Politique de confidentialité

Mailtria est une application web qui trie et classe automatiquement les e-mails de ses utilisateurs dans leurs propres boîtes mail. La présente politique décrit de manière détaillée quelles données sont collectées, pourquoi, comment elles sont utilisées, combien de temps elles sont conservées, avec qui elles sont partagées et comment les supprimer.

1. Responsable du traitement

Le service Mailtria est édité et exploité par la société MC HOUSE, 49 avenue du 19 Août 1944, 83560 Rians (France), joignable à l’adresse contact@groupe-mpe.fr. Site officiel : https://mailtria.fr. Toute demande relative à vos données peut être adressée à cette adresse e-mail ; nous répondons sous 30 jours au plus tard.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du tri d’e-mails. Nous ne pratiquons aucun profilage publicitaire et ne revendons aucune donnée.

• Données de compte : votre adresse e-mail de connexion, un identifiant technique interne, la date de création du compte, et — si vous vous connectez avec Google — votre nom d’affichage et votre photo de profil Google.
• Données d’autorisation des boîtes mail : les jetons OAuth (Gmail, Microsoft) ou les identifiants de serveur IMAP/Exchange que vous saisissez, ainsi que l’adresse de la boîte connectée et le nom du fournisseur.
• Contenu des e-mails : pour chaque message analysé, l’adresse et le nom de l’expéditeur, les destinataires, l’objet, la date, l’identifiant du message chez le fournisseur, le dossier/libellé d’origine, l’état lu ou non lu, et le corps du message (texte et HTML) dans la mesure nécessaire à l’évaluation de vos règles de tri et à l’affichage de l’e-mail dans l’application.
• Données de configuration : vos dossiers, vos règles de tri (conditions et actions), vos délais, vos rappels, vos expéditeurs favoris, vos préférences d’affichage (thème clair ou sombre) et vos réglages de synchronisation.
• Données techniques et journaux : journaux d’exécution des synchronisations et des règles (date, boîte concernée, nombre d’e-mails traités, erreurs éventuelles), horodatages de connexion, et informations minimales de diagnostic en cas d’erreur.
• Données d’abonnement : si vous souscrivez une offre payante, l’état de votre abonnement et un identifiant client fourni par notre prestataire de paiement. Nous n’avons jamais accès à votre numéro de carte bancaire.

Nous ne recherchons ni ne collectons volontairement de données sensibles au sens du RGPD. Nous ne pouvons toutefois pas exclure que le contenu des e-mails que vous nous demandez de trier contienne des informations sensibles (santé, convictions, données bancaires, etc.) : ces informations ne sont jamais analysées pour elles-mêmes, ne servent qu’au tri que vous avez demandé, ne sont ni profilées ni revendues, et sont supprimées avec le reste de vos données. Nous ne ciblons pas les mineurs de moins de 16 ans. Outre les cookies et stockages locaux nécessaires à votre session et à vos préférences, nous utilisons, uniquement si vous l’acceptez via le bandeau cookies, la balise Google Ads (destinataire : Google) afin de mesurer si nos publicités mènent à une inscription. Cette mesure ne concerne jamais le contenu de vos e-mails. Vous pouvez refuser ou changer d’avis à tout moment via le lien « Cookies » ci-dessous. Voir aussi comment Google utilise les données. Cookies

3. Finalités et bases légales

• Trier et classer vos e-mails selon les règles que vous définissez : exécution du contrat qui nous lie.
• Créer des dossiers/libellés et déplacer ou marquer vos messages dans votre boîte mail : exécution du contrat.
• Proposer un tri assisté par intelligence artificielle : lorsque vous ouvrez la fonction « Tri intelligent », des données strictement limitées (adresse et nom d’un expéditeur récurrent, jusqu’à cinq objets de messages associés, leur fréquence, leur ancienneté et les noms de vos dossiers existants) peuvent être transmises à un fournisseur de modèle de langage pour suggérer un nom de dossier. Ces données ne servent pas à entraîner, développer ou améliorer des modèles d’intelligence artificielle généralisés ou non personnalisés ; base légale : exécution du contrat, à votre initiative.
• Appliquer vos délais et rappels (par exemple laisser un e-mail non lu 24 heures) : exécution du contrat.
• Synchroniser périodiquement vos boîtes et tenir un journal d’exécution : exécution du contrat et intérêt légitime au bon fonctionnement du service.
• Sécuriser votre compte, prévenir les abus et corriger les dysfonctionnements : intérêt légitime.
• Gérer la facturation des offres payantes : exécution du contrat et obligations comptables légales.

