Données sur votre appareil

Ce que FOLD stocke, où il le stocke, et ce qu’il ne collecte jamais.

FOLD est un client de messagerie local. Tout ce qu’il conserve se trouve sur votre appareil, dans le conteneur propre à l’app FOLD ; aucun serveur FOLD ne détient votre courrier ni vos réglages.

Le stockage du courrier

FOLD conserve les éléments suivants dans le conteneur de l’app :

Base de données des comptes : comptes, identités, dossiers.
Base de données des en-têtes : expéditeur, destinataires, objet, date, drapeaux et un court aperçu de chaque message.
Cache des messages : les messages complets, pièces jointes comprises, tels qu’ils ont été téléchargés depuis votre serveur. Chaque fichier est stocké sous son empreinte SHA-256, et FOLD vérifie cette empreinte à chaque chargement du fichier ; un fichier modifié est ainsi détecté.
Index de recherche : l’index plein texte utilisé par la recherche.
Boîte d’envoi : les messages en attente d’envoi.
Clés publiques : les clés OpenPGP de vos correspondants.

Sur le Mac, le conteneur se trouve dans votre bibliothèque utilisateur et est protégé par FileVault si vous l’utilisez. Sur iPhone et iPad, le stockage est exclu des sauvegardes de l’appareil et protégé par le système, de sorte qu’il ne peut pas être lu avant le premier déverrouillage de l’appareil après un redémarrage. Le mode Fortress ajoute une seconde couche avec votre propre phrase secrète.

Le trousseau

Les secrets ne sont jamais écrits dans ces fichiers. FOLD les conserve dans le trousseau du système, lisibles uniquement lorsque l’appareil est déverrouillé et liés à cet appareil :

les mots de passe des comptes et les jetons OAuth,
les clés privées OpenPGP et, si vous le souhaitez, leurs phrases secrètes,
les identités S/MIME (.p12) et leurs mots de passe,
la clé maîtresse Fortress, si vous déverrouillez Fortress avec Touch ID ou Face ID.

Aucun de ces éléments n’est synchronisé avec iCloud. La seule exception est la synchronisation des mots de passe, facultative, qui copie les mots de passe des comptes, et rien d’autre, dans votre trousseau iCloud après que vous y avez consenti.

Spotlight

FOLD ajoute vos messages à l’index de recherche du système sur cet appareil, afin que Spotlight puisse les trouver par objet, expéditeur, destinataires et aperçu. L’index est protégé par le système et reste sur l’appareil. Les comptes Fortress, les brouillons, les indésirables et la corbeille en sont exclus. FOLD ne propose pas encore de réglage pour désactiver cette indexation.

Ce que FOLD ne collecte pas

FOLD ne contient aucun outil d’analyse, aucune télémétrie et aucun service de rapport de plantage. Son manifeste de confidentialité ne déclare aucun suivi et aucune donnée collectée. Le journal d’activité du Mac est conservé uniquement en mémoire ; FOLD ne l’écrit pas dans un fichier.

Les serveurs que FOLD contacte, et à quel moment, sont listés dans Connexions réseau.