Politique de confidentialité

Qui est responsable

MCP for iCloud sur icloud.mcp.visin.ch est exploité par Marco Visin, Lugano, Suisse. Marco Visin est responsable de vos données personnelles : c'est le responsable du traitement au sens de la loi fédérale suisse sur la protection des données (LPD) et, lorsqu'il s'applique, du règlement général sur la protection des données de l'UE (RGPD).

Pour toute question sur vos données, ou pour exercer vos droits, écrivez à marco@visin.ch.

Ce que nous conservons et pourquoi

Nous ne conservons que ce dont le service a besoin pour fonctionner :

• Votre compte. Votre adresse e-mail et le mot de passe que vous avez choisi pour MCP for iCloud. Le mot de passe n'est stocké que sous forme de hachage scrypt : nous ne pouvons donc pas le voir. Nous conservons aussi la date de création du compte, celle de votre dernière connexion, et si le compte est désactivé ou s'il s'agit d'un compte administrateur. Nous en avons besoin pour vous fournir un compte et le protéger.
• Votre demande d'accès. Si vous demandez l'accès, le message que vous écrivez à l'administrateur, pour qu'il puisse décider. Ce message est supprimé lorsque votre demande est approuvée. Sauf si l'administrateur a désactivé les notifications par e-mail (elles sont activées par défaut), votre adresse e-mail et ce message lui sont aussi envoyés par e-mail (voir « Qui reçoit vos données »).
• Codes d'invitation. Si vous vous inscrivez avec un code d'invitation, l'invitation enregistre votre adresse e-mail et la date à laquelle vous l'avez utilisée.
• Vos informations iCloud. Votre adresse e-mail iCloud, l'adresse e-mail de votre compte Apple si vous l'indiquez, votre mot de passe pour app et vos réglages : adresses d'envoi, domaines personnalisés, nom affiché, fuseau horaire, calendrier par défaut, région, services activés et mode lecture seule. Ils sont stockés de façon chiffrée avec AES-256-GCM. Nous en avons besoin pour nous connecter à iCloud pour vous. Si vous êtes administrateur, ils servent aussi à vous envoyer, via votre Mail iCloud, des e-mails concernant les nouvelles demandes d'accès, sauf si vous les désactivez sur la page d'administration.
• Votre photo de profil. Si votre fiche « Ma fiche » dans Contacts iCloud contient une photo, nous en gardons une copie pour l'afficher comme votre image sur ces pages. Seule cette fiche est lue, et seule sa photo est conservée. Vos autres contacts ne sont jamais lus. La photo est vérifiée à nouveau environ une fois par jour, lorsque vous ouvrez votre page de compte.
• Apps d'IA connectées. Lorsque vous connectez une app d'IA, nous conservons l'enregistrement de l'app (le nom et les adresses web qu'elle indique elle-même) et les jetons qui lui permettent d'agir pour votre compte. Les jetons ne sont stockés que sous forme de hachages. Nous conservons aussi la date de chaque connexion et de sa dernière utilisation, pour que vous puissiez la voir et la révoquer.
• Journal d'activité. Pour chaque action effectuée par une app d'IA (un appel d'outil, par exemple mail_search), nous enregistrons l'heure, l'app, l'outil, la durée et si l'action a réussi. Nous n'enregistrons pas ce qui a été lu ou écrit : ni objets, ni adresses, ni messages, ni événements. Vous voyez les dernières entrées sur la page Apps connectées, et nous utilisons ce journal pour détecter les erreurs et les abus.
• Sessions de navigateur. Lorsque vous vous connectez, votre navigateur reçoit un code de session aléatoire dans un cookie. Nous n'en conservons qu'un hachage, avec sa date de création et sa date d'expiration.
• Adresse IP. Comme tout site web, le serveur voit l'adresse IP de chaque requête. MCP for iCloud ne la garde qu'en mémoire, pendant un jour au plus, pour limiter les tentatives répétées, par exemple un trop grand nombre de connexions. Il ne l'enregistre ni dans sa base de données ni dans son journal.
• Journal du serveur. Le serveur tient un court journal technique des événements tels qu'une connexion échouée, un nouveau compte ou une erreur. Il ne contient ni mots de passe, ni adresses IP, ni le texte de vos e-mails et événements. Toutefois, lorsqu'une action échoue, le message d'erreur peut contenir des détails comme votre adresse e-mail, les noms de vos boîtes aux lettres ou de vos calendriers, ou une adresse refusée par iCloud.

