Politique de confidentialité de Smisto
Smisto est un compagnon de messagerie qui fonctionne sur votre ordinateur. Cette politique explique simplement ce qui arrive à vos données. En bref : vos e-mails restent sur votre ordinateur, l’IA et les rapports sont désactivés jusqu’à ce que vous les activiez, et Smisto n’a pas de serveur à lui.
Qui est responsable
Edoardo Maria Crescenti, Suisse, est responsable de Smisto (le « responsable du traitement » au sens de la loi fédérale suisse sur la protection des données, nLPD/LPD). Le site de Smisto est smisto.ch. Tant qu’aucune adresse de contact n’y est publiée, contactez-le au sujet de vos données par le canal où vous avez obtenu Smisto.
En dehors des e-mails de la bêta décrits sous « Inscription à la bêta et newsletter », Smisto n’envoie jamais d’e-mails en son propre nom. Les autres e-mails qui prétendent venir de smisto.ch, getsmisto.com ou smisto.app ne viennent pas de Smisto : ces domaines sont configurés pour faire rejeter les e-mails que Smisto n’a pas envoyés.
Ce qui reste sur votre ordinateur
- Vos e-mails, contacts, dossiers, tâches et paramètres sont stockés dans une base de données sur cet ordinateur, dans votre dossier utilisateur Windows (%LOCALAPPDATA%\Smisto). Smisto n’a pas de serveur et ne copie ces données nulle part.
- Les mots de passe, jetons de connexion et clés API sont conservés dans le Gestionnaire d’identification de Windows, jamais dans la base de données ni dans les fichiers de Smisto.
- Smisto tient un journal de dépannage des 7 derniers jours dans le même dossier (logs). Il reste sur votre ordinateur, sauf si vous choisissez de l’envoyer à quelqu’un. Vous pouvez l’ouvrir depuis Paramètres, À propos de Smisto.
- Désinstaller Smisto et supprimer ce dossier efface tout ce que Smisto a stocké.
Avec qui Smisto communique
- Votre fournisseur de messagerie (par exemple Gmail, Outlook ou votre propre serveur de messagerie), pour récupérer et envoyer vos e-mails. La connexion avec Google ou Microsoft se fait sur leurs pages, selon leurs propres règles de confidentialité.
- Lorsque vous ajoutez un compte, Smisto peut rechercher le domaine de votre adresse (la partie après @, jamais votre adresse complète) dans l’annuaire public de paramètres de Thunderbird (autoconfig.thunderbird.net) pour trouver les bons réglages de serveur.
Fonctions d’IA
- L’IA est désactivée jusqu’à ce que vous l’activiez dans les Paramètres, et chaque fonction d’IA s’active séparément.
- Avec un modèle local (llama.cpp ou Ollama sur votre ordinateur), rien ne quitte votre ordinateur.
- Avec OpenRouter, les parties d’un e-mail dont une fonction a besoin (par exemple l’expéditeur, l’objet et les premières lignes du texte) sont envoyées à OpenRouter et au fournisseur du modèle que vous avez choisi, qui produisent la réponse. Leurs propres règles de confidentialité s’appliquent. Les Paramètres décrivent ce que chaque fonction envoie. OpenRouter nécessite votre propre clé API, qui reste dans le Gestionnaire d’identification de Windows.
- Les clients marqués « sans IA » ne sont jamais envoyés à un modèle dans le cloud.
- L’IA ne fait que des suggestions. Rien n’est classé, enregistré ou envoyé avant que vous cliquiez.
Rapports de plantage et statistiques d’utilisation (facultatifs)
Les deux sont désactivés par défaut. Vous pouvez activer ou désactiver chacun à tout moment dans Paramètres, Confidentialité.
- Rapports de plantage : lorsque Smisto plante ou rencontre une erreur, il envoie un rapport technique : le message d’erreur, l’endroit du code de Smisto où elle s’est produite, la version de Smisto et votre version de Windows.
