Envoyer la notice par courriel: Decoy-state quantum key distribution with a leaky source