Politique de confidentialité — EML Viewer (emlviewer.app)

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

CAPITA S.R.L.
Siège social: Piazza Lodovico Cerva 43, 00143 Roma (RM), Italie
Numéro de TVA: IT17385951003
E-mail: support@capita.srl
Site web: capita.srl

Au sens du règlement (UE) 2016/679 (RGPD) et du décret législatif italien n° 196/2003 (code italien de protection des données, « Codice Privacy »), CAPITA S.R.L. est l’entité qui décide du traitement des données à caractère personnel collectées via le site emlviewer.app (ci-après « le Site » ou « EML Viewer »).

2. Principe fondamental

Vos e-mails ne quittent jamais votre appareil

Le fichier .eml est lu et interprété entièrement dans votre navigateur, par du code JavaScript exécuté localement sur votre appareil.
Aucun fichier n’est téléversé, transmis ni conservé sur les serveurs de CAPITA S.R.L. ou sur des serveurs tiers.
Il n’existe aucune copie côté serveur à supprimer, car elle n’est jamais créée.
Nous n’avons accès ni à l’expéditeur, ni aux destinataires, ni à l’objet, ni au texte du message, ni aux pièces jointes, ni à aucune autre information contenue dans les e-mails que vous ouvrez.

Nous ne vous demandons pas de nous croire sur parole : vous pouvez le vérifier vous-même. Ouvrez le panneau Réseau des outils de développement du navigateur (touche F12, onglet « Réseau » ou « Network »), puis chargez un fichier .eml : vous ne verrez aucune requête transmettant le fichier ou son contenu. Le même test fonctionne en mettant le navigateur en mode hors ligne : la lecture de l’e-mail continue de fonctionner, car aucun serveur n’est nécessaire.

3. Traitement des fichiers EML

Lorsque vous ouvrez un fichier .eml sur EML Viewer :

Sélection du fichier
Vous choisissez le fichier sur votre appareil à l’aide du sélecteur du navigateur ou en le glissant dans la zone de dépôt.
Lecture locale
Le fichier est décodé et interprété dans votre navigateur : en-têtes, corps du message en texte et en HTML, encodages Base64 et quoted-printable, pièces jointes, éventuels accusés de réception de courrier électronique certifié (PEC).
Affichage
Le message et ses informations s’affichent dans la page. Aucune donnée n’est envoyée à des serveurs externes.
Fermeture
Lorsque vous fermez la page ou en ouvrez une autre, les données du message sont effacées de la mémoire du navigateur. Il ne reste aucune trace de l’e-mail.

3.1 Données à caractère personnel de tiers contenues dans le message

Un e-mail contient par nature des données à caractère personnel : l’adresse et le nom de l’expéditeur, ceux des destinataires, le texte de la communication, les fichiers joints et parfois des catégories particulières de données (par exemple des informations de santé ou judiciaires). Ces données concernent souvent d’autres personnes que vous.

Dans la mesure où le traitement de ces contenus s’effectue exclusivement sur votre appareil et où CAPITA S.R.L. n’en acquiert aucune copie, n’en détermine pas les finalités et n’a pas la possibilité technique d’y accéder, CAPITA S.R.L. n’est ni responsable du traitement ni sous-traitant des données à caractère personnel contenues dans les messages que vous ouvrez. À l’égard de ces contenus, le Site est un outil qui fonctionne sous votre seul contrôle, comme le serait un programme installé sur votre ordinateur.

C’est donc à vous de déterminer si et comment utiliser ces données et, lorsque le traitement relève d’une activité professionnelle ou d’entreprise, d’en assumer la qualité de responsable du traitement avec les obligations correspondantes (notamment information, base juridique, mesures de sécurité et conservation). Nous vous invitons à n’ouvrir que des messages que vous êtes en droit de traiter.

4. Blocage des images distantes et des pixels de suivi

Les e-mails au format HTML peuvent contenir des images qui ne sont pas intégrées au fichier, mais téléchargées depuis un serveur externe au moment où le message est affiché. Parmi elles figurent souvent des images invisibles d’un pixel sur un pixel, les pixels de suivi (tracking pixels), dont l’unique but est de signaler à l’expéditeur que le message a été ouvert, quand et depuis quelle adresse IP.

