Politique de confidentialité de WEEMAIL

WEEMAIL est éditée par WEELINK, 2 route de Mary prolongée, 77440 Isles-lès-Meldeuses (France), responsable du traitement des données décrites ici. WEELINK développe WEEMAIL pour son propre usage : l'application n'est ni vendue ni proposée au public.

Contact : guillaume.metayer@weelink.fr

Avec l'autorisation que vous donnez sur l'écran de consentement de Google, WEEMAIL accède à votre compte par l'API Gmail, avec deux autorisations :

• https://www.googleapis.com/auth/gmail.modify : lire les métadonnées de vos messages, changer leurs libellés, les mettre à la corbeille et créer des brouillons. Cette autorisation ne permet pas de supprimer définitivement un message.
• https://www.googleapis.com/auth/userinfo.email : connaître l'adresse e-mail du compte connecté, pour identifier la boîte.

Pour chaque message reçu ou envoyé, WEEMAIL garde seulement ses métadonnées :

• l'expéditeur et les destinataires (noms et adresses) ;
• l'objet et la date ;
• l'extrait que fournit Gmail, soit environ 200 caractères du début du message ;
• les libellés Gmail (boîte de réception, non lu, important, onglets) ;
• le nom, le type et la taille des pièces jointes ;
• les en-têtes de liste de diffusion (lien de désinscription, identifiant de la liste).

WEEMAIL y ajoute ce qu'il calcule : la catégorie, le score de priorité et ses raisons, une éventuelle échéance et un résumé de quelques mots. Il tient aussi la liste des adresses auxquelles vous écrivez, tirée de vos messages envoyés, pour reconnaître vos correspondants.

Le corps des messages et le contenu des pièces jointes ne sont jamais enregistrés : ils restent chez Google. Quand vous ouvrez un message dans WEEMAIL, il est lu chez Gmail pour être affiché, sans être copié. Aucun mot de passe n'est demandé ni gardé.

Uniquement à faire fonctionner WEEMAIL pour vous :

• trier vos messages et les ranger par catégorie ;
• calculer un score de priorité, pour mettre en tête les messages qui attendent une réponse ou portent une échéance ;
• vous proposer des actions : changer la catégorie d'un message, créer une règle de tri, mettre à la corbeille, vous désinscrire d'une liste de diffusion, préparer un brouillon de réponse.

Vous validez chaque action proposée : rien n'est envoyé, mis à la corbeille ni désinscrit sans votre validation ou une règle que vous avez créée vous-même. WEEMAIL ne supprime jamais définitivement un message, et une mise à la corbeille s'annule depuis WEEMAIL. Un brouillon reste dans Gmail tant que vous ne l'envoyez pas vous-même.

Ce traitement repose sur votre consentement, donné en connectant une boîte et retirable à tout moment (voir Révoquer l'accès).

• Google Cloud (Firebase). La synchronisation et le tri tournent dans Cloud Functions. Les métadonnées et vos réglages sont rangés dans Cloud Firestore, dans un espace propre à votre compte que vous seul pouvez lire.
• Jeton d'accès. Seul le jeton OAuth d'actualisation fourni par Google est gardé, chiffré en AES-256-GCM avec une clé conservée dans Google Secret Manager. Il reste côté serveur, dans une collection inaccessible depuis le navigateur, et n'est jamais transmis à votre navigateur.
• Anthropic (API Claude). Quand les règles ne suffisent pas à classer un message, WEEMAIL envoie à Claude son expéditeur, sa date, son objet, son extrait et le nom de ses pièces jointes ; Claude renvoie une catégorie, un résumé et une éventuelle échéance. Si vous demandez un brouillon de réponse, le contenu du message concerné est transmis à Claude à ce moment-là. Selon ses conditions commerciales, Anthropic n'utilise pas les données reçues par son API pour entraîner ses modèles.

Les échanges avec Google et Anthropic sont chiffrés (HTTPS). Vos données ne sont transmises à aucun autre tiers.

L'utilisation et le transfert à toute autre application, par WEEMAIL, des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

WEEMAIL's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En pratique, les données reçues de Google :

• servent uniquement aux fonctions de tri et de proposition d'actions visibles dans WEEMAIL ;
• ne sont transférées à des tiers que pour fournir ces fonctions (Google Cloud, Anthropic), pour la sécurité ou pour respecter la loi ;
• ne servent jamais à la publicité, ne sont jamais vendues et ne servent pas à évaluer une solvabilité ;
• ne sont lues par personne, sauf avec votre accord explicite pour des messages précis, pour la sécurité (enquête sur une anomalie ou un abus) ou pour respecter la loi ;
• ne servent pas à entraîner des modèles d'intelligence artificielle généralistes.

• Les métadonnées d'un message sont gardées 30 jours, puis effacées.
• Quand vous déconnectez une boîte, son jeton est révoqué auprès de Google puis supprimé, et les données WEEMAIL de cette boîte sont effacées. Rien n'est supprimé dans la boîte Gmail elle-même.
• Sur simple demande à guillaume.metayer@weelink.fr, toutes vos données WEEMAIL sont effacées.

Vous pouvez retirer l'accès de WEEMAIL à tout moment, de deux façons :

• dans WEEMAIL : volet de l'agent, onglet « Boîtes », bouton « Déconnecter ». L'accès est révoqué et les données de la boîte sont effacées ;
• chez Google : sur myaccount.google.com/permissions, choisissez WEEMAIL puis supprimez son accès. WEEMAIL ne peut plus lire votre boîte ; les métadonnées déjà gardées sont effacées dans les 30 jours, ou aussitôt sur demande.

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez accéder à vos données, les rectifier, les faire effacer, en limiter le traitement, vous opposer à celui-ci ou en obtenir une copie (portabilité), en écrivant à guillaume.metayer@weelink.fr. Vous pouvez aussi adresser une réclamation à la CNIL.

Cette page est mise à jour quand WEEMAIL change l'usage qu'il fait de vos données ; la date en haut de page indique la dernière version. Tout nouvel usage de vos données Google y sera décrit avant de s'appliquer.

WEELINK, 2 route de Mary prolongée, 77440 Isles-lès-Meldeuses (France) : guillaume.metayer@weelink.fr