Sécurité
Ta boîte de réception est sacrée. Voici comment nous la protégeons.
En bref
- Nous lisons les e-mails pour les classer et les déplacer. Nous n'envoyons jamais d'e-mails en ton nom.
- Les identifiants sont stockés chiffrés. Tout le trafic passe par HTTPS/TLS.
- Aucun pixel de suivi des ouvertures d’e-mails, aucune publicité dans le produit, aucune vente de données. L’attribution des campagnes est décrite dans notre politique de confidentialité.
Pourquoi nous avons besoin d'accéder à ta boîte
Ce que nous faisons
- Lire les en-têtes et le contenu des e-mails pour les classer
- Déplacer les e-mails entre dossiers selon tes règles
- Transférer, marquer ou marquer comme lu en option — si tu le souhaites
Ce que nous ne faisons pas
- Envoyer de nouveaux e-mails en ton nom
- Accéder à tes contacts ou à ton calendrier
- Stocker durablement le contenu de tes e-mails
- Partager des données à des fins marketing
Comment circulent tes données
Notre serveur, c'est-à-dire le backend et la base de données, est hébergé chez Hetzner en Finlande (UE). Chaque e-mail est lu en mémoire, envoyé au LLM avec tes prompts de catégorie, et l'action résultante (déplacer / marquer / marquer comme lu / transférer) est exécutée via IMAP/SMTP sur ton serveur de messagerie. À long terme, nous ne conservons qu'un instantané — sujet, expéditeur et date — pour que l'onglet Historique puisse montrer ce que l'IA a fait et te permettre de l'annuler. Le contenu complet n'est jamais persisté. Les aperçus en mode test sont conservés 7 jours puis supprimés automatiquement.
Chiffrement & contrôle d'accès
- Identifiants chiffrés. Ton mot de passe IMAP/SMTP est sécurisé par un chiffrement symétrique standard avant même de toucher la base de données.
- HTTPS partout. Toute communication entre le navigateur, le backend, le LLM et le fournisseur de messagerie passe par TLS.
- Aucun mot de passe en clair. Nous ne loguons, n'affichons ni ne stockons jamais d'identifiants en clair.
- Connexion par lien magique. Pas de mot de passe réutilisable pour le produit lui-même — tu te connectes via un code à usage unique envoyé par e-mail.
Options pour un contrôle maximal
Utilise ton propre LLM
Pointe le classifieur vers n'importe quel endpoint compatible OpenAI — ta propre clé OpenAI, Anthropic via proxy, ou une instance Ollama locale. Aucun contenu d'e-mail ne quitte ton contrôle.
Auto-hébergement
L'ensemble de la stack est dockerisée. Fais-la tourner sur ton propre serveur — le flux de données ne nous touche jamais. Pour toute question de mise en place, contacte-nous : [email protected].
Ce que nous ne faisons pas
Attribution limitée des campagnes
Dans l’app : pas de Google Analytics ni de pixels de suivi. Les liens de campagne peuvent être associés aux nouveaux comptes vérifiés.
Pas de publicité
Nous vendons un abonnement, pas ton attention.
Pas de vente de données
Tes données d'e-mail ne sont jamais vendues, partagées ou utilisées pour l'entraînement.