EML Viewer applique à son site une Content Security Policy qui limite le chargement des images aux seules ressources locales et aux données déjà contenues dans le fichier. Par conséquent, le navigateur ne contacte aucun domaine externe pour charger les images appelées par le message.

Concrètement, quel effet cela a-t-il ?

Ouvrir un message sur emlviewer.app ne génère aucune notification d’ouverture à l’expéditeur.
Votre adresse IP n’est pas exposée aux serveurs tiers appelés par le message.
Les images hébergées sur des serveurs externes ne sont pas affichées ; celles jointes ou intégrées au fichier s’affichent normalement.

Il s’agit d’une mesure technique de minimisation et de sécurité au sens des art. 25 et 32 du RGPD : elle réduit à la source les données qu’un tiers pourrait collecter à l’occasion de la lecture du message, sans que vous ayez rien à configurer.

5. Données effectivement traitées

EML Viewer ne demande aucune inscription, ne crée aucun compte utilisateur et ne conserve aucun identifiant. Les données que nous traitons se limitent à ce qui suit.

5.1 Données de navigation (statistiques agrégées et anonymes)

Au moyen des services décrits à la section 6, nous collectons des données agrégées et anonymisées relatives à l’utilisation du Site, telles que :

Pages visitées et durée de la visite
Type d’appareil, système d’exploitation et navigateur
Pays de provenance, sans géolocalisation précise
Interactions avec les éléments de la page (clics, événements)

Ces données ne contiennent aucune information personnelle identifiable et ne permettent de remonter ni à votre identité ni au contenu des messages que vous ouvrez.

5.2 Données de paiement

Si vous achetez une fonctionnalité payante, le paiement est traité par Stripe (voir la section 7). Stripe collecte l’adresse e-mail et les données de la carte. Nous ne recevons de Stripe qu’un identifiant client, l’adresse e-mail et l’état du paiement. Nous ne recevons ni ne conservons les données de votre carte de paiement.

Si vous indiquez acheter avec un numéro de TVA, le paiement demande en outre l’adresse de facturation, le numéro de TVA et, facultativement, le code destinataire SDI ou l’adresse PEC ; Stripe émet la facture sur la base de ces informations. Pour les formules annuelle et à vie, vous pouvez aussi indiquer facultativement un numéro de TVA lors du paiement.

5.3 Adresse e-mail fournie volontairement

Au moment du paiement, vous indiquez une adresse e-mail. Nous l’utilisons pour vous envoyer la clé de licence associée à l’achat et pour vous permettre, par la suite, de la restaurer ou d’en demander le renvoi, ainsi que pour répondre à d’éventuelles demandes d’assistance. Nous ne l’utilisons pas à des fins commerciales et ne la cédons pas à des tiers.

5.4 Cookie technique de session et stockage local

Nous déposons un cookie technique de session pour reconnaître l’achat effectué et autoriser les fonctions payantes, et nous utilisons le localStorage du navigateur pour mémoriser les documents que vous avez déjà débloqués. Les données du localStorage restent sur votre appareil, ne sont pas transmises à nos serveurs et ne sont pas accessibles à CAPITA S.R.L. Les détails figurent dans le tableau de la section 8.

5.5 Données non traitées

Par souci de clarté, EML Viewer ne traite pas :

Le contenu des fichiers .eml que vous ouvrez, dans aucune de ses parties
Les noms des fichiers sélectionnés
Les adresses des expéditeurs et des destinataires des messages
Les pièces jointes et leur contenu
Les données d’identification telles que nom, prénom ou numéro d’identification fiscale, en dehors de ce qui est indiqué dans le formulaire de paiement

6. Statistiques et services tiers

EML Viewer utilise Google Analytics 4 pour comprendre quelles pages sont réellement utilisées et les améliorer. C’est le seul outil de mesure actif ; il se limite à la navigation sur le Site et ne voit en aucune façon le contenu des e-mails que vous ouvrez : ceux-ci ne quittent pas votre navigateur et ne transitent pas par nous.

