Le rapport de transparence de Tuta est mis à jour tous les six mois. Nous ne divulguons le contenu des boîtes mail individuelles que si nous recevons une décision judiciaire allemande valide. Les données chiffrées stockées dans les boîtes mail Tuta ne peuvent pas être déchiffrées par nos soins.

Entre le 1er janvier 2026 et le 30 juin 2026, Tuta a

• reçu des demandes de données d’inventaire dans 215 cas.
• communiqué des données d’inventaire dans 28 cas.
• reçu des demandes de données de trafic en temps réel dans 30 cas.
• communiqué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 26 cas.
• a reçu des demandes de données de contenu stockées dans 14 cas;
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 11 cas.
• a reçu des demandes de données de contenu en temps réel dans 12 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision de justice allemande dans 6 cas.

Rapports de transparence précédents

Entre le 1er juillet 2025 et le 31 décembre 2025, Tuta a

• reçu des demandes de données d’inventaire dans 165 cas.
• divulgué des données d’inventaire dans 19 cas.
• reçu des demandes de données de trafic en temps réel dans 25 cas.
• communiqué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 19 cas.
• a reçu des demandes de données de contenu stockées dans 16 cas.
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 8 cas.
• a reçu des demandes de données de contenu en temps réel dans 14 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision de justice allemande dans 12 cas.

Entre le 1er janvier 2025 et le 30 juin 2025, Tuta a

• reçu des demandes de données d’inventaire dans 172 cas.
• divulgué des données d’inventaire dans 17 cas.
• a reçu des demandes de données de trafic en temps réel dans 12 cas.
• a communiqué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 5 affaires.
• a reçu des demandes de données de contenu stockées dans 28 cas.
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 22 cas.
• a reçu des demandes de données de contenu en temps réel dans 15 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision de justice allemande dans 10 cas.

Entre le 1er juillet 2024 et le 31 décembre 2024, Tuta (anciennement Tutanota) a

• reçu des demandes de données d’inventaire dans 123 cas.
• a communiqué des données d’inventaire dans 5 cas.
• a reçu des demandes de données de trafic en temps réel dans 24 cas.
• divulgué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 20 cas.
• reçu des demandes de données de contenu stockées dans 17 cas;
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 9 cas.
• a reçu des demandes de données de contenu en temps réel dans 15 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision de justice allemande dans 11 cas.

Entre le 1er janvier 2024 et le 30 juin 2024, Tuta a

• reçu des demandes de données d’inventaire dans 100 cas.
• a communiqué des données d’inventaire dans 5 cas.
• a reçu des demandes de données de trafic en temps réel dans 12 cas.
• a communiqué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 7 affaires.
• reçu des demandes de données de contenu stockées dans 32 cas.
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 29 cas.
• a reçu des demandes de données de contenu en temps réel dans 13 cas.
• a communiqué des données de contenu en temps réel suite à une décision de justice allemande dans 8 cas.

Entre le 1er juillet 2023 et le 31 décembre 2023, Tuta (anciennement Tutanota) a

• reçu des demandes de données d’inventaire dans 120 cas.
• a communiqué des données d’inventaire dans 6 cas.
• a reçu des demandes de données de trafic en temps réel dans 20 cas.
• a communiqué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 12 cas.
• reçu des demandes de données de contenu stockées dans 19 cas;
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 16 cas.
• a reçu des demandes de données de contenu en temps réel dans 19 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision de justice allemande dans 10 cas.

Entre le 1er janvier 2023 et le 30 juin 2023, Tutanota a

• reçu des demandes de données d’inventaire dans 116 cas.
• a communiqué des données d’inventaire dans 5 cas.
• a reçu des demandes de données de trafic en temps réel dans 15 cas.
• divulgué des données de trafic en temps réel à la suite d’une décision de justice allemande dans 6 cas.
• a reçu des demandes de données de contenu stockées dans 20 cas;
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 16 cas.
• a reçu des demandes de données de contenu en temps réel dans 9 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision de justice allemande dans 4 cas.

Entre le 1er juillet 2022 et le 31 décembre 2022, Tutanota a

• reçu des demandes de données d’inventaire dans 89 cas.
• a communiqué des données d’inventaire dans 7 cas.
• a reçu des demandes de données de trafic en temps réel dans 33 cas.
• a communiqué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 26 cas.
• a reçu des demandes de données de contenu stockées dans 22 cas.
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 15 cas.
• a reçu des demandes de données de contenu en temps réel dans 16 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision de justice allemande dans 13 cas.

