Sécurité

Les e-mails, les pièces jointes et l'index de recherche sont stockés dans une base de données sur votre ordinateur, dans un dossier accessible uniquement à votre compte utilisateur. Ils ne passent pas par nos serveurs.

Les mots de passe des boîtes mail sont enregistrés dans le trousseau du système : Trousseau sous macOS, Gestionnaire d'identification sous Windows, Secret Service sous Linux. Ils ne se retrouvent jamais dans la base de données, dans les journaux ni dans des fichiers de configuration.

IMAP utilise TLS avec vérification du certificat et du nom du serveur. SMTP utilise TLS sur le port 465 et STARTTLS obligatoire sur le port 587.

Les e-mails HTML sont affichés par un moteur écrit spécialement pour Mailfolk, sans navigateur intégré et sans JavaScript. Les images et les SVG sont convertis avec des limites de taille et de mémoire, et ne peuvent pas lire de fichiers sur votre ordinateur.

Les images distantes et les icônes des expéditeurs ne sont téléchargées que si vous l'autorisez ; sans votre accord, Mailfolk ne télécharge que les icônes de vos propres domaines et de ceux auxquels vous avez déjà écrit. Ainsi, vos correspondants ne peuvent pas savoir quand vous ouvrez un message.

Le résumé utilise un modèle qui tourne sur votre ordinateur. Vous ne le téléchargez que si vous le souhaitez, et nous vérifions son empreinte SHA-256 avant de l'utiliser.

Le serveur MCP pour Claude, ChatGPT et les autres assistants reste éteint jusqu'à ce que vous l'allumiez, pour la durée que vous choisissez. Aucun outil ne peut envoyer d'e-mails : les assistants préparent des brouillons que vous relisez et envoyez vous-même. Chaque requête, même refusée, est enregistrée avant d'être exécutée.

Sous macOS, l'app est signée avec un certificat Apple Developer ID et notariée par Apple. Le programme d'installation pour Windows n'est pas signé avec Authenticode : Windows peut afficher un avertissement au premier lancement.

Chaque mise à jour est signée avec notre propre clé Ed25519. Avant de l'installer, l'app vérifie la signature et l'empreinte SHA-256 du paquet ; sous macOS, elle contrôle aussi la signature du code. Si quelque chose ne correspond pas, la mise à jour est rejetée.

Mailfolk est écrit en Rust. Les dépendances sont figées à des versions précises et chaque modification passe par des tests automatisés. Le code fait l'objet de revues de sécurité régulières ; la dernière date d'octobre 2026.

Le site, les licences et les mises à jour tournent sur un VPS Aruba dans le centre de données IT3 de Ponte San Pietro (Bergamo), en Italie, accessible uniquement en HTTPS. Les licences sont vérifiées à l'aide de jetons signés Ed25519.

Écrivez-nous à hello@mailfolk.email avec les détails et, si possible, les étapes pour la reproduire. Nous vous répondrons dès que possible et vous tiendrons informé de la correction. Nous vous demandons de ne pas la rendre publique tant qu'elle n'est pas corrigée.