Politique de confidentialité

En résumé

Klar traite votre courrier sur votre Mac. L’app gratuite de l’App Store et l’extension Mail n’ont aucun accès réseau et n’envoient aucune télémétrie automatique. Klar Plus accède au réseau pour la licence et les mises à jour de l’app et du modèle, mais aucune de ces requêtes ne transporte votre courrier. Plus conserve une copie locale et limitée des messages qu’il classe afin que les aperçus, les corrections, les futures versions du modèle et les spams supprimés par le fournisseur restent exploitables. Rien de ce corpus n’est transmis automatiquement. Si vous choisissez Envoyer le rapport, Klar ouvre un brouillon modifiable dans votre propre messagerie. Il peut contenir les messages d’origine sélectionnés, le diagnostic du classement et un récapitulatif supprimable des totaux d’utilisation locale du mois civil précédent ; vous décidez de le modifier ou de l’envoyer. La démo du classificateur et l’infolettre de ce site sont distinctes et décrites ci-dessous.

Ce que fait Klar

Klar est un filtre anti-spam pour Apple Mail qui fonctionne comme une extension native de Mail sous macOS. Lorsque vous recevez un e-mail, le modèle d’apprentissage automatique de Klar l’analyse localement sur votre appareil afin de déterminer s’il s’agit d’un spam. Le résultat de la classification est utilisé par Mail pour déplacer les spams vers votre dossier Indésirables.

Données que nous collectons

Rien automatiquement.

• Les e-mails traités par l’application le sont sur l’appareil et ne sont jamais envoyés automatiquement. Seuls les messages que vous ajoutez volontairement à un rapport quittent votre Mac.
• Le modèle d’apprentissage automatique s’exécute localement ; aucun appel d’API dans le cloud n’est effectué lors de la classification.
• Nous ne collectons automatiquement ni statistiques d’utilisation, ni rapports d’incident, ni données de télémétrie. Un rapport envoyé par l’utilisateur contient un récapitulatif visible et supprimable : mois précédent, emails vérifiés, messages indésirables détectés, messages déplacés dans Indésirables, indicateur de mois complet et identifiant aléatoire servant uniquement à dédupliquer les rapports de ce mois et à traiter les demandes de suppression. Un nouvel identifiant sans lien avec le précédent est créé chaque mois.
• Nous n’utilisons pas de cookies publicitaires ni de mesure d’audience. Le chat d’assistance facultatif dépose un cookie fonctionnel pour qu’une conversation reste rattachée à vous (voir « Chat d’assistance » ci-dessous).
• Nous n’utilisons aucun script publicitaire ni de suivi analytique. Le pied de page contient un emplacement publicitaire, qui fait partie d’un échange entre petits sites indépendants (ad-swap.web.app) et affiche tour à tour les produits participants. Il se charge dans un cadre isolé, incapable de conserver un identifiant vous concernant, et nous n’en recevons rien sur vous. Le logo de chaque produit est chargé depuis le serveur de ce produit : ces serveurs, comme ad-swap, voient l’adresse IP et le navigateur des visiteurs qui chargent l’emplacement, comme n’importe quel site que vous ouvrez.

La démo de ce site

La démo du classificateur sur klar.im n’est pas l’application. Elle exécute le même modèle sur notre serveur en France : ce que vous y collez ou déposez nous est donc envoyé pour être analysé. Analyser n’est pas conserver : le message est classé puis jeté, et nous n’en gardons aucune copie.

• Si vous appuyez sur le pouce levé ou baissé sous un résultat, ce message est enregistré, avec le verdict que vous approuvez ou contestez. Ce bouton est la seule chose qui enregistre quoi que ce soit, et il n’est jamais appuyé à votre place.
• Un signalement enregistré ne conserve ni adresse IP, ni cookie, ni compte. Nous ne pouvons pas savoir quels signalements sont les vôtres.
• Votre navigateur conserve un jeton pour chaque signalement envoyé, ce qui vous permet de le supprimer depuis ce même navigateur. Les signalements sont de toute façon supprimés au bout de 180 jours.
• Ne collez rien que vous ne voudriez pas nous voir lire. Utilisez la démo avec un message que vous acceptez de partager.
• La démo ne charge jamais les images distantes d’un message que vous testez, et indique combien elle en a bloquées. Un pixel espion dans un spam sert à savoir qu’une vraie personne a ouvert le message : le charger renseignerait donc le spammeur sur vous. Les messages en HTML s’affichent dans un cadre verrouillé, sans scripts ni accès réseau.

Stockage des données

Klar stocke les données suivantes localement sur votre Mac, dans un conteneur App Group en bac à sable :

• Base de données de classification : une base de données SQLite locale qui enregistre quels e-mails ont été classés ainsi que le résultat. Elle sert à éviter de reclasser les e-mails et à prendre en charge le flux de correction. Elle reste sur votre appareil. Si vous envoyez un rapport, Klar en tire les totaux mensuels supprimables affichés dans le brouillon.
• Fichiers du modèle d’apprentissage automatique : le modèle de classification des spams, stocké dans le conteneur App Group partagé afin que l’extension et l’application puissent y accéder.
• Préférences utilisateur : votre sensibilité de filtrage, votre préférence d’action sur les spams et votre réglage de liste blanche des contacts, stockés dans les UserDefaults partagés.
• Corpus de messages de Klar Plus : une source RFC822 compressée en LZFSE pour chaque message classé par Plus, avec un plafond de 2 Gio dans l’App Group. Jusqu’à 10 Mio, la source complète est conservée ; au-delà, Plus garde une source de relecture versionnée sans le contenu des pièces jointes. Une fois le plafond atteint, les messages ordinaires sont supprimés avant les désaccords, les spams confirmés et les corrections explicites. Les métadonnées et l’historique des prédictions peuvent subsister après la suppression de la source. Ce stockage est une fonction locale de Plus, pas une file d’envoi.