Vos e-mails et calendriers ne sont pas stockés

Lorsqu'une app d'IA demande vos e-mails ou vos événements, MCP for iCloud les récupère auprès d'iCloud et les transmet à l'app. Ils ne restent en mémoire que pendant le traitement de la requête et ne sont enregistrés ni dans la base de données ni sur disque. Cela vaut aussi pour les pièces jointes. Le journal du serveur ne contient que les courts détails d'erreur décrits ci-dessus. Les listes de vos boîtes aux lettres et de vos calendriers sont gardées en mémoire pendant une minute au plus, pour que les requêtes répétées soient plus rapides.

Les e-mails envoyés par votre app d'IA partent via iCloud, et une copie est enregistrée dans la boîte Envoyés de votre compte iCloud, comme avec n'importe quelle app de messagerie.

Bases juridiques

Nous traitons vos données conformément à la LPD suisse. Lorsque le RGPD s'applique, nous nous appuyons sur les bases juridiques suivantes :

• Contrat (art. 6, par. 1, point b, RGPD) : pour vous fournir le service que vous utilisez, c'est-à-dire votre compte, votre connexion iCloud, vos apps connectées et votre journal d'activité.
• Intérêt légitime (art. 6, par. 1, point f, RGPD) : pour assurer la sécurité et le bon fonctionnement du service, avec la limitation des tentatives répétées, le journal du serveur, les sauvegardes et la protection contre les abus.
• Obligation légale (art. 6, par. 1, point c, RGPD) : lorsque la loi nous oblige à conserver ou à communiquer des données.

Durée de conservation

• Compte : jusqu'à ce que vous le supprimiez, ou que l'administrateur le supprime.
• Informations iCloud et photo de profil : jusqu'à ce que vous supprimiez vos identifiants iCloud ou votre compte.
• Demandes d'accès : supprimées immédiatement en cas de refus, et après 30 jours si personne n'y répond. Le message à l'administrateur est supprimé lorsque la demande est approuvée. Un e-mail de notification concernant une demande reste dans la boîte aux lettres de l'administrateur jusqu'à ce qu'il le supprime.
• Sessions de navigateur : jusqu'à ce que vous vous déconnectiez, pendant 14 jours au plus.
• Connexions d'apps : un jeton d'accès est valable 60 minutes. Une connexion prend fin lorsque vous la révoquez, ou après 60 jours sans utilisation. Chaque jeton est supprimé un jour après son expiration.
• Enregistrements d'apps (non liés à votre compte) : supprimés après un jour si personne n'a approuvé l'app, sinon dès qu'aucune connexion ne les utilise, au plus tôt 90 jours après la première approbation de l'app.
• Journal d'activité : 90 jours.
• Invitations : jusqu'à ce que l'administrateur supprime l'invitation. La suppression de votre compte ne retire pas votre adresse e-mail d'une invitation que vous avez utilisée : écrivez-nous et nous la supprimerons.
• Journal du serveur : conservé dans des fichiers de taille limitée (50 Mo au total). Les entrées les plus anciennes sont écrasées.
• Sauvegardes : une copie de la base de données est faite avant chaque mise à jour du logiciel ou retour à une version précédente, ou manuellement, et seules les 10 copies les plus récentes sont conservées. Elles sont gardées sur le même serveur. Les données que vous supprimez peuvent rester dans ces copies jusqu'à leur remplacement. Vos informations iCloud y restent chiffrées.

Qui reçoit vos données

Nous ne vendons pas vos données, ne les partageons pas avec des annonceurs et ne les utilisons pas pour entraîner des modèles d'IA. Vos données ne sont transmises qu'à :

• Apple. Pour accéder à votre iCloud, MCP for iCloud se connecte aux serveurs d'Apple avec les informations iCloud que vous avez saisies (Mail via IMAP et SMTP, Calendrier via CalDAV et Contacts via CardDAV, uniquement pour votre photo de profil), et envoie à Apple les requêtes que vous ou vos apps d'IA effectuez. Pour les administrateurs, il envoie aussi via leur Mail iCloud les e-mails concernant les nouvelles demandes d'accès. Apple traite ces données selon sa propre politique de confidentialité.
• Les apps d'IA que vous connectez. Chaque app que vous approuvez, par exemple Claude d'Anthropic ou ChatGPT d'OpenAI, reçoit les données de messagerie et de calendrier qu'elle demande, ainsi que les résultats de ses actions. L'utilisation de ces données par l'app est régie par ses propres conditions et sa politique de confidentialité, ainsi que par vos réglages dans cette app. Nous n'avons aucun contrôle sur cette utilisation.
• Notre hébergeur. MCP for iCloud fonctionne sur un serveur loué auprès d'un fournisseur d'hébergement cloud. Ce fournisseur stocke les données pour nous et n'a pas le droit de les utiliser à ses propres fins.
• L'administrateur. L'administrateur de MCP for iCloud voit une liste des comptes avec l'adresse e-mail, le statut, si iCloud est configuré, la dernière connexion, le nombre d'appels d'outils des 7 derniers jours et les messages des demandes d'accès. Les pages d'administration n'affichent jamais vos informations iCloud ni votre mot de passe pour app. Sauf si l'administrateur a désactivé les notifications par e-mail concernant les demandes d'accès (elles sont activées par défaut), il reçoit aussi par e-mail l'adresse e-mail et le message de chaque nouvelle demande, envoyés via son propre compte Mail iCloud : ces données passent donc par Apple.
• Les autorités, uniquement lorsque la loi l'exige.