4. Données Google (Gmail) et politique d’usage limité

Cette section explique expressément comment Mailtria accède aux données utilisateur Google, les utilise, les conserve et les partage. L’accès est facultatif : sans connexion d’une boîte Gmail, Mailtria ne reçoit aucune donnée Gmail. Mailtria n’accède qu’au compte Google sélectionné par l’utilisateur et ne contourne jamais les choix affichés sur l’écran de consentement Google.

Lorsque vous connectez une boîte Gmail, Mailtria demande deux autorisations, et uniquement celles-ci :

• https://www.googleapis.com/auth/gmail.readonly — pour lire l’expéditeur, l’objet, la date et le contenu de vos messages afin de déterminer à quel dossier ils correspondent selon vos règles, et pour afficher l’e-mail dans l’application.
• https://www.googleapis.com/auth/gmail.modify — pour créer les libellés (dossiers) que vous demandez, appliquer le libellé correspondant au message classé, retirer le message de la boîte de réception lorsque votre règle le prévoit, et marquer le message comme lu ou non lu.

Mailtria ne supprime jamais définitivement un e-mail, n’envoie jamais d’e-mail en votre nom, et ne demande pas l’autorisation https://mail.google.com/. Aucune donnée Gmail n’est transmise à un annonceur, à un courtier en données, ni utilisée pour entraîner, développer ou améliorer des modèles d’intelligence artificielle généralisés ou non personnalisés.

Données Gmail consultées

Selon les fonctions que vous utilisez, Mailtria peut consulter l’adresse et le nom de l’expéditeur, les destinataires, l’objet, la date de réception, le contenu texte ou HTML, l’identifiant technique du message, le fil de discussion, les libellés, le dossier et l’état lu ou non lu. Mailtria consulte également la liste des libellés Gmail afin d’afficher vos dossiers et d’éviter les doublons. Les pièces jointes ne sont pas utilisées pour le tri intelligent et ne sont pas transmises à un modèle d’intelligence artificielle.

Utilisation des données Gmail

Ces informations sont utilisées uniquement pour synchroniser votre boîte dans Mailtria, afficher les messages que vous choisissez de consulter, vérifier les conditions de vos règles, proposer des classements, créer ou retrouver le libellé demandé, appliquer ce libellé, retirer éventuellement le message de la boîte de réception, modifier son état lu ou non lu, déclencher vos rappels et produire votre journal d’exécution. Mailtria n’utilise pas vos données Gmail pour établir un profil publicitaire, déterminer votre solvabilité, envoyer des messages, surveiller votre activité à d’autres fins ou enrichir un produit sans rapport avec le tri de vos e-mails.

Tri intelligent et intelligence artificielle

Le tri intelligent ne se déclenche que lorsque vous ouvrez cette fonction. Pour générer une proposition, Mailtria transmet une requête à la passerelle d’intelligence artificielle de Lovable (Lovable AI Gateway, exploitée par Lovable Labs Incorporated), qui l’achemine vers le modèle utilisé, actuellement un modèle Gemini fourni par Google. Sont transmis uniquement l’adresse et le nom d’un expéditeur récurrent, jusqu’à cinq objets de messages associés, leur fréquence, leur ancienneté et les noms de vos dossiers existants. Le corps des messages et les pièces jointes ne sont pas transmis. Selon les conditions de ces prestataires, ces données sont traitées pour produire la réponse demandée et ne sont pas utilisées pour entraîner, développer ou améliorer leurs modèles d’intelligence artificielle généralisés ou non personnalisés ; Mailtria n’en conserve aucune copie supplémentaire de vos e-mails. Vous décidez ensuite si la proposition doit être appliquée. Si vous n’utilisez pas le tri intelligent, aucune donnée n’est transmise à un service d’intelligence artificielle.

Stockage, protection et partage

Les données Gmail synchronisées et les jetons d’autorisation sont stockés dans l’infrastructure sécurisée utilisée par Mailtria, séparés par utilisateur et protégés par des contrôles d’accès. Ils ne sont accessibles qu’aux traitements nécessaires au service. Mailtria ne vend, ne loue et ne cède aucune donnée Google. Les seuls destinataires techniques possibles sont l’hébergeur, le réseau d’exécution et, lorsque vous demandez le tri intelligent, la passerelle d’intelligence artificielle mentionnés à la section 5. Ils agissent uniquement pour fournir Mailtria, sous obligations de confidentialité, et ne peuvent utiliser ces données pour la publicité, ni pour entraîner, développer ou améliorer leurs propres modèles d’intelligence artificielle généralisés ou non personnalisés.

L’utilisation et le transfert par Mailtria des informations reçues des API Google respectent laGoogle API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Un accès humain aux données Gmail n’a lieu que dans quatre cas : avec votre autorisation explicite pour résoudre un problème de support, pour des raisons de sécurité (enquête sur un abus ou une faille), lorsque la loi l’exige, ou sur des données agrégées et anonymisées utilisées pour des statistiques internes de fonctionnement.

