Politique de confidentialité

Mailtria est une application web qui trie et classe automatiquement les e-mails de ses utilisateurs dans leurs propres boîtes mail. La présente politique décrit de manière détaillée quelles données sont collectées, pourquoi, comment elles sont utilisées, combien de temps elles sont conservées, avec qui elles sont partagées et comment les supprimer.

1. Responsable du traitement

Le service Mailtria est édité et exploité par Patrick Maini, éditeur individuel, joignable à l’adresse pacha3004@gmail.com. Site officiel : https://mailtria.fr. Toute demande relative à vos données peut être adressée à cette adresse e-mail ; nous répondons sous 30 jours au plus tard.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du tri d’e-mails. Nous ne pratiquons aucun profilage publicitaire et ne revendons aucune donnée.

• Données de compte : votre adresse e-mail de connexion, un identifiant technique interne, la date de création du compte, et — si vous vous connectez avec Google — votre nom d’affichage et votre photo de profil Google.
• Données d’autorisation des boîtes mail : les jetons OAuth (Gmail, Microsoft) ou les identifiants de serveur IMAP/Exchange que vous saisissez, ainsi que l’adresse de la boîte connectée et le nom du fournisseur.
• Contenu des e-mails : pour chaque message analysé, l’adresse et le nom de l’expéditeur, les destinataires, l’objet, la date, l’identifiant du message chez le fournisseur, le dossier/libellé d’origine, l’état lu ou non lu, et le corps du message (texte et HTML) dans la mesure nécessaire à l’évaluation de vos règles de tri et à l’affichage de l’e-mail dans l’application.
• Données de configuration : vos dossiers, vos règles de tri (conditions et actions), vos délais, vos rappels, vos expéditeurs favoris, vos préférences d’affichage (thème clair ou sombre) et vos réglages de synchronisation.
• Données techniques et journaux : journaux d’exécution des synchronisations et des règles (date, boîte concernée, nombre d’e-mails traités, erreurs éventuelles), horodatages de connexion, et informations minimales de diagnostic en cas d’erreur.
• Données d’abonnement : si vous souscrivez une offre payante, l’état de votre abonnement et un identifiant client fourni par notre prestataire de paiement. Nous n’avons jamais accès à votre numéro de carte bancaire.

Nous ne collectons pas de données sensibles au sens du RGPD, ne ciblons pas les mineurs de moins de 16 ans, et n’utilisons aucun cookie publicitaire ou traceur tiers. Seuls des cookies et stockages locaux strictement nécessaires à votre session et à vos préférences d’affichage sont utilisés.

3. Finalités et bases légales

• Trier et classer vos e-mails selon les règles que vous définissez : exécution du contrat qui nous lie.
• Créer des dossiers/libellés et déplacer ou marquer vos messages dans votre boîte mail : exécution du contrat.
• Proposer un tri assisté par intelligence artificielle : lorsque vous ouvrez la fonction « Tri intelligent », des données strictement limitées (adresses d’expéditeurs récurrents et objets abrégés) peuvent être transmises à un fournisseur de modèle de langage pour suggérer un nom de dossier. Ces données ne servent pas à entraîner des modèles ; base légale : exécution du contrat, à votre initiative.
• Appliquer vos délais et rappels (par exemple laisser un e-mail non lu 24 heures) : exécution du contrat.
• Synchroniser périodiquement vos boîtes et tenir un journal d’exécution : exécution du contrat et intérêt légitime au bon fonctionnement du service.
• Sécuriser votre compte, prévenir les abus et corriger les dysfonctionnements : intérêt légitime.
• Gérer la facturation des offres payantes : exécution du contrat et obligations comptables légales.

4. Données Google (Gmail) et politique d’usage limité

Cette section explique expressément comment Mailtria accède aux données utilisateur Google, les utilise, les conserve et les partage. L’accès est facultatif : sans connexion d’une boîte Gmail, Mailtria ne reçoit aucune donnée Gmail. Mailtria n’accède qu’au compte Google sélectionné par l’utilisateur et ne contourne jamais les choix affichés sur l’écran de consentement Google.

Lorsque vous connectez une boîte Gmail, Mailtria demande deux autorisations, et uniquement celles-ci :

• https://www.googleapis.com/auth/gmail.readonly — pour lire l’expéditeur, l’objet, la date et le contenu de vos messages afin de déterminer à quel dossier ils correspondent selon vos règles, et pour afficher l’e-mail dans l’application.
• https://www.googleapis.com/auth/gmail.modify — pour créer les libellés (dossiers) que vous demandez, appliquer le libellé correspondant au message classé, retirer le message de la boîte de réception lorsque votre règle le prévoit, et marquer le message comme lu ou non lu.

Mailtria ne supprime jamais définitivement un e-mail, n’envoie jamais d’e-mail en votre nom, et ne demande pas l’autorisation https://mail.google.com/. Aucune donnée Gmail n’est transmise à un annonceur, à un courtier en données, ni utilisée pour entraîner des modèles d’intelligence artificielle généralisés.

Données Gmail consultées

Selon les fonctions que vous utilisez, Mailtria peut consulter l’adresse et le nom de l’expéditeur, les destinataires, l’objet, la date de réception, le contenu texte ou HTML, l’identifiant technique du message, le fil de discussion, les libellés, le dossier et l’état lu ou non lu. Mailtria consulte également la liste des libellés Gmail afin d’afficher vos dossiers et d’éviter les doublons. Les pièces jointes ne sont pas utilisées pour le tri intelligent et ne sont pas transmises à un modèle d’intelligence artificielle.