Aucune mesure sans votre consentement

Google Analytics est configuré en Consent Mode v2 avec le paramètre par défaut denied : tant que vous n’avez pas fait votre choix dans la bannière, aucun cookie analytique n’est déposé et aucune donnée n’est envoyée. Si vous refusez, il en va ainsi pour toujours.

6.1 Google Analytics 4

Fournisseur: Google Ireland Limited, avec des transferts vers Google LLC (États-Unis)
Finalité: analyse agrégée du trafic et du comportement de navigation
Consentement: Google Analytics est configuré en Consent Mode v2 avec le paramètre par défaut « denied ». Les scripts et cookies de Google ne sont activés qu’après votre consentement exprimé via la bannière ; en l’absence de consentement, aucune donnée n’est collectée
Données collectées: données de navigation anonymes (pages visitées, événements, informations sur l’appareil). D’après les indications de Google, Google Analytics 4 n’enregistre pas les adresses IP comme données de mesure. Nous ne collectons pas intentionnellement de données d’identification via Google Analytics
Cookies: oui, _ga et _ga_*, déposés uniquement avec votre consentement préalable
Retrait du consentement: vous pouvez retirer ou modifier votre consentement à tout moment via le lien « Préférences cookies » en pied de chaque page du Site, qui rouvre la bannière ; ou en supprimant les données du site dans les paramètres du navigateur, ou encore en installant le module complémentaire de désactivation
Politique de confidentialité: policies.google.com/privacy

6.2 Hébergement et envoi des e-mails

Le Site est hébergé par Vercel Inc., qui agit en qualité de sous-traitant pour la seule fourniture technique des pages. Les fichiers .eml ne transitent à aucun moment par l’infrastructure d’hébergement, car ils ne sont pas téléversés. Politique de confidentialité : vercel.com/legal/privacy-policy.

Les journaux techniques de Vercel enregistrent l’adresse IP des requêtes adressées au Site. Le pays déduit de l’en-tête x-vercel-ip-country sert uniquement à choisir la devise du paiement et n’est pas conservé.

L’envoi des e-mails contenant la clé de licence (achat et récupération) est confié à Resend (Resend, Inc., États-Unis) : voir la section 7.

7. Paiements

Les fonctions d’exportation et de téléchargement des pièces jointes sont payantes. Les paiements sont gérés intégralement par Stripe.

Fournisseur: Stripe, Inc. (États-Unis), avec une entité européenne en Irlande
Rôle: Stripe agit en tant que sous-traitant pour l’exécution du paiement sur nos instructions et en tant que responsable du traitement autonome pour ses propres finalités de prévention de la fraude et de respect de ses obligations légales
Données collectées par Stripe: adresse e-mail, données de la carte de paiement, adresse IP et données de l’appareil pour la prévention de la fraude
Données que nous recevons: identifiant client Stripe, adresse e-mail, état et type d’achat. Nous ne recevons ni ne conservons les données de la carte
Conformité: Stripe est certifié PCI DSS niveau 1 et adhère au EU-US Data Privacy Framework
Achats avec numéro de TVA: le paiement demande en outre l’adresse de facturation, le numéro de TVA et, facultativement, le code destinataire SDI ou l’adresse PEC. Stripe émet la facture de l’achat sur la base des données indiquées (nom, adresse e-mail et éventuelles données fiscales)
Politique de confidentialité: stripe.com/fr/privacy

Après l’achat, et chaque fois que vous demandez la récupération de la licence, la clé de licence vous est envoyée par e-mail via Resend (Resend, Inc., États-Unis), qui agit en qualité de sous-traitant sur nos instructions. Données traitées : adresse e-mail, formule achetée et clé de licence. Politique de confidentialité : resend.com/legal/privacy-policy.

