Politique de confidentialité

TOO YOU CONSULT & GO, SAS au capital de 500 €, immatriculée au RCS Soissons 108 067 133, dont le siège social est situé 1 rue de la Haie au Cours, 02400 Château-Thierry, France. Contact : serenbox@proton.me.

Serenbox ne lit, ne stocke et ne transmet jamais :

• le contenu (corps) de vos mails ;
• vos pièces jointes ;
• vos mots de passe : la connexion passe par Google, qui ne nous les communique pas.

Pour fournir le service, Serenbox traite :

• Votre compte : adresse e-mail, nom et identifiant fournis par Google lors de la connexion, préférences (langue, résumé hebdomadaire).
• Les en-têtes de vos mails : expéditeur, destinataires de vos mails envoyés, date, objet, catégorie Gmail, état lu/non lu et informations de désabonnement. Ils sont lus pour calculer des statistiques ; les objets et liens de désabonnement ne sont pas conservés.
• Des statistiques par expéditeur : nombre de mails, mails non lus, fréquence, suggestion de tri.
• Vos choix de tri (Spam, Important, Prioritaire) et l'historique des nettoyages.
• Les identifiants techniques des mails modifiés par Serenbox (identifiants opaques, sans contenu), uniquement pour pouvoir annuler un nettoyage.
• Un jeton d'accès Google (refresh token), chiffré (AES-256-GCM), pour agir sur votre boîte en votre absence.
• Un journal de sécurité (connexions, suppressions, exports), sans contenu de mail.
• Les retours que vous envoyez avec « Donner mon avis » (catégorie, note, message, écran concerné), pour améliorer le service.
• Si vous vous inscrivez à la bêta depuis la page d'accueil : votre adresse e-mail, la langue du site et une empreinte chiffrée (HMAC) de votre adresse IP, utilisée uniquement contre les inscriptions abusives. L'adresse sert seulement à vous inviter à la bêta.

L'utilisation et le transfert par Serenbox des informations reçues des API Google vers toute autre application respectent la Règle relative aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Concrètement, les données de votre messagerie servent uniquement au tri que vous demandez. Elles ne sont jamais vendues, jamais utilisées pour de la publicité, jamais utilisées pour entraîner des modèles d'intelligence artificielle, et ne sont lues par aucun humain, sauf avec votre accord explicite, pour des raisons de sécurité ou pour respecter la loi.

• Fournir le service (analyse, tri, nettoyage, annulation, filtres, désabonnement) : exécution du contrat (art. 6.1.b du RGPD).
• Sécuriser le service et prévenir les abus (journal de sécurité) : intérêt légitime (art. 6.1.f).
• Respecter nos obligations légales (facturation, réquisitions) : obligation légale (art. 6.1.c).

Vos données ne sont ni vendues ni louées. Elles sont traitées uniquement par :

• Vercel Inc. : hébergement du site, serveurs dans la région de Paris.
• Supabase Inc. : base de données, hébergée dans l'Union européenne.
• Resend (Plus Five Five, Inc.) : envoi des e-mails liés à la bêta (adresse e-mail et contenu du message uniquement), depuis l'Union européenne.
• Google LLC : connexion et accès à votre messagerie Gmail, selon les autorisations que vous accordez.

Vercel, Supabase et Resend sont des sociétés américaines. Les données sont hébergées dans l'Union européenne ; un accès depuis les États-Unis reste possible pour la maintenance. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne.

• Compte, statistiques, choix de tri et historique : tant que votre compte est actif ; effacement immédiat et complet à la suppression du compte.
• Identifiants des mails modifiés : 30 jours au plus, durée pendant laquelle un nettoyage peut être annulé.
• Journal de sécurité : 12 mois, puis supprimé ; il est dissocié de votre compte dès la suppression de celui-ci.
• Retours « Donner mon avis » : 12 mois, et supprimés avec votre compte.
• Inscriptions à la bêta : jusqu'à la fin de la bêta, et 12 mois au plus. Vous pouvez demander leur suppression à tout moment par e-mail.

Serenbox n'utilise que des cookies strictement nécessaires : session de connexion et sécurité de la connexion Google. Aucun cookie publicitaire ni de mesure d'audience tierce : aucun consentement n'est donc requis.

Connexions chiffrées (HTTPS), jeton Google chiffré en base, accès aux données limité à chaque utilisateur (règles d'accès au niveau des lignes), autorisations Google minimales : Serenbox ne demande jamais le droit de supprimer définitivement vos mails.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis les Réglages : export de vos règles de tri (portabilité) et suppression de votre compte (effacement). Pour toute autre demande : serenbox@proton.me. Nous répondons sous un mois.

Vous pouvez aussi retirer à tout moment l'accès de Serenbox à votre compte Google depuis https://myaccount.google.com/permissions.

En cas de désaccord, vous pouvez saisir la CNIL (www.cnil.fr).

Le service est réservé aux personnes âgées d'au moins 15 ans.

Cette politique peut évoluer. En cas de changement important, vous en serez informé dans l'application ou par e-mail.