Utilisation des données Gmail

Ces informations sont utilisées uniquement pour synchroniser votre boîte dans Mailtria, afficher les messages que vous choisissez de consulter, vérifier les conditions de vos règles, proposer des classements, créer ou retrouver le libellé demandé, appliquer ce libellé, retirer éventuellement le message de la boîte de réception, modifier son état lu ou non lu, déclencher vos rappels et produire votre journal d’exécution. Mailtria n’utilise pas vos données Gmail pour établir un profil publicitaire, déterminer votre solvabilité, envoyer des messages, surveiller votre activité à d’autres fins ou enrichir un produit sans rapport avec le tri de vos e-mails.

Tri intelligent et intelligence artificielle

Le tri intelligent ne se déclenche que lorsque vous ouvrez cette fonction. Pour générer une proposition, Mailtria peut transmettre à sa passerelle d’intelligence artificielle l’adresse et le nom d’un expéditeur récurrent, jusqu’à cinq objets de messages associés, leur fréquence, leur ancienneté et les noms de vos dossiers existants. Le corps des messages et les pièces jointes ne sont pas transmis. Ces informations servent uniquement à produire la proposition demandée, ne servent pas à entraîner un modèle général et ne sont pas conservées par Mailtria comme une nouvelle copie de vos e-mails. Vous décidez ensuite si la proposition doit être appliquée.

Stockage, protection et partage

Les données Gmail synchronisées et les jetons d’autorisation sont stockés dans l’infrastructure sécurisée utilisée par Mailtria, séparés par utilisateur et protégés par des contrôles d’accès. Ils ne sont accessibles qu’aux traitements nécessaires au service. Mailtria ne vend, ne loue et ne cède aucune donnée Google. Les seuls destinataires techniques possibles sont l’hébergeur, le réseau d’exécution et, lorsque vous demandez le tri intelligent, la passerelle d’intelligence artificielle mentionnés à la section 5. Ils agissent uniquement pour fournir Mailtria, sous obligations de confidentialité, et ne peuvent utiliser ces données pour la publicité ni pour entraîner leurs propres modèles.

L’utilisation et le transfert par Mailtria des informations reçues des API Google respectent laGoogle API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Un accès humain aux données Gmail n’a lieu que dans quatre cas : avec votre autorisation explicite pour résoudre un problème de support, pour des raisons de sécurité (enquête sur un abus ou une faille), lorsque la loi l’exige, ou sur des données agrégées et anonymisées utilisées pour des statistiques internes de fonctionnement.

Vous pouvez révoquer à tout moment l’accès de Mailtria à votre compte Google depuis myaccount.google.com/permissions. La révocation interrompt immédiatement toute synchronisation.

Après révocation, vous pouvez également supprimer les données déjà synchronisées en déconnectant la boîte dans Mailtria, en supprimant votre compte ou en suivant la procédure de suppression des données. Les données de cette boîte sont alors effacées de Mailtria ; vos e-mails d’origine et les libellés créés restent dans Gmail sous votre contrôle.

5. Sous-traitants et hébergement

Nous faisons appel à un nombre limité de prestataires techniques, liés par des engagements de confidentialité et agissant sur nos instructions :

• Hébergement applicatif et base de données (Lovable Cloud / Supabase) : stockage chiffré des comptes, règles, dossiers et e-mails synchronisés.
• Réseau de diffusion et exécution serveur (Cloudflare) : distribution du site et exécution des traitements.
• Relais de connexion IMAP hébergé par nos soins, utilisé uniquement pour établir la connexion aux serveurs de messagerie non-Google.
• Fournisseur de modèle de langage (passerelle IA), sollicité uniquement lorsque vous utilisez la fonction de tri intelligent, sans conservation des données pour entraînement.
• Prestataire de paiement pour les abonnements, qui traite seul les données bancaires.

Les données sont hébergées au sein de l’Union européenne lorsque cela est possible. Lorsqu’un transfert hors UE est nécessaire, il est encadré par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Compte, règles, dossiers et préférences : conservés tant que votre compte est actif, puis supprimés sous 30 jours après la suppression du compte.
• Contenu des e-mails synchronisés : conservé le temps nécessaire au tri et à l’affichage, et supprimé immédiatement lorsque vous déconnectez la boîte mail correspondante ou supprimez votre compte.
• Jetons OAuth et identifiants de connexion : supprimés dès la déconnexion de la boîte mail.
• Journaux d’exécution et d’audit : conservés au maximum 12 mois, puis supprimés.
• Pièces comptables liées aux abonnements : conservées 10 ans conformément aux obligations légales.

7. Sécurité

Tous les échanges avec l’application sont chiffrés en HTTPS/TLS. Les données sont stockées dans une base à accès restreint, protégée par des règles de sécurité au niveau de chaque ligne (Row Level Security) garantissant qu’un utilisateur ne peut accéder qu’à ses propres données. Les jetons d’accès aux boîtes mail sont conservés de manière sécurisée côté serveur et ne sont jamais exposés au navigateur d’un autre utilisateur ni partagés avec des tiers. L’accès administratif est limité à l’éditeur et protégé par une authentification forte. En cas de violation de données présentant un risque, nous informons les personnes concernées et l’autorité compétente conformément au RGPD.

8. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits directement dans l’application (déconnexion d’une boîte, suppression du compte) ou en écrivant à pacha3004@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Suppression de vos données

La procédure complète est décrite sur la page suppression des données. La suppression de votre compte entraîne l’effacement définitif de vos e-mails synchronisés, de vos règles, de vos dossiers, de vos journaux et de vos jetons d’accès. Les dossiers créés dans votre boîte mail restent en place chez votre fournisseur, car ils vous appartiennent.

10. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, vous serez informé dans l’application ou par e-mail.

11. Contact

Mailtria — Patrick Maini — pacha3004@gmail.com — https://mailtria.fr