8. Cookies et stockage local

EML Viewer utilise le nombre minimal de cookies nécessaire, chacun avec une finalité précise. Les cookies techniques du point 8.1 sont toujours présents, car sans eux le Site ne fonctionne pas ; les cookies analytiques du point 8.2 ne sont déposés que si vous acceptez dans la bannière (voir la section 6).

8.1 Cookies techniques (strictement nécessaires)

Cookie	Type	Finalité	Durée
`eml_session`	httpOnly, Secure, SameSite=Strict	Contient un jeton signé avec identifiant client, adresse e-mail, type de formule et date d’expiration. Il est défini après le paiement via Stripe et sert à reconnaître l’achat effectué et à autoriser l’exportation et le téléchargement des pièces jointes.	7 jours pour l’export unique, 1 an pour l’abonnement annuel, 30 ans pour l’achat « à vie »

Le cookie technique ne requiert pas de consentement, étant strictement nécessaire à la fourniture du service demandé.

8.2 Cookies d’analyse

Cookie	Fournisseur	Finalité	Durée
`_ga`	Google Analytics	Distingue les utilisateurs de manière anonyme. Défini uniquement avec le consentement préalable	2 ans
`_ga_*`	Google Analytics	Conserve l’état de la session. Défini uniquement avec le consentement préalable	2 ans

8.3 Stockage local (localStorage et sessionStorage)

Clé	Finalité	Durée
`eml_unlocked_docs`	Mémorise les documents que vous avez déjà débloqués, afin de ne pas vous faire payer deux fois pour le même message. Ne contient que des empreintes techniques calculées sur l’appareil, pas le contenu des messages	Permanente, jusqu’à la suppression manuelle des données du navigateur
`eml_pro_hint`	Indication sur l’état de l’achat pour adapter l’interface. Purement indicative, ne faisant pas foi	Permanente, jusqu’à la suppression manuelle des données du navigateur
`eml_cookie_consent`	Enregistre votre choix sur la bannière des cookies d’analyse, afin de ne pas vous le redemander à chaque visite	Permanente, jusqu’à la suppression manuelle des données du navigateur
`eml_privacy_dismissed`	Mémorise que vous avez fermé l’avis d’information sur la lecture locale des messages	Permanente, jusqu’à la suppression manuelle des données du navigateur
`eml_return_session`	Conserve, pour la durée de l’onglet, l’identifiant de la session de paiement au retour de Stripe, afin qu’un rechargement de la page après une erreur réseau puisse mener le déblocage à son terme	Session du navigateur (jusqu’à la fermeture de l’onglet)
`eml_pending_hash`	Conserve, pour la durée de l’onglet, l’empreinte technique, calculée sur l’appareil, du document en attente de paiement, afin de le débloquer au retour du paiement	Session du navigateur (jusqu’à la fermeture de l’onglet)

Les données du localStorage et l’empreinte technique du sessionStorage ne sont jamais transmises à nos serveurs, restent sur votre appareil et ne sont pas accessibles à CAPITA S.R.L. Fait exception l’identifiant de la session de paiement (eml_return_session) : au retour du paiement, il est envoyé une seule fois à nos serveurs pour vérifier l’achat auprès de Stripe.

8.4 Comment gérer les cookies

Vous pouvez gérer ou supprimer les cookies et le stockage local à tout moment depuis les paramètres du navigateur. Notez que la suppression du cookie eml_session empêche l’accès aux fonctions payantes déjà achetées jusqu’à une nouvelle restauration au moyen de la clé de licence.

9. Bases juridiques du traitement

Conformément à l’art. 6 du RGPD, les données sont traitées sur les bases juridiques suivantes :

Traitement	Base juridique	Référence RGPD
Cookie technique de session (`eml_session`)	Exécution du contrat	Art. 6, § 1, point b)
Paiements via Stripe	Exécution du contrat	Art. 6, § 1, point b)
Envoi de la clé de licence à l’adresse e-mail indiquée	Exécution du contrat	Art. 6, § 1, point b)
Conservation des données comptables et fiscales de l’achat	Obligation légale	Art. 6, § 1, point c)
Google Analytics 4	Consentement	Art. 6, § 1, point a)
`localStorage` et `sessionStorage` pour les documents débloqués, le retour du paiement et les préférences d’interface	Exécution du contrat et intérêt légitime	Art. 6, § 1, points b) et f)

