Medileg - Mentions légales

OAuth est un protocole d’autorisation sécurisé qui permet aux applications tierces d’accéder à des ressources sans partager les identifiants de connexion. Thunderbird utilise OAuth pour se connecter à certains fournisseurs de messagerie ou de calendrier qui imposent ou préfèrent son utilisation, tels que Google, Yahoo et Microsoft.

L’authentification OAuth et la synchronisation des données utilisateur se déroulent directement entre Thunderbird et le fournisseur de services respectif via une connexion cryptée, sans impliquer aucun service exploité par Mozilla. Mozilla ne collecte, n’accède, ne conserve ni ne stocke aucune information sensible échangée au cours de ce processus.

Protection des données sur votre appareil :

Les identifiants de connexion ne sont pas stockés sur votre appareil ; à la place, ils sont échangés contre des jetons OAuth. Ces jetons, ainsi que vos données de messagerie et de calendrier, sont sécurisés dans le sandbox de l’application (sur Android) ou confinés dans votre profil utilisateur (sur ordinateur). Des mesures de sécurité supplémentaires telles que le chiffrement complet du disque au niveau du système d’exploitation augmentent la sécurité de vos données.

Les données de messagerie et de calendrier résident uniquement sur votre appareil pendant la durée nécessaire au fonctionnement de Medileg. Cela inclut les données utilisateur sensibles associées à votre calendrier Apple, Microsoft 365 ou Google Calendar.

Medileg ne partage pas les jetons OAuth, le contenu des e-mails, les événements de calendrier, les listes de contacts ou les détails de compte avec des tiers, sauf si cela est nécessaire pour fournir les services demandés par l’utilisateur (par exemple, l’envoi d’un e-mail ou la planification d’un événement de calendrier).

Conservation et suppression :

Les jetons OAuth sont stockés uniquement aussi longtemps que nécessaire pour maintenir la connexion autorisée.

Lorsque vous supprimez un compte, toutes les données utilisateur sensibles et les jetons OAuth associés sont immédiatement supprimés de votre appareil.

Si vous révoquez l’accès de Medileg à votre compte via les paramètres de compte de votre fournisseur OAuth (par exemple, les paramètres de sécurité Google), Medileg ne pourra pas actualiser la connexion. Les données stockées localement resteront sur votre appareil jusqu’à ce que vous supprimiez le compte de Medileg.