Version of 20 October 2026

Confidentialité chez Chail

This notice covers the Chail website at https://chail.app, the Chail app and buying a plan. Your emails are processed on your device and never on our servers.

1. Qui est responsable

Le responsable du traitement au sens du RGPD est le prestataire indiqué dans les mentions légales. Contact : support@chail.app.

2. Visite de cette page

Nous n’utilisons ici ni cookies de suivi, ni stockage local, ni scripts tiers. Seulement si vous vous connectez à votre compte, deux petits cookies vous gardent connecté pendant 30 jours : l’un contient votre session, l’autre indique seulement à la page d’afficher « Account ». La déconnexion supprime les deux. Notre serveur compte lui-même les pages vues : la page, le site référent (uniquement le domaine), les paramètres de campagne figurant dans le lien (utm_…), le pays que notre prestataire réseau déduit de votre connexion, et le type d’appareil utilisé (téléphone ou ordinateur).

Utilisation de la page : tant que cette page est ouverte, elle indique à notre serveur ce qui s’y passe, à savoir : les boutons et les liens cliqués, les clics qui n’atteignent aucun élément, les sections affichées à l’écran, jusqu’où et pendant combien de temps la page a été lue, les étapes du formulaire d’inscription (par exemple le fait que le champ a été sélectionné ou le message d’erreur qui s’est affiché, jamais ce que vous avez saisi), l’utilisation du curseur de comparaison et des questions, les erreurs de script et la vitesse de chargement de la page. Notre serveur y ajoute le système d’exploitation, le navigateur et la langue que votre navigateur transmet de toute façon avec chaque requête. Rien d’autre n’est lu sur votre appareil (ni taille d’écran, ni polices, ni paramètres), et rien n’y est enregistré.

Distinguer les visites : le serveur calcule un code à partir de votre connexion et de votre navigateur, avec une clé qui change chaque jour et n’existe que dans sa mémoire vive. Ce code est enregistré avec les événements de la journée. Comme la clé est supprimée à la fin de chaque journée, le code ne peut ensuite plus être rattaché à votre connexion, et il n’est jamais relié à votre inscription sur la liste d’attente. Votre adresse IP n’est pas enregistrée. Les événements individuels sont supprimés au bout de 30 jours. Ensuite, il ne reste que des totaux journaliers, sans aucun code.

Si votre navigateur envoie « Do Not Track » ou « Global Privacy Control », rien de tout cela n’est compté ni envoyé. Base juridique : article 6, paragraphe 1, point f), du RGPD (savoir combien de personnes nous rendent visite, d’où elles viennent et quelles parties de la page fonctionnent).

3. Inscription sur la liste d’attente

Ce que nous enregistrons : votre adresse e-mail ; le moment de votre inscription et celui de votre confirmation ; votre code d’invitation personnel et, si vous avez utilisé le lien de quelqu’un, le code de ce lien ; la façon dont vous nous avez trouvés (paramètres de campagne dans le lien, site référent sous forme de domaine, bouton utilisé) ; le pays déduit de votre connexion, le type d’appareil (téléphone ou ordinateur), la langue de votre navigateur et le nombre de secondes passées sur la page avant l’inscription. Si vous nous l’indiquez, également l’appareil sur lequel vous utiliseriez Chail. Nous n’enregistrons ni votre adresse IP ni votre nom.

Pourquoi : pour gérer la liste d’attente (confirmation, votre place sur la liste, invitations), pour vous écrire quand ce sera votre tour et lors du lancement de Chail, et pour voir, sous forme agrégée, quels canaux amènent des personnes vers Chail.

Double opt-in : après la saisie de votre adresse, nous envoyons un seul e-mail contenant un bouton. Ce n’est que lorsque vous cliquez dessus que vous figurez sur la liste. D’ici là, nous n’envoyons rien d’autre.

Les e-mails que vous recevez : la confirmation, un court message si vous vous inscrivez à nouveau avec la même adresse, au maximum un message par jour quand un ami s’inscrit avec votre lien, puis, plus tard, votre invitation et des nouvelles du lancement de Chail. Nos e-mails ne contiennent aucun pixel de suivi, et nous ne suivons pas vos clics sur les liens.

Invitations : quand quelqu’un s’inscrit avec votre lien et confirme, vous gagnez des places sur la liste. Vous voyez seulement combien de personnes se sont inscrites grâce à vous, jamais de qui il s’agit. La personne que vous avez invitée ne voit rien vous concernant.

Base juridique : votre consentement (article 6, paragraphe 1, point a), du RGPD ; § 7, al. 2, n° 2 UWG) pour les e-mails et la liste ; l’article 6, paragraphe 1, point f), du RGPD pour les statistiques agrégées et pour la protection contre les abus.

4. Protection contre les abus

Pour empêcher les inscriptions massives automatisées, le serveur compte brièvement les requêtes par connexion réseau dans sa mémoire vive. Rien de cela n’est enregistré. Les domaines d’adresses e-mail jetables sont refusés, et nous vérifions si le domaine de votre adresse peut réellement recevoir des e-mails (une vérification du domaine, pas de votre boîte mail).

