Re: je dirais que non

Je ne l'ai pas précisé dans mon premier commentaire, mais c'est sûr que limiter le nombre d'intermédiaires réduit la surface d'attaque, dont il faudrait éviter autant que possible. Après, il faut trouver le compromis entre sécurité et utilisabilité.

A titre personnel, dans un cas similaire, je n'utiliserais qu'une boite pro sans redirection, sous réserve d'avoir un accès à distance au serveur de mail (que ça soit en imaps depuis une ip public ou sur un VPN). Ou alors, si le serveur e-mail est opéré par le client et est difficilement accessible, sur un serveur de mail opéré par ta boite avec imaps/vpn. Je ne ferais pas le compromis d'utilisabilité que tu décris avec un fournisseur d'e-mail tierce à la gmail, mais je veux bien admettre que je suis un peu plus parano que la moyenne :-)

d'un point de vue légal/contractuel, je ne sais pas - et c'est ce que je cherche à identifier.

alors demande à un juriste, parce que demander çà à linuxfr, c'est l'équivalent de demander un avis médical à doctissimo :-)