Politique de confidentialité
Dernière mise à jour : 11/10/2026
1. Responsable du traitement
Le responsable du traitement est Elyas Balit (MailMind), entrepreneur individuel (régime micro-entreprise), 1 chemin de Brie, 94510 La Queue-en-Brie, France, SIRET 108 823 964 00011 (voir les mentions légales). Contact : contact@mailmind.fr.
2. Données traitées
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Adresse email, mot de passe (haché, jamais lisible), date de création, formule d'abonnement | Créer et sécuriser ton accès |
| Boîte mail connectée | Jetons d'accès Google / Microsoft (chiffrés), ou identifiants IMAP (chiffrés), adresse de la boîte | Lire et envoyer des emails en ton nom |
| Contenu des emails | Expéditeur, objet, corps, date, pièces jointes référencées | Analyse, tri, priorisation et rédaction de réponses |
| Analyses générées | Catégorie, score d'urgence, résumé, entités détectées, réponse proposée | Fournir le service |
| Paiement | Identifiants client et abonnement Stripe | Gérer l'abonnement |
| Technique | Journaux de connexion, adresse IP | Sécurité, prévention des abus |
Aucune donnée bancaire n'est stockée par MailMind. Les paiements sont traités directement par Stripe.
3. Bases légales
- Exécution du contrat : fourniture du service (compte, analyse des emails, abonnement).
- Consentement : connexion d'une boîte mail, activation de la réponse automatique. Révocable à tout moment.
- Intérêt légitime : sécurité du service et lutte contre les abus.
- Obligation légale : conservation des factures.
4. Intelligence artificielle
Pour analyser un email et proposer une réponse, le contenu nécessaire (expéditeur, objet, extrait du corps limité) est transmis à Mistral AI (société française, traitement dans l'Union européenne), fournisseur d'IA principal de MailMind. En cas d'indisponibilité, un fournisseur de secours peut être sollicité ; la liste à jour est communiquée sur demande à contact@mailmind.fr. Seules les données nécessaires sont transmises ; aucune donnée n'est utilisée pour entraîner des modèles par MailMind. Les conditions propres à chaque fournisseur s'appliquent à ce traitement.
5. Sous-traitants et destinataires
- Railway — hébergement de l'application et de la base de données, dans la région Europe de l'Ouest (Amsterdam, Pays-Bas), au sein de l'Union européenne.
- Google / Microsoft — accès à ta boîte mail, uniquement avec ton autorisation.
- Fournisseurs d'IA (Mistral, Google, OpenRouter, Cohere) — analyse et génération de réponses.
- Stripe — paiement et gestion des abonnements.
- Brevo — envoi des emails de service (réinitialisation de mot de passe).
- Sentry — supervision technique et journalisation des erreurs (adresse IP, traces d'exécution).
L'hébergement de l'application et de la base de données, ainsi que l'analyse des emails par Mistral AI, ont lieu dans l'Union européenne. Certains prestataires accessoires (Stripe, Sentry, Brevo et les fournisseurs d'IA de secours) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.
6. Durées de conservation
- Compte et emails analysés : pendant toute la durée du compte, puis supprimés sous 30 jours après sa suppression.
- Jetons d'accès : jusqu'à la déconnexion de la boîte mail.
- Journaux techniques : 12 mois maximum.
- Factures : 10 ans (obligation légale).
7. Sécurité
- Connexion chiffrée HTTPS et en-têtes de sécurité stricts.
- Mots de passe hachés (bcrypt), jamais stockés en clair.
- Jetons d'accès aux boîtes mail chiffrés au repos.
- Session gérée par cookie sécurisé inaccessible aux scripts.
- Images distantes des emails bloquées par défaut (protection contre les pixels de suivi).
8. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment. Pour les exercer : contact@mailmind.fr. Une réponse est apportée sous un mois. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Cookies
MailMind utilise uniquement un cookie de session strictement nécessaire au fonctionnement (maintien de la connexion). Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé, ce qui n'impose pas de bandeau de consentement.
10. Utilisation des données Google (Limited Use)
Lorsque tu connectes ta boîte Gmail, MailMind demande l'autorisation gmail.modify. Cet accès sert uniquement à : lire tes emails pour les trier, les résumer et préparer des brouillons de réponse ; marquer comme lu ou archiver après traitement ; et envoyer une réponse uniquement lorsque tu l'as validée. MailMind ne supprime jamais définitivement d'email.
L'utilisation et le transfert par MailMind des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use »). Concrètement, les données obtenues via les API Google :
- servent exclusivement à fournir et améliorer les fonctionnalités visibles par l'utilisateur (tri, résumé, rédaction de réponses) ;
- ne sont jamais vendues ni cédées à des tiers ;
- ne sont jamais utilisées à des fins publicitaires ;
- ne sont jamais utilisées pour entraîner des modèles d'IA généralisés ;
- ne sont accessibles à un humain que dans des cas strictement limités : avec ton consentement explicite, pour des raisons de sécurité (ex. enquête sur un abus) ou pour se conformer à la loi, ou lorsqu'elles sont agrégées et anonymisées.
MailMind's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.