Entre le 1er janvier 2022 et le 30 juin 2022, Tutanota a

• reçu des demandes concernant des données d’inventaire dans 98 cas.
• a communiqué des données d’inventaire dans 3 cas.
• a reçu des demandes de données de trafic en temps réel dans 26 cas.
• a communiqué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 19 cas.
• a reçu des demandes de données de contenu stockées dans 24 cas.
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 11 cas.
• a reçu des demandes de données de contenu en temps réel dans 21 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision de justice allemande dans 15 cas.

Entre le 1er juillet 2021 et le 31 décembre 2021, Tutanota a

• reçu des demandes de données d’inventaire dans 121 cas.
• a communiqué des données d’inventaire dans 1 cas.
• a reçu des demandes de données de trafic en temps réel dans 27 cas.
• a communiqué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 15 cas.
• a reçu des demandes de données de contenu stockées dans 37 cas;
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 24 cas.
• a reçu des demandes de données de contenu en temps réel dans 30 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision de justice allemande dans 16 cas.

Entre le 1er janvier 2021 et le 30 juin 2021, Tutanota a

• reçu des demandes de données d’inventaire dans 109 cas.
• a communiqué des données d’inventaire dans 6 cas.
• a reçu des demandes de données de trafic en temps réel dans 23 cas.
• a communiqué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 13 cas.
• a reçu des demandes de données de contenu stockées dans 32 cas.
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 21 cas.
• a reçu des demandes de données de contenu en temps réel dans 16 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision de justice allemande dans 12 cas.

Entre le 1er juillet 2020 et le 31 décembre 2020, Tutanota a

• reçu des demandes de données d’inventaire dans 92 cas.
• a communiqué des données d’inventaire dans 2 cas.
• a reçu des demandes de données de trafic en temps réel dans 20 cas.
• a communiqué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 0 cas.
• a reçu des demandes de données de contenu stockées dans 37 cas.
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 34 cas.
• a reçu des demandes de données de contenu en temps réel dans 18 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision judiciaire allemande dans 0 cas.

Entre le 1er janvier 2020 et le 30 juin 2020, Tutanota a

• reçu des demandes de données d’inventaire dans 93 cas.
• a communiqué des données d’inventaire dans 2 cas.
• a reçu des demandes de données de trafic en temps réel dans 5 cas.
• divulgué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 0 cas.
• a reçu des demandes de données de contenu stockées dans 24 cas.
• a communiqué des données de contenu stockées et chiffrées en vertu d’une décision judiciaire allemande dans 22 cas.
• a reçu des demandes de données de contenu en temps réel dans 5 cas.
• a communiqué des données de contenu en temps réel suite à une décision de justice allemande dans 0 cas.

Entre le 1er juillet 2019 et le 31 décembre 2019, Tutanota a

• reçu des demandes de données d’inventaire dans 74 cas.
• a communiqué des données d’inventaire dans 5 cas.
• a reçu des demandes de données de trafic en temps réel dans 27 cas.
• a communiqué des données de trafic en temps réel en vertu d’une décision de justice allemande dans 12 cas.
• a formé opposition contre des demandes de données de trafic en temps réel dans 12 cas*
• a reçu des demandes concernant des données de contenu stockées dans 35 cas.
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision de justice allemande dans 33 cas.
• a formulé des objections contre des demandes de données de contenu stockées et cryptées dans 33 cas*
• a reçu des demandes de données de contenu en temps réel dans 12 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision de justice allemande dans 9 cas.
• a formulé des objections à l’encontre de demandes de données de contenu en temps réel dans 9 cas*

* La Cour de justice de l’Union européenne (CJUE) a statué le 13 juin 2019 que les services de messagerie électronique basés sur Internet ne doivent pas être considérés comme des services de télécommunications. Nous avons donc formulé des objections contre toutes les demandes fondées sur l’hypothèse selon laquelle nous serions un service de télécommunications.

