Politique de confidentialité

1. Responsable du traitement

Inbox Actions est édité et exploité en tant que projet personnel. Pour toute question relative à vos données personnelles, vous pouvez nous contacter via l'interface de l'application.

2. Données collectées

Nous collectons les données suivantes :

2.1 Données de compte

• Adresse email (via Google OAuth, Microsoft OAuth, ou inscription)
• Mot de passe hashé (si inscription par email)
• Photo de profil (si fournie par le provider OAuth)

2.2 Métadonnées d'emails (temporaires)

• Adresse de l'expéditeur
• Sujet de l'email
• Extrait court (200 caractères maximum)
• Date de réception
• Identifiant du message (Microsoft Graph ID ou IMAP UID)

2.3 Credentials IMAP (si utilisé)

• Serveur IMAP et port
• Nom d'utilisateur IMAP
• App Password (chiffré AES-256, jamais en clair)

Important : Le contenu complet des emails n'est JAMAIS stocké. Il est lu temporairement en mémoire pour l'analyse, puis immédiatement oublié.

2.4 Actions créées

• Titre de l'action
• Type (envoyer, appeler, relancer, payer, valider)
• Statut (à faire, terminé, ignoré)
• Date d'échéance (si détectée)
• Phrase source (extrait de l'email)

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service : Analyser vos emails et extraire les actions
• Personnaliser l'expérience : Afficher vos actions et préférences
• Envoyer des notifications : Digest des actions en attente (si activé)
• Améliorer le service : Statistiques anonymisées d'utilisation

4. Base légale du traitement

Le traitement de vos données repose sur :

• Votre consentement : Donné lors de la connexion (OAuth ou IMAP)
• L'exécution du contrat : Nécessaire pour fournir le service
• Intérêt légitime : Amélioration et sécurité du service

5. Durée de conservation

6. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Google / Microsoft : Pour l'authentification OAuth (leurs conditions s'appliquent)
• Hébergeur : Serveurs sécurisés pour le stockage des données
• Autorités : Si requis par la loi

Nous n'utilisons pas vos données pour de la publicité ciblée.

7. Sécurité des données

Nous mettons en place les mesures suivantes :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des tokens OAuth stockés
• Chiffrement AES-256 des mots de passe IMAP
• Hashage bcrypt des mots de passe utilisateur
• Accès restreint aux données (authentification requise)
• Isolation des données par utilisateur
• Suppression automatique des métadonnées anciennes

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Supprimer votre compte et toutes vos données
• Droit à la portabilité : Recevoir vos données dans un format standard
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retrait du consentement : Révoquer l'accès email à tout moment

Pour exercer ces droits, utilisez les paramètres de l'application ou contactez-nous directement.

9. Cookies et traceurs

Inbox Actions utilise uniquement des cookies essentiels :

• Cookie de session : Pour maintenir votre connexion
• Cookie CSRF : Pour la sécurité des formulaires

Nous n'utilisons pas de cookies de suivi, de publicité ou d'analyse tiers.

10. Transferts internationaux

Vos données peuvent être traitées sur des serveurs situés dans l'Union Européenne ou dans des pays offrant un niveau de protection adéquat. En cas de transfert vers des pays tiers, des garanties appropriées sont mises en place (clauses contractuelles types, etc.).

11. Modifications de la politique

Cette politique peut être modifiée à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email ou via l'application.

12. Contact et réclamations

Pour toute question concernant cette politique ou vos données personnelles, contactez-nous via la page Contact.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr