Orvet — Politique de confidentialité
En vigueur le 28 octobre 2026 · Eltan Innovations
Orvet est une application Android de courriel, de calendrier et de contacts, développée par Eltan Innovations pour un usage personnel. Elle réunit dans une même application les comptes Google (Gmail, Google Agenda, Google Contacts) et Microsoft (Outlook, Hotmail, Microsoft 365) de son utilisateur.
En bref : vos courriels, événements et contacts restent sur votre téléphone. Orvet ne les envoie à aucun serveur d'Eltan Innovations, ne les vend pas, ne les montre à personne et ne s'en sert pas pour de la publicité ni pour entraîner une intelligence artificielle.
1. Les données auxquelles Orvet accède
Quand vous branchez un compte, vous autorisez Orvet, sur l'écran de connexion de Google ou de Microsoft, à accéder aux données suivantes.
| Fournisseur | Accès demandé | Pourquoi |
|---|---|---|
Gmail : lire, classer et envoyer des courriels (gmail.modify) | Afficher vos courriels, les marquer lus, les archiver, les supprimer, les signaler et envoyer vos messages. | |
Google Agenda (calendar) | Afficher vos calendriers, répondre aux invitations, créer, modifier et supprimer des événements. | |
Google Contacts (contacts) | Afficher, créer, modifier et supprimer vos contacts, et proposer des adresses quand vous écrivez. | |
| Google et Microsoft | Votre adresse courriel et votre identité de base (openid, email, User.Read) | Savoir quel compte est branché. |
| Microsoft | Courrier (Mail.ReadWrite, Mail.Send), paramètres de boîte (MailboxSettings.ReadWrite) | Les mêmes usages que pour Gmail, ainsi que les catégories d'Outlook. |
| Microsoft | Calendriers (Calendars.ReadWrite, Calendars.Read.Shared) et contacts (Contacts.ReadWrite) | Les mêmes usages que pour Google Agenda et Google Contacts, ainsi que les calendriers qu'on partage avec vous. |
Orvet n'utilise ces accès que pour les fonctions que vous voyez dans l'application, et seulement quand vous les utilisez ou quand l'application se synchronise.
2. Où vont vos données
- Sur votre téléphone. Orvet copie vos courriels, vos événements et vos contacts dans une base de données locale, dans l'espace privé de l'application sur Android. Les jetons de connexion sont chiffrés par le magasin de clés d'Android (Keystore). La sauvegarde automatique d'Android est désactivée pour Orvet : ces données ne partent pas dans une sauvegarde en ligne.
- Chez votre fournisseur. Orvet échange directement avec les serveurs de Google et de Microsoft pour lire vos données et y appliquer vos gestes : lire, déplacer, envoyer, répondre, modifier.
- Aucun serveur d'Eltan Innovations ne reçoit le contenu de vos courriels, de vos événements ou de vos contacts, ni vos jetons de connexion.
3. Les avis de nouveaux courriels
Pour vous avertir dès qu'un courriel arrive, Orvet utilise un relais d'Eltan Innovations hébergé chez Cloudflare.
- Quand un courriel arrive, Gmail, par Google Cloud Pub/Sub, ou Microsoft, par un abonnement Microsoft Graph, prévient ce relais.
- L'avis de Gmail contient votre adresse courriel et un numéro de changement. Celui de Microsoft contient des identifiants techniques de l'abonnement et du message. Aucun des deux ne contient l'expéditeur, le sujet ni le contenu du courriel.
- Le relais vérifie que l'avis vient bien de Google ou de Microsoft. Il envoie ensuite à votre téléphone, par Firebase Cloud Messaging (Google), un signal vide qui dit seulement « synchronise ». Il ne conserve pas l'avis.
- Votre téléphone va alors chercher lui-même le courriel chez votre fournisseur et compose la notification sur place.
- Le journal technique de Cloudflare peut garder, pendant quelques jours, des renseignements sur les appels reçus par le relais, comme l'heure, l'adresse appelée et le résultat. Ces renseignements servent seulement à détecter les pannes.
4. Ce qu'Orvet ne fait pas
- Il ne vend, ne loue ni ne partage vos données avec personne.
- Il n'affiche aucune publicité et n'utilise vos données à aucune fin publicitaire.
- Il ne contient aucun outil de mesure d'audience ni de suivi.
- Il ne se sert pas de vos données pour entraîner un modèle d'intelligence artificielle ou d'apprentissage automatique.
- Aucune personne ne lit vos données, sauf vous.
5. Respect des règles de Google
L'utilisation et le transfert, par Orvet, de renseignements reçus des API de Google à toute autre application respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).
6. Combien de temps vos données sont gardées
- Les données copiées sur votre téléphone y restent tant que le compte est branché dans Orvet. Le contenu des courriels anciens est retiré selon la durée choisie dans les paramètres, 30 jours par défaut ; les en-têtes restent.
- Retirer un compte dans Orvet efface de votre téléphone ses données et son jeton de connexion. Désinstaller Orvet efface tout.
- Rien de ce qu'Orvet retire de votre téléphone n'est supprimé chez Google ou Microsoft, sauf si vous le supprimez vous-même dans l'application.
7. Retirer l'accès d'Orvet
En plus de retirer le compte dans Orvet, vous pouvez révoquer l'accès en tout temps :
- Google : myaccount.google.com/permissions
- Microsoft : account.live.com/consent/Manage pour un compte personnel, ou myapps.microsoft.com pour un compte de travail.
8. Sécurité
Les échanges avec Google, Microsoft, Cloudflare et Firebase passent par des connexions chiffrées (HTTPS). Orvet bloque par défaut les images distantes dans les courriels et n'exécute aucun script qu'ils contiennent.
9. Enfants
Orvet ne s'adresse pas aux enfants de moins de 13 ans et ne recueille pas sciemment leurs renseignements.
10. Changements à cette politique
Si cette politique change, la nouvelle version sera publiée sur cette page avec sa date d'entrée en vigueur.
11. Nous joindre
Eltan Innovations · orvet@eltaninnovations.ca