Entre le 1er janvier 2019 et le 30 juin 2019, Tutanota a

• reçu des demandes de données d’inventaire dans 59 cas.
• communiqué des données d’inventaire dans 3 cas.
• reçu des demandes de données de trafic dans 15 cas;
• communiqué des données de trafic en vertu d’une décision judiciaire allemande valide dans 9 cas.
• a reçu des demandes de données de contenu stockées dans 20 cas;
• a communiqué des données de contenu stockées et cryptées en vertu d’une décision judiciaire allemande valide dans 18 cas.
• a reçu des demandes de données de contenu en temps réel dans 4 cas.
• a communiqué des données de contenu en temps réel en vertu d’une décision judiciaire allemande valide dans 4 cas.

Entre le 1er juillet 2018 et le 31 décembre 2018, Tutanota a

• reçu des demandes concernant des données d’inventaire dans 93 cas.
• a communiqué des données d’inventaire dans 2 cas.
• a reçu des demandes de données de trafic dans 15 cas.
• divulgué des données de trafic en vertu d’une décision judiciaire allemande valide dans 6 cas.
• a reçu des demandes de données de contenu dans 19 cas;
• a communiqué des données de contenu chiffrées en vertu d’une décision judiciaire allemande valide dans 16 cas.

Entre le 1er janvier 2018 et le 30 juin 2018, Tutanota a

• reçu des demandes de données d’inventaire dans 64 cas.
• divulgué des données d’inventaire dans 2 cas.
• a reçu des demandes de données de trafic dans 21 cas.
• divulgué des données de trafic en vertu d’une décision judiciaire allemande valide dans 15 cas.
• a reçu des demandes de données de contenu dans 15 cas;
• a communiqué des données de contenu chiffrées en vertu d’une décision judiciaire allemande valide dans 12 cas.

Entre le 1er juillet 2017 et le 31 décembre 2017, Tutanota a

• reçu des demandes de données d’inventaire dans 44 cas.
• a communiqué des données d’inventaire dans 7 cas.
• a reçu des demandes de données de trafic dans 15 cas.
• divulgué des données de trafic en vertu d’une décision judiciaire allemande valide dans 8 cas.
• a reçu des demandes de données de contenu dans 5 cas;
• a communiqué des données de contenu chiffrées en vertu d’une décision judiciaire allemande valide dans 5 cas.

Entre le 1er janvier 2017 et le 30 juin 2017, Tutanota a

• reçu des demandes de données d’inventaire dans 23 cas.
• divulgué des données d’inventaire dans 2 cas.
• a reçu des demandes de données de trafic dans 5 cas.
• divulgué des données de trafic en vertu d’une décision judiciaire allemande valide dans 2 cas.
• a reçu des demandes de données de contenu dans 4 cas;
• a communiqué des données de contenu chiffrées en vertu d’une décision judiciaire allemande valide dans 4 cas.

Entre le 1er juillet 2016 et le 31 décembre 2016, Tutanota a

• reçu des demandes de données utilisateur dans 25 cas.
• divulgué des données d’utilisateurs chiffrées en vertu d’une décision judiciaire allemande valide dans 2 cas.

Entre le 1er janvier 2016 et le 30 juin 2016, Tutanota a

• reçu des demandes de données d’utilisateurs dans 30 cas.
• divulgué des données d’utilisateurs chiffrées en vertu d’une décision judiciaire allemande valide dans 1 cas.

Depuis le lancement de Tutanota en mars 2014 jusqu’au 1er janvier 2016, Tutanota a

• reçu des demandes de données d’utilisateurs dans 15 cas.
• divulgué des données d’utilisateurs chiffrées en vertu d’une décision judiciaire allemande valide dans 3 cas.

Warrant Canary

Tuta (anciennement Tutanota) n’a jamais reçu de « National Security Letters » ni d’ordonnances du tribunal FISA, et nous n’avons fait l’objet d’aucune injonction de silence de la part d’un tribunal FISA. Nous n’avons jamais intégré de portes dérobées à notre système de chiffrement et n’avons reçu aucune demande en ce sens.

Nous publions notre client web, nos clients de bureau et nos applications iOS et Android en open source afin que chacun puisse vérifier que Tuta (anciennement Tutanota) tient ses promesses : protéger au maximum vos e-mails chiffrés.

P.S. : Le rapport de transparence est mis à jour tous les six mois. Le « warrant canary » est toujours à jour. Si l’une des demandes mentionnées ci-dessus nous était adressée, nous retirerions immédiatement le « warrant canary ». Toutefois, une telle demande n’est pas possible en vertu de la législation allemande.