- Statistiques d’utilisation : quelques décomptes anonymes, à savoir « Smisto démarré », « compte ajouté » et le type d’IA choisi (local, OpenRouter ou désactivé).
- Ce qui n’est jamais envoyé : vos e-mails, objets, contacts, noms, adresses e-mail, chemins de fichiers, le nom de votre ordinateur ou le contenu de ce que vous écrivez. Smisto retire les adresses e-mail et les chemins de fichiers des messages d’erreur avant qu’ils ne quittent votre ordinateur.
- Où cela va : chez Sentry (Functional Software, Inc.), stocké dans la région de données européenne de Sentry en Allemagne. Sentry voit nécessairement votre adresse internet (IP) à l’arrivée d’un rapport ; Smisto ne demande pas à Sentry de la conserver. Les rapports sont conservés jusqu’à 90 jours et servent uniquement à corriger des bugs et à comprendre quelles fonctions sont utilisées.
- Base juridique : votre consentement, que vous pouvez retirer à tout moment en désactivant l’option. Les rapports déjà envoyés sont supprimés à la fin de leur durée de conservation.
Inscription à la bêta et newsletter
Le site smisto.ch ne dépose aucun cookie et n’utilise aucun outil d’analyse. Si vous vous y inscrivez pour tester Smisto avant sa sortie :
- Ce qui est stocké : votre adresse e-mail, les appareils sur lesquels vous feriez vos tests, pourquoi vous voulez tester, comment vous avez entendu parler de Smisto, la langue de la page, les versions des conditions d’utilisation et de cette politique que vous avez acceptées et à quel moment, si vous avez demandé la newsletter et quand vous l’avez confirmée, et si votre inscription est confirmée.
- Pourquoi : pour organiser la bêta, vous inviter à tester et, uniquement si vous l’avez demandée, vous envoyer la newsletter.
- Double confirmation : rien ne compte tant que vous n’avez pas ouvert le lien de l’e-mail de confirmation. Les inscriptions non confirmées sont supprimées après 30 jours.
- Base juridique : votre consentement. La newsletter fait l’objet d’un consentement distinct, que vous pouvez donner ou refuser séparément.
- Durée : jusqu’à la fin de la bêta, après quoi les inscriptions sont supprimées ; plus tôt si vous le demandez.
- Retrait : l’e-mail de confirmation contient un lien qui supprime votre inscription, et chaque newsletter contient un lien de désinscription. Vous pouvez aussi en faire la demande par le canal où vous avez obtenu Smisto. Le retrait n’affecte pas ce qui a eu lieu auparavant.
- Qui traite ces données : Laravel Cloud (Laravel Holdings Inc., États-Unis) héberge le site et sa base de données dans sa région européenne de Francfort, en Allemagne. Le service d’e-mail qui distribue les e-mails de confirmation et les newsletters reçoit votre adresse et l’e-mail. Pour limiter les inscriptions répétées, le site conserve votre adresse internet (IP) pendant une heure ; elle n’est pas enregistrée avec votre inscription.
Vos droits
Selon la nLPD, vous pouvez demander quelles données vous concernant sont traitées, et en demander la rectification ou la suppression. Comme presque toutes les données restent sur votre propre ordinateur, vous les contrôlez directement.
Si vous êtes dans l’UE ou l’EEE
Le règlement général sur la protection des données de l’UE (RGPD) peut aussi s’appliquer. La base juridique des rapports facultatifs ainsi que de l’inscription à la bêta et de la newsletter est votre consentement (art. 6, par. 1, let. a RGPD), que vous pouvez retirer à tout moment. Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité des données et d’opposition, et vous pouvez porter plainte auprès de l’autorité de protection des données de votre lieu de résidence. L’UE reconnaît que la Suisse offre un niveau adéquat de protection des données.
Modifications
Si cette politique change, la nouvelle version sera livrée avec la prochaine mise à jour de Smisto et publiée sur smisto.ch.
Dernière mise à jour : novembre 2026.