10. Durée de conservation des données

Fichiers EML et leur contenu : aucune conservation. Ils n’existent que dans la mémoire du navigateur pendant la session et sont supprimés à la fermeture de la page
Données d’achat et adresse e-mail : conservées pendant la durée de la relation et, pour les données à portée comptable et fiscale, pendant les 10 ans prévus par la législation italienne
Données de paiement chez Stripe : conservées par Stripe conformément à sa propre politique et à ses propres obligations légales
Google Analytics : 14 mois à compter de la collecte ; en l’absence de consentement, aucune collecte
Cookies et localStorage : selon les durées indiquées dans les tableaux de la section 8

11. Transferts hors UE

Les fichiers que vous ouvrez ne sont transférés nulle part, car ils ne quittent pas votre appareil. Les éventuels transferts concernent donc uniquement les données de nos prestataires :

Stripe — traitement des paiements, avec transfert possible vers les États-Unis. Stripe adhère au EU-US Data Privacy Framework et opère sur la base des clauses contractuelles types de la Commission européenne
Google (Analytics) — transfert possible vers les États-Unis, sur la base de l’adhésion de Google au EU-US Data Privacy Framework et des clauses contractuelles types. Uniquement avec consentement préalable
Vercel — hébergement du Site, avec transfert possible vers les États-Unis sur la base des clauses contractuelles types
Resend — envoi des e-mails contenant la clé de licence, avec transfert possible vers les États-Unis sur la base des clauses contractuelles types

12. Vos droits

En vertu du RGPD (art. 15 à 22), vous disposez des droits suivants sur vos données à caractère personnel :

Droit d’accès (art. 15) — vous pouvez demander la confirmation de l’existence d’un traitement et obtenir une copie des données vous concernant
Droit de rectification (art. 16) — vous pouvez demander la correction de données inexactes ou le complément de données incomplètes
Droit à l’effacement (art. 17) — vous pouvez demander l’effacement de vos données, dans les cas prévus par la loi et sous réserve des obligations de conservation comptable
Droit à la limitation du traitement (art. 18) — vous pouvez demander que le traitement soit limité dans certains cas
Droit à la portabilité (art. 20) — vous pouvez recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine
Droit d’opposition (art. 21) — vous pouvez vous opposer au traitement fondé sur l’intérêt légitime
Retrait du consentement (art. 7) — vous pouvez retirer à tout moment le consentement donné pour les statistiques, sans que cela affecte la licéité du traitement déjà effectué
Droit d’introduire une réclamation — vous pouvez introduire une réclamation auprès du Garante per la Protezione dei Dati Personali, l’autorité de contrôle italienne, ou auprès de l’autorité de l’État membre dans lequel vous résidez

Pour exercer un droit, écrivez à support@capita.srl. Nous répondrons dans un délai de 30 jours à compter de la réception de la demande. Veuillez noter que, ne conservant pas le contenu des e-mails que vous ouvrez, nous ne pouvons pas vous fournir de copie de données qui n’existent pas chez nous.

13. Mineurs

EML Viewer n’est pas destiné aux mineurs de moins de 16 ans et ne collecte pas sciemment de données à caractère personnel de mineurs. Si vous êtes parent ou tuteur et estimez qu’un mineur nous a fourni des données à caractère personnel, écrivez à support@capita.srl et nous procéderons à leur suppression.

14. Modifications de la présente politique

Nous nous réservons le droit de mettre à jour la présente politique. En cas de modification substantielle, nous publierons un avis visible sur le Site. La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance d’éventuelles mises à jour.

15. Contact

Pour toute question, demande ou signalement relatif à la présente politique ou au traitement de vos données à caractère personnel, vous pouvez nous écrire :

CAPITA S.R.L.
E-mail: support@capita.srl
Site web: capita.srl

Voir aussi les Conditions d’utilisation (en anglais) et la page Contact.