Guide des types de données demandées :

1. Données d’inventaire

Les données personnelles telles que le nom, l’adresse et les données de paiement constituent des données d’inventaire. Cependant, Tuta ne peut être contrainte de collecter des données d’inventaire. C’est pourquoi nous sommes en mesure de ne demander aucune information permettant de vous identifier lors de l’inscription, afin que vous puissiez utiliser notre service de messagerie sécurisé de manière anonyme avec un compte gratuit. La législation allemande exige même explicitement des exploitants de systèmes de traitement des données (article 3a de la loi fédérale allemande sur la protection des données) qu’ils évitent, dans la mesure du possible, de stocker des données à caractère personnel. § 3a de la loi fédérale sur la protection des données – Évitement et minimisation des données : « La collecte, le traitement et l’utilisation des données à caractère personnel, ainsi que la sélection et la conception des systèmes de traitement des données, doivent obéir à l’objectif de collecter, traiter et utiliser le moins de données à caractère personnel possible. En particulier, les données à caractère personnel doivent être rendues anonymes ou pseudonymisées dans la mesure où cela est possible compte tenu de la finalité visée. »

Dans quels cas les données d’inventaire peuvent-elles être demandées ?

Si un fournisseur de messagerie allemand dispose de ces données, il est tenu de les mettre à la disposition des autorités allemandes sur simple demande de celles-ci. Plusieurs autorités sont habilitées à demander des données d’inventaire. Les motifs légitimes justifiant de telles demandes sont la poursuite d’infractions pénales ou la défense de la sécurité ou de l’ordre publics.

2. Données de trafic

Les données de trafic comprennent :

• des adresses e-mail de l’expéditeur et du destinataire

• l’adresse IP du client Tuta

• de l’heure d’envoi

Tout comme les données de contenu, les données de trafic sont soumises au secret des télécommunications. Seuls les juges allemands sont habilités à demander des données de trafic. Cela n’est possible qu’en cas d’infractions pénales graves telles que le meurtre, la pédopornographie, le vol qualifié, les alertes à la bombe et le chantage (voir § 100a StPO). Par défaut, nous n’enregistrons pas les adresses IP de nos utilisateurs. Par conséquent, les adresses IP ne peuvent être enregistrées pour un compte utilisateur donné qu’après réception d’une ordonnance judiciaire allemande valide autorisant une surveillance en temps réel (TKÜ), mais pas pour les données historiques. Il n’existe pas de loi sur la conservation des données pour les fournisseurs de messagerie électronique en Allemagne.

3. Données de contenu

Ce terme désigne vos e-mails : objet, corps du message et pièces jointes. Tous les e-mails dans Tuta sont stockés avec un chiffrement de bout en bout et vous seul détenez les clés de déchiffrement. Tout comme les données de trafic, les données de contenu ne peuvent être demandées que par un juge allemand (article 94, paragraphe 2 du StPO, article 98, paragraphe 1, première phrase, ou paragraphe 2, première phrase du StPO) en cas d’infractions pénales graves (voir ci-dessus pour des exemples). Un juge allemand peut ordonner soit la saisie d’une boîte mail, soit sa surveillance en temps réel (TKÜ), soit les deux. Une ordonnance de saisie en droit pénal (§ 94, al. 2 du StPO, § 98, al. 1, 1re phrase, ou al. 2, 1re phrase du StPO) porte sur le contenu chiffré de la boîte mail. Une ordonnance de surveillance en temps réel d’une boîte mail porte sur tous les e-mails reçus et envoyés depuis la boîte mail concernée, à compter de la date de l’ordonnance jusqu’à une date déterminée (généralement trois mois). En cas de surveillance en temps réel (TKÜ), nous sommes tenus de fournir le contenu des e-mails. Les e-mails envoyés avec un chiffrement de bout en bout via Tuta ne peuvent être transmis que sous forme chiffrée. Les e-mails envoyés sans chiffrement sont transmis en texte clair s’ils parviennent après que nous avons reçu une ordonnance judiciaire allemande valide ordonnant une surveillance en temps réel (TKÜ). Les e-mails en texte clair parvenus avant cette date ont déjà été chiffrés sur le serveur et ne peuvent pas être déchiffrés par nos soins.