes, désinstallez Hey Look!, puis supprimez le dossier de données de la section 1 et les éventuelles entrées
heylook…restant dans votre trousseau de clés. - Révoquer l’accès chez le fournisseur : Google sur myaccount.google.com/permissions ; Microsoft dans les autorisations d’applications de votre compte Microsoft ou via votre organisation.
Nous ne détenons aucune copie de vos données ; il n’y a donc rien à supprimer de notre côté. Nous répondons volontiers à vos questions à namth.onl@gmail.com.
8. Sécurité
Les connexions aux serveurs de messagerie exigent SSL/TLS ou STARTTLS, la connexion utilise OAuth 2.0 avec PKCE, les mots de passe et les jetons sont conservés dans le trousseau de clés du système (les clés secrètes OpenPGP sont conservées dans la base de données de l’application, verrouillées par votre phrase secrète), et les mises à jour sont vérifiées au moyen d’une signature intégrée à l’application. Aucun logiciel n’est exempt de défauts ; nous ne pouvons pas garantir que l’application ou vos données sont exemptes de risques de sécurité (voir les Conditions et la page Sécurité).
9. Enfants
Hey Look! ne s’adresse pas aux enfants de moins de 13 ans (ou à l’âge minimum de consentement dans leur pays). Nous ne collectons sciemment aucune donnée auprès de quiconque, comme indiqué ci-dessus.
10. Vos droits
Comme nous ne collectons ni ne détenons vos données personnelles, les demandes d’accès, de rectification ou de suppression de données sont satisfaites par les commandes propres à l’application (section 7) et par votre fournisseur de messagerie. Votre autorité locale de protection des données reste à votre disposition.
11. Modifications
Nous publions les modifications ici avec une nouvelle date d’entrée en vigueur. Si l’application commence à utiliser des données utilisateur Google d’une nouvelle manière, elle vous demandera d’abord votre consentement dans l’application.