Accès aux contacts

Klar peut, de manière facultative, accéder à vos Contacts macOS afin d’ajouter à la liste blanche les e-mails des personnes que vous connaissez. Les adresses e-mail des contacts sont uniquement synchronisées vers une base de données locale ; elles ne sont jamais transmises hors de votre appareil. Vous pouvez désactiver cette fonctionnalité à tout moment dans les réglages de l’application.

Accès au réseau

La version App Store de Klar n’effectue aucune requête réseau. Klar Plus utilise le réseau pour vérifier sa licence, télécharger les mises à jour du modèle et rechercher les mises à jour de l’app ; aucune de ces requêtes ne transporte votre courrier. Son réglage de contribution facultatif n’envoie que des ensembles de caractéristiques dérivées et expurgées, jamais les messages d’origine. Le classement et le corpus limité restent sur votre Mac.

Klar for Messages (iOS)

Klar for Messages filtre les SMS d’expéditeurs inconnus sur votre iPhone. Par défaut, tout se passe sur l’appareil : le texte des messages ne quitte jamais votre téléphone. L’application propose aussi une vérification cloud facultative. Elle est désactivée par défaut et vous pouvez l’activer ou la désactiver à tout moment dans l’application.

• Si vous activez la vérification cloud, c’est iOS lui-même qui envoie l’expéditeur et le texte des messages d’inconnus à klar.im. L’application n’a aucun accès réseau.
• Dès leur arrivée, nous réduisons ces deux valeurs en empreintes irréversibles : un hachage à clé du numéro et une empreinte de similarité du texte. Le numéro de téléphone, le texte du message et votre adresse IP ne sont jamais stockés.
• Il n’y a ni compte ni identifiant d’appareil. Rien dans ces données ne peut être rattaché à vous ou à votre téléphone.
• Chaque enregistrement expire au bout de 30 jours. Désactiver la vérification cloud stoppe immédiatement tout envoi.

La vérification cloud sert à repérer les campagnes : le même texte d’arnaque envoyé depuis de nombreux numéros à la fois. C’est le seul signal qu’un filtre sur l’appareil ne peut pas voir.

Services tiers

La version App Store de Klar ne s’intègre à aucun service tiers et n’effectue aucune requête réseau. Si vous envoyez un rapport, votre propre fournisseur de messagerie l’achemine comme tout email que vous écrivez.

Confidentialité des mineurs

Klar ne collecte automatiquement aucune information personnelle auprès de quiconque, y compris des enfants de moins de 13 ans. Un rapport ne part qu’après avoir été relu et envoyé par l’utilisateur dans sa propre messagerie. Notre newsletter s’adresse aux adultes. Si vous pensez qu’un enfant a envoyé des informations ou s’est inscrit, écrivez à <a href="mailto:contact@crisp.klar.im">contact@crisp.klar.im</a> et nous les supprimerons.

Conformité au RGPD

Klar est conçu dans l’Union européenne, avec la protection de la vie privée comme principe fondateur. Nous n’avons aucun accès à votre boîte de réception. Si vous envoyez un rapport, nous pouvons conserver votre adresse d’envoi, les exemples sélectionnés, leur diagnostic et la ligne mensuelle d’utilisation séparée. Si vous vous inscrivez à notre infolettre, nous conservons également cette adresse. Vos droits RGPD s’appliquent pleinement : écrivez à <a href="mailto:contact@crisp.klar.im">contact@crisp.klar.im</a> pour savoir ce que nous détenons, le corriger ou le faire supprimer. Indiquez le Sample ID figurant dans votre rapport envoyé si vous souhaitez supprimer sa ligne mensuelle d’utilisation.

Modifications de la présente politique

Nous sommes susceptibles de mettre à jour la présente politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page, accompagnées d’une date de révision actualisée.

La newsletter

La seule chose que nous stockons, c’est notre liste de diffusion, et uniquement si vous demandez à y figurer. Lorsque vous saisissez votre adresse e-mail sur ce site, nous conservons :

• Votre adresse e-mail, pour vous envoyer la newsletter.
• Votre langue et la page depuis laquelle vous vous êtes inscrit, pour vous écrire dans la bonne langue.
• Le fait que vous avez consenti, et la date, la preuve que la loi nous impose de conserver.

La base légale est votre consentement. La liste est hébergée sur notre propre serveur, en France. Nous ne la vendons pas, ne la partageons pas et ne l’utilisons pour rien d’autre. Désinscrivez-vous depuis n’importe lequel de nos e-mails, ou écrivez à contact@crisp.klar.im, et nous supprimons votre adresse.

Chat d’assistance

Notre site web intègre un chat d’assistance en direct fourni par Crisp (Crisp IM SARL, France) pour que vous puissiez nous joindre avec vos questions. Le widget de chat se charge avec la page et dépose un cookie fonctionnel ainsi qu’un identifiant de navigateur afin qu’une conversation reste rattachée à vous. Si vous démarrez un chat, Crisp traite les messages que vous envoyez en tant que sous-traitant pour notre compte. Nous l’utilisons uniquement pour l’assistance, jamais pour la publicité ou le pistage. Voir la politique de confidentialité de Crisp.

Contact

Si vous avez des questions concernant la présente politique de confidentialité, contactez-nous à l’adresse contact@crisp.klar.im.