Politique de confidentialité — InboxBrief

Dernière mise à jour : 9 novembre 2026.

Données lues

InboxBrief se connecte à votre compte de messagerie (Microsoft 365, Gmail ou IMAP) avec votre autorisation explicite pour lire le contenu de vos emails (expéditeur, objet, corps, pièces jointes) afin de produire un résumé, de les traduire à votre demande, de faire les recherches que vous lancez et d'appliquer les règles de tri que vous configurez (catégorisation, archivage, transfert conditionnel). Les actions sur vos emails (suppression vers la corbeille, archivage, transfert) ne sont faites qu'à votre demande ou selon les règles que vous avez créées.

Données stockées

InboxBrief conserve, chiffrées au repos : vos identifiants de connexion (jetons d'authentification, chiffrés avec une clé dédiée — jamais votre mot de passe en clair) ; une copie de travail de vos emails récents de la boîte de réception (expéditeur, objet, date, texte du message), rafraîchie toutes les 15 minutes pour afficher l'application rapidement et préparer le résumé programmé, et remplacée à chaque rafraîchissement ; l'historique de vos résumés générés ; vos règles de tri ; un journal des actions automatiques effectuées sur vos emails ; les expéditeurs que vous avez classés « pub » ou « pas une pub » ; et, pour l'onglet Pub, la liste des emails de vos 3 derniers mois de réception (expéditeur, objet, date — sans leur contenu), établie à la première connexion de chaque compte. Le contenu HTML d'origine et les pièces jointes ne sont jamais stockés : ils sont lus à la demande, et les pièces jointes analysées pour une règle de transfert ne sont traitées qu'en mémoire, puis oubliées. Ces données sont hébergées sur une base de données Azure SQL Database gérée par Microsoft, dans l'Union européenne.

Durée de conservation et sécurité

• L'historique des résumés, le journal des actions automatiques et les transferts en attente sont supprimés automatiquement au bout de 90 jours.
• La copie de travail des emails est remplacée toutes les 15 minutes ; si elle n'est plus rafraîchie pendant 7 jours (accès révoqué, par exemple), elle est supprimée.
• Déconnecter un compte supprime immédiatement toutes ses données : identifiants, copie de travail, liste des 3 derniers mois, historique, journal, règles, expéditeurs classés et horaires de résumé.
• Les échanges avec InboxBrief sont chiffrés (TLS 1.2 minimum) ; les identifiants de connexion sont chiffrés en AES-256 avec une clé conservée dans un coffre de clés Azure, et la base de données est chiffrée au repos.
• Les données de chaque compte sont strictement séparées : un utilisateur n'a accès qu'aux comptes qu'il a lui-même connectés.

Tiers utilisés

• Anthropic (Claude) : reçoit le contenu de vos emails pour générer les résumés, les catégories et les traductions que vous demandez. Anthropic n'utilise pas ces données pour entraîner ses modèles.
• Microsoft / Google : fournissent l'authentification et l'accès à votre boîte mail par leurs API officielles (Microsoft Graph pour Microsoft 365 ; API Gmail, avec une autorisation limitée à la lecture, au classement, à la mise à la corbeille et à l'envoi — jamais à la suppression définitive — pour Gmail).
• Expéditeurs de newsletters : quand vous choisissez « Se désabonner », InboxBrief contacte le lien de désabonnement fourni par l'expéditeur dans le mail. Aucune autre donnée que ce lien n'est transmise.

Données des comptes Google

L'utilisation et le transfert à toute autre application des informations reçues des API Google par InboxBrief respectent la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). En particulier :

• les données Gmail ne servent qu'aux fonctionnalités visibles par vous dans InboxBrief (résumé, tri, recherche, traduction, désabonnement) ;
• elles ne sont transférées à des tiers que pour fournir ces fonctionnalités (Anthropic, ci-dessus), pour des raisons de sécurité ou pour respecter la loi ;
• elles ne sont jamais utilisées pour de la publicité, ni revendues, ni utilisées pour entraîner des modèles d'IA généralistes ;
• aucun humain ne lit vos emails, sauf avec votre accord explicite, pour des raisons de sécurité ou pour respecter la loi.

English summary: InboxBrief's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Ce que nous ne faisons pas

InboxBrief ne revend, ne partage ni ne monétise vos données ou le contenu de vos emails auprès de tiers autres que ceux listés ci-dessus, strictement nécessaires au fonctionnement du service.

Vos droits

Vous pouvez déconnecter un compte mail à tout moment depuis l'application, ce qui supprime toutes les données associées à ce compte. Pour toute question ou demande de suppression complète de vos données, contactez-nous à l'adresse indiquée sur la fiche de l'application.

Voir aussi : suppression de compte et des données.