Vous pouvez révoquer à tout moment l’accès de Mailtria à votre compte Google depuis myaccount.google.com/permissions. La révocation interrompt immédiatement toute synchronisation.

Après révocation, vous pouvez également supprimer les données déjà synchronisées en déconnectant la boîte dans Mailtria, en supprimant votre compte ou en suivant la procédure de suppression des données. Les données de cette boîte sont alors effacées de Mailtria ; vos e-mails d’origine et les libellés créés restent dans Gmail sous votre contrôle.

5. Sous-traitants et hébergement

Nous faisons appel à un nombre limité de prestataires techniques, liés par des engagements de confidentialité et agissant sur nos instructions :

• Hébergement applicatif et base de données (Lovable Cloud / Supabase) : stockage chiffré des comptes, règles, dossiers et e-mails synchronisés.
• Réseau de diffusion et exécution serveur (Cloudflare) : distribution du site et exécution des traitements.
• Relais de connexion IMAP hébergé par nos soins, utilisé uniquement pour établir la connexion aux serveurs de messagerie, y compris Gmail lorsque vous utilisez un mot de passe d’application.
• Passerelle d’intelligence artificielle : Lovable AI Gateway (Lovable Labs Incorporated), qui achemine la requête vers le modèle utilisé, actuellement un modèle Gemini de Google. Sollicitée uniquement lorsque vous utilisez le tri intelligent ; selon les conditions de ces prestataires, les données transmises ne sont pas utilisées pour entraîner, développer ou améliorer leurs modèles d’intelligence artificielle généralisés ou non personnalisés.
• Paddle.com, vendeur officiel et prestataire de paiement : vente des abonnements, gestion des paiements, taxes, factures et remboursements. Paddle traite les données bancaires ; nous n’avons pas accès au numéro de carte.

Les données sont hébergées au sein de l’Union européenne lorsque cela est possible. Lorsqu’un transfert hors UE est nécessaire, il est encadré par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Compte, règles, dossiers et préférences : conservés tant que votre compte est actif. Lorsque vous supprimez votre compte, l’effacement est lancé immédiatement et achevé au plus tard sous 30 jours (le temps que les sauvegardes techniques de notre hébergeur soient renouvelées).
• Contenu des e-mails synchronisés : conservé le temps nécessaire au tri et à l’affichage. Lorsque vous déconnectez une boîte mail ou supprimez votre compte, ces e-mails sont effacés de notre base dans la minute qui suit ; ils peuvent subsister au maximum 30 jours dans les sauvegardes techniques automatiques de l’hébergeur, d’où ils disparaissent ensuite sans intervention.
• Jetons OAuth et identifiants de connexion : supprimés immédiatement à la déconnexion de la boîte mail ou à la suppression du compte ; les autorisations Google peuvent être révoquées depuis votre compte Google et les mots de passe d’application peuvent y être supprimés.
• Journaux d’exécution et d’audit : conservés au maximum 12 mois, puis supprimés automatiquement ; ils sont également supprimés avec votre compte, sous les mêmes délais de sauvegarde que ci-dessus.
• Pièces comptables liées aux abonnements : conservées 10 ans conformément aux obligations légales.

7. Sécurité

Tous les échanges avec l’application sont chiffrés en HTTPS/TLS. Les données sont stockées dans une base à accès restreint, protégée par des règles de sécurité au niveau de chaque ligne (Row Level Security) garantissant qu’un utilisateur ne peut accéder qu’à ses propres données. Les jetons d’accès aux boîtes mail sont conservés de manière sécurisée côté serveur et ne sont jamais exposés au navigateur d’un autre utilisateur ni partagés avec des tiers. L’accès administratif est limité à l’éditeur et protégé par une authentification forte. En cas de violation de données présentant un risque, nous informons les personnes concernées et l’autorité compétente conformément au RGPD.

8. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits directement dans l’application (déconnexion d’une boîte, suppression du compte) ou en écrivant à contact@groupe-mpe.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Suppression de vos données

La procédure complète est décrite sur la page suppression des données. La suppression de votre compte entraîne l’effacement définitif de vos e-mails synchronisés, de vos règles, de vos dossiers, de vos journaux et de vos jetons d’accès. Les dossiers créés dans votre boîte mail restent en place chez votre fournisseur, car ils vous appartiennent.

10. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, vous serez informé dans l’application ou par e-mail.

11. Contact

Mailtria — MC HOUSE, 49 avenue du 19 Août 1944, 83560 Rians — contact@groupe-mpe.fr — https://mailtria.fr