5. Qui d’autre intervient

IONOS SE runs our server in a data centre in Germany. Cloudflare, Inc. sits in front of our server as network and DDoS protection and receives emails sent to addresses at chail.app on our behalf. Our emails to you (for example confirmations and sign-in codes) are sent through Resend (Plus Five Five, Inc.) from a data centre in Ireland; if Resend is unavailable, through our mailbox at IONOS. Cloudflare and Resend work for us under data processing agreements that include the EU standard contractual clauses. Nobody else receives your data. We do not sell data and we do not show ads.

6. Durée de conservation

Les inscriptions jamais confirmées sont supprimées au bout de 30 jours. Votre inscription est supprimée dès que vous quittez la liste, et au plus tard 18 mois après que vous l’avez rejointe. Les événements de page mentionnés à la section 2 sont supprimés au bout de 30 jours. Les copies présentes dans les sauvegardes de notre serveur sont écrasées sous 30 jours. Les décomptes sans aucune adresse e-mail (par exemple « 120 inscriptions venues de Reddit ») peuvent être conservés.

7. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et une copie de celles-ci, et vous pouvez vous opposer à leur traitement. Vous pouvez retirer votre consentement à tout moment en un clic : chaque e-mail contient un lien « Quitter la liste » qui supprime immédiatement votre inscription. Vous pouvez aussi écrire à support@chail.app. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

8. The Chail app and your Chail account

Your emails stay on your device. The app connects your device directly to your email provider. Emails, contacts, attachments, notes and passwords never reach our server.

Your Chail account is your email address. Our server stores the address and any further addresses you connect, your plan and how long it runs, your devices (a code for each device, its system, app version and language, and when it was last used), and when you created the account. When you connect an address, we send one short note to it; the app finds this note in your mailbox and sends back only the code it contains, so we know the address is yours. Purpose: your plan on all your devices, signing in without a password, protection against misuse. Legal basis: Art. 6 (1)(b) GDPR. You can delete the account in the app at any time (Settings, Account); we then delete these data, except what we must keep by law (purchases, see section 10).

Gmail and your Google account. If you connect a Gmail address with “Continue with Google”, Google lets the Chail app on your device read, send, organise and delete your emails over IMAP and SMTP, and tells the app your email address. Chail uses this access only for what you see and do in the app: showing your emails as chats, searching them on your device, sending your messages, and archiving or deleting when you ask. Your emails and the access key stay on your device (the key is protected with the encryption of your Windows user account). Apart from the code in our own note (see above), nothing from your mailbox reaches our servers. Your emails are never sold, never used for advertising and never used to train AI models; they only leave your device when you send an email or when you connect another app to Chail yourself.

Chail’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. You can take back the access at any time: remove the address in Chail (Settings, Addresses), which also withdraws it at Google, or remove Chail in your Google Account under “Third-party apps and services”.

Outlook and your Microsoft account. With “Continue with Microsoft”, Microsoft lets the Chail app on your device read and send your emails over IMAP and SMTP in the same way, with the same rules: everything stays on your device. You can remove the address in Chail and withdraw the permission in your Microsoft account settings.

9. How the app is used

Unless you switch it off (Settings, Privacy, “Share how you use Chail”), the app tells our server which screens and buttons are used, the steps of setting up, that an email was sent (not to whom and not what), that a file was opened (only its type), errors, and when the window is in front. With it go a random code that exists only for this purpose and is never linked to your account or your addresses, the app version, system, language, plan, and the country derived from your connection. Never your emails, contacts, addresses, names, subjects, search words or file names. We store a hashed form of the code and no IP address, for 30 days. Purpose: to see what works and where people get stuck, so we can improve Chail. Legal basis: Art. 6 (1)(f) GDPR. You can switch it off at any time; the app then sends nothing more and deletes what is still waiting to be sent.

10. Buying a plan

Payments are handled by Stripe Payments Europe, Ltd. (Ireland). Stripe receives what you enter on its payment page (for example your email address, name, billing address and payment details) and processes it under its own privacy notice. We receive from Stripe your customer number, the plan, the amounts and dates of payments and refunds, and the payment status, never your full card or bank details. Purpose: to provide the plan you bought, invoices, refunds, cancellations and withdrawals. Legal basis: Art. 6 (1)(b) GDPR and, for keeping invoices and payment records (up to 10 years), Art. 6 (1)(c) GDPR together with German tax and commercial law.

Cancellation and withdrawal: when you use the pages “Cancel your plan” or “Withdraw from contract”, we store the address, the name you enter, the type of request and when it arrived, so we can carry it out and prove it. These records are deleted 90 days after they are completed, unless the law requires us to keep them longer.

11. Creating an account on the website

If you create your account on our website, we store your email address and send one email with a button to confirm it. Your account only exists once you confirm. We also note which button on our page led you there (for example “Download Chail”), without any link to your visits. Legal basis: Art. 6 (1)(b) GDPR.

Which button you see: to find out which button on our page helps people most, each visitor sees one of several buttons per day. Which one is derived from the daily code described in section 2. We only count how often each button was shown and clicked and what followed (download, account, purchase), without any code or address.

12. When you write to us

If you email one of our addresses (for example support@chail.app), we store your email, its attachments and our reply on our server so we can answer you and keep track of the conversation. Only the founders can read them, in a protected area with two-step sign-in. Legal basis: Art. 6 (1)(b) GDPR if it concerns your account or a contract, otherwise Art. 6 (1)(f) GDPR (answering requests). We delete these emails when the matter is settled, at the latest two years after the last message, unless the law requires us to keep them longer.