Politique de confidentialité

MedLiam est un service de courriel exploité par Medtra Inc. (Québec, Canada). On prend ta vie privée au sérieux : ta boîte courriel est à toi, pas un produit qu'on revend. Cette politique explique, en clair, ce qu'on collecte et pourquoi.

Ce qu'on collecte

• Ton compte : nom d'usager, adresse @medliam.com, mot de passe (stocké chiffré, jamais en clair) et, si tu en fournis un, un courriel de récupération.
• Ton numéro de téléphone, ton nom et ta date de naissance : ils servent à te connecter par code SMS, à confirmer que tu as 14 ans ou plus et à récupérer ton compte. Ton compte MedLiam est aussi ton compte Medtra : c'est le même pour toute la famille d'apps Medtra Inc.
• Tes demandes d'aide : ce que tu nous écris depuis l'écran Aide, pour te répondre.
• Diagnostic et utilisation : quand l'app plante, le message d'erreur ; et le nom des écrans ouverts (par exemple « boîte de réception »). Jamais le contenu de tes courriels, ni ton adresse. Ces données ne sont pas liées à ton identité et sont effacées après 30 jours.
• Tes courriels : le contenu de ta boîte (messages reçus et envoyés), gardé sur nos propres serveurs pour te rendre le service.
• Données techniques minimales : journaux de connexion et de livraison, requis pour opérer et sécuriser le service.

Ce qu'on ne fait pas

• On ne vend pas, ne loue pas et n'échange pas tes données.
• On ne lit pas tes courriels pour te cibler avec de la pub (il n'y a pas de pub).
• Les fonctions d'assistance (résumé, brouillons, tri) s'exécutent sur nos serveurs, sur le courriel concerné, uniquement pour te rendre le service demandé.

Comptes externes (Gmail, Outlook, Yahoo, iCloud…)

Tu peux ajouter à MedLiam une boîte que tu as ailleurs. Avec Google ou Microsoft, tu te connectes sur leur page : on ne voit jamais ton mot de passe. On reçoit un jeton d'accès qui sert uniquement à afficher, envoyer, classer et supprimer tes courriels dans MedLiam, quand tu le demandes.

• Scellé par ton appareil : depuis l'app, ce jeton (ou le mot de passe d'application d'une autre boîte) est chiffré avec une clé qui reste sur ton téléphone. Sans lui, nos serveurs ne peuvent pas l'ouvrir. Pendant que tu utilises la boîte, il est gardé en mémoire seulement, jamais écrit en clair.
• Pas de copie de ta boîte : tes courriels restent chez Google ou Microsoft ; on les lit au moment où tu les ouvres. On garde seulement, dans ton espace à toi : les noms et adresses des personnes avec qui tu échanges (pour compléter les destinataires quand tu écris), les images des courriels en cache (pour ne pas les retélécharger), et un message que tu envoies le temps du délai d'annulation ou jusqu'à l'heure que tu as programmée.
• Retirer l'accès : détache la boîte dans MedLiam (le jeton est effacé), ou retire l'accès dans ton compte Google (myaccount.google.com/permissions) ou Microsoft.

Données Google : l'utilisation et le transfert à toute autre application, par MedLiam, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use). Concrètement : les données Gmail servent uniquement aux fonctions de courriel que tu vois dans MedLiam ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni lues par un humain (sauf avec ton accord, pour la sécurité ou si la loi l'exige), ni utilisées pour entraîner un modèle d'IA.

Réunions vidéo

La vidéo et le son de tes réunions passent par notre serveur de Beauharnois, au Québec, chiffrés pendant le transport. Ils ne sont jamais enregistrés. On garde seulement le code de la réunion et l'adresse de la personne qui l'a créée ; le lien expire après 30 jours et l'entrée est alors effacée.

Protection des appels et des SMS

Chaque protection s'active séparément, dans les Réglages de l'iPhone. iOS ne donne jamais à MedLiam la liste de tes appels ni de tes messages.

Filtre de SMS : iOS montre au filtre seulement les SMS d'expéditeurs inconnus, un à la fois, jamais iMessage ni les messages de tes contacts. Par défaut, l'analyse se fait sur l'iPhone et rien ne part. Si tu choisis « Analyse renforcée au Québec », un message dont le tri est incertain est envoyé à notre serveur de Beauharnois avec le numéro de l'expéditeur. On n'en garde pas le texte : seulement une empreinte non réversible et le verdict, 30 jours, pour repérer une campagne de fraude. Aucune intelligence artificielle externe ne lit ces messages.

Signalements : quand tu signales un appel ou un SMS, on reçoit le numéro, la catégorie choisie et la date, jamais le texte du message. Ton signalement est lié à un identifiant haché, pas à ton adresse, pour lui donner un poids et contrer les dénonciations malveillantes. Les signalements sont gardés 12 mois, puis seulement en totaux.

Identification et blocage d'appels : MedLiam dépose sur ton iPhone une liste de numéros de fraude confirmés par notre équipe et d'entreprises vérifiées. iOS la consulte sur l'appareil ; l'appel lui-même ne nous est jamais transmis. Aucun numéro n'est bloqué sans validation humaine.

Numéro confirmé : si tu confirmes ton numéro par un code SMS, on garde le numéro, la date et un identifiant haché. La confirmation expire après 180 jours, pour qu'un numéro réattribué par l'opérateur ne garde pas l'ancien titulaire. Elle prouve que tu as reçu un code à ce numéro, pas qu'un appel affichant ce numéro vient de toi.

Contester un classement : si ton numéro est marqué à tort, écris à [email protected] ou utilise le formulaire de contestation. Le classement est gelé pendant l'examen.

Sous-traitants

Les codes de connexion par SMS sont envoyés par notre fournisseur de messagerie texte. Pour livrer le courriel sortant de façon fiable, on utilise un service de livraison tiers (relais courriel). Le courrier entrant transite par notre fournisseur d'infrastructure réseau. Ces partenaires traitent le strict nécessaire à l'acheminement, sous entente.

Conservation

On garde tes données tant que ton compte est actif. Si tu fermes ton compte, ta boîte et son contenu sont supprimés.

Tes droits (Loi 25 / RGPD)

Tu peux accéder à tes renseignements, les corriger, ou demander leur suppression. Écris-nous à [email protected] et on donne suite dans les délais prévus par la loi.

Sécurité

Connexions chiffrées (TLS), mots de passe hachés, sessions temporaires. Aucune méthode n'est parfaite, mais on applique les protections raisonnables attendues.

Contact

Questions de confidentialité : [email protected].

En cas de divergence entre les versions, la version française prévaut.

← Retour à MedLiam