Politique de confidentialité

1. Nature de l'application

Koffy est une application de messagerie personnelle privée, conçue pour un usage strictement individuel. Elle ne constitue pas un service destiné au grand public et n'est pas ouverte aux inscriptions libres. L'accès est limité à son propriétaire.

2. Données collectées

Koffy traite uniquement les données nécessaires à son fonctionnement :

• Comptes de messagerie : adresses e-mail, tokens d'accès OAuth chiffrés, paramètres IMAP/SMTP.
• Messages et pièces jointes : contenu synchronisé depuis vos fournisseurs de messagerie (Gmail, etc.).
• Préférences utilisateur : thème, options d'interface, signatures.
• Sessions : cookies de session sécurisés (httpOnly, SameSite=Lax).
• Journaux d'audit : événements de sécurité (connexions, accès) pour la détection d'anomalies.

3. Hébergement et sous-traitants

Les données sont hébergées sur l'infrastructure suivante, soumise à leurs propres politiques de confidentialité :

• Supabase (base de données, authentification) — infrastructure AWS eu-west-1.
• Vercel (hébergement de l'application) — serveurs Edge en Europe.

Aucune donnée n'est vendue, partagée ou cédée à des tiers à des fins commerciales.

4. Sécurité

Les mesures techniques suivantes sont appliquées :

• Tokens OAuth chiffrés au repos (AES-256).
• Transport exclusivement via HTTPS (TLS 1.2+).
• En-têtes de sécurité : CSP avec nonce, HSTS, X-Frame-Options DENY, X-Content-Type-Options nosniff.
• Authentification multi-facteurs (TOTP) disponible.
• Rate-limiting sur les tentatives de connexion.

5. Durée de conservation

Les données sont conservées tant que l'application est active. L'opérateur peut supprimer l'intégralité des données depuis les paramètres de l'application (Réglages → Données → Supprimer mes données).

6. Droits

En tant qu'unique utilisateur de l'application, vous disposez d'un accès complet et d'un contrôle total sur vos données via l'interface de l'application et l'accès direct à la base de données.

7. Contact

Pour toute question relative à cette politique, vous pouvez contacter l'opérateur de l'application directement via les canaux que vous avez configurés.