Nous n'utilisons aucun service d'analyse, de publicité ou de suivi, et ces pages ne chargent rien depuis d'autres sites web.

Données dans d'autres pays

Les données que MCP for iCloud conserve se trouvent sur son serveur et dans ses sauvegardes, chez l'hébergeur. Apple et les apps d'IA que vous connectez peuvent traiter vos données dans d'autres pays, notamment aux États-Unis, et en Chine pour les comptes iCloud de Chine continentale. Cela se produit parce que vous choisissez d'utiliser leurs services. Si vous demandez l'accès, votre adresse e-mail et votre message sont envoyés par e-mail à l'administrateur via Mail iCloud (sauf si l'administrateur a désactivé ces notifications) : Apple peut donc aussi les traiter. Leurs politiques de confidentialité expliquent où ces données sont traitées et comment elles sont protégées.

Comment nous protégeons vos données

• Vos informations iCloud sont chiffrées avec AES-256-GCM. Les mots de passe de MCP for iCloud sont hachés avec scrypt, et les codes de session, les jetons et les codes d'invitation ne sont stockés que sous forme de hachages.
• Les connexions à MCP for iCloud utilisent HTTPS, et les connexions à iCloud utilisent TLS.
• Les formulaires sont protégés contre les requêtes falsifiées, les pages fonctionnent sous une politique de sécurité du contenu stricte, et les tentatives répétées sont limitées.
• Le service fonctionne dans un conteneur verrouillé, sans droits supplémentaires, et son système de fichiers est en lecture seule, à l'exception de son dossier de données.

Comme MCP for iCloud se connecte à iCloud pour vous, le serveur détient la clé de chiffrement et peut déchiffrer votre mot de passe pour app. C'est pourquoi il ne fonctionne qu'avec un mot de passe pour app : celui-ci ne permet pas de se connecter à votre compte Apple, et vous pouvez le révoquer à tout moment sur account.apple.com.

Aucun système n'est parfaitement sûr. Si vous découvrez un problème de sécurité, veuillez le signaler à marco@visin.ch. Nous vous répondrons dès que possible et corrigerons les problèmes confirmés.

Vos droits

Vous avez le droit de savoir quelles données nous détenons à votre sujet, d'en obtenir une copie, de les faire rectifier ou supprimer, d'en limiter l'utilisation ou de vous y opposer, et de les transférer ailleurs. Vous pouvez faire une grande partie de cela vous-même :

• Modifiez ou supprimez vos informations iCloud sur la page Compte iCloud.
• Consultez vos apps connectées et le journal d'activité, et révoquez l'accès de n'importe quelle app, sur la page Apps connectées.
• Supprimez votre compte sur la page Sécurité. Cela supprime immédiatement votre compte, vos informations iCloud, votre photo de profil, vos sessions, vos connexions d'apps et votre journal d'activité. Les copies dans les sauvegardes disparaissent au fur et à mesure que les sauvegardes sont remplacées.

Pour tout le reste, écrivez à marco@visin.ch. Nous répondons dans un délai de 30 jours.

Vous pouvez aussi déposer une plainte auprès d'une autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l'UE, l'autorité du pays où vous vivez ou travaillez.

Cookies

MCP for iCloud n'utilise que les cookies nécessaires à son fonctionnement. Il n'y a aucun cookie de suivi ou de publicité. Les cookies ne sont envoyés qu'à ce site, ne peuvent pas être lus par les scripts de la page et ne sont partagés avec personne.

• __Host-icm_session maintient votre connexion. Il est supprimé lorsque vous vous déconnectez et expire au plus tard après 14 jours.
• __Host-icm_pre protège les formulaires de connexion et d'inscription contre les requêtes falsifiées. Il expire après 12 heures.
• __Host-icm_lang mémorise la langue que vous avez choisie dans le menu des langues. Il expire après 365 jours.

Enfants

MCP for iCloud n'est pas destiné aux enfants. Vous devez avoir au moins 16 ans pour l'utiliser. Si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.

Modifications de cette politique

Nous mettons à jour cette politique lorsque le service ou la loi change. La date en haut de la page indique la dernière modification. Si une modification touche la façon dont vos données sont utilisées, nous la signalerons sur ce site.