Politique de confidentialité
Dernière mise à jour : 13/08/2026
1. Responsable du traitement
Le responsable du traitement est À COMPLÉTER (voir les mentions légales). Contact : support.mailmind@gmail.com.
2. Données traitées
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Adresse email, mot de passe (haché, jamais lisible), date de création, formule d'abonnement | Créer et sécuriser ton accès |
| Boîte mail connectée | Jetons d'accès Google / Microsoft (chiffrés), ou identifiants IMAP (chiffrés), adresse de la boîte | Lire et envoyer des emails en ton nom |
| Contenu des emails | Expéditeur, objet, corps, date, pièces jointes référencées | Analyse, tri, priorisation et rédaction de réponses |
| Analyses générées | Catégorie, score d'urgence, résumé, entités détectées, réponse proposée | Fournir le service |
| Paiement | Identifiants client et abonnement Stripe | Gérer l'abonnement |
| Technique | Journaux de connexion, adresse IP | Sécurité, prévention des abus |
Aucune donnée bancaire n'est stockée par MailMind. Les paiements sont traités directement par Stripe.
3. Bases légales
- Exécution du contrat : fourniture du service (compte, analyse des emails, abonnement).
- Consentement : connexion d'une boîte mail, activation de la réponse automatique. Révocable à tout moment.
- Intérêt légitime : sécurité du service et lutte contre les abus.
- Obligation légale : conservation des factures.
4. Intelligence artificielle
Pour analyser un email et proposer une réponse, le contenu nécessaire (expéditeur, objet, extrait du corps limité) est transmis à un fournisseur d'IA parmi : Mistral AI, Google (Gemini), OpenRouter, Cohere. Seules les données nécessaires sont transmises ; aucune donnée n'est utilisée pour entraîner des modèles par MailMind. Les conditions propres à chaque fournisseur s'appliquent à ce traitement.
5. Sous-traitants et destinataires
- Railway — hébergement de l'application et de la base de données.
- Google / Microsoft — accès à ta boîte mail, uniquement avec ton autorisation.
- Fournisseurs d'IA (Mistral, Google, OpenRouter, Cohere) — analyse et génération de réponses.
- Stripe — paiement et gestion des abonnements.
- Brevo — envoi des emails de service (réinitialisation de mot de passe).
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.
6. Durées de conservation
- Compte et emails analysés : pendant toute la durée du compte, puis supprimés sous 30 jours après sa suppression.
- Jetons d'accès : jusqu'à la déconnexion de la boîte mail.
- Journaux techniques : 12 mois maximum.
- Factures : 10 ans (obligation légale).
7. Sécurité
- Connexion chiffrée HTTPS et en-têtes de sécurité stricts.
- Mots de passe hachés (bcrypt), jamais stockés en clair.
- Jetons d'accès aux boîtes mail chiffrés au repos.
- Session gérée par cookie sécurisé inaccessible aux scripts.
- Images distantes des emails bloquées par défaut (protection contre les pixels de suivi).
8. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment. Pour les exercer : support.mailmind@gmail.com. Une réponse est apportée sous un mois. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Cookies
MailMind utilise uniquement un cookie de session strictement nécessaire au fonctionnement (maintien de la connexion). Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé, ce qui n'impose pas de bandeau de consentement.