Politique de confidentialité
Dernière mise à jour : 27 avril 2026
1. Qui sommes-nous ?
BoosterMail est un assistant email intelligent qui s'intègre à Microsoft Outlook pour générer des réponses adaptées au style de l'utilisateur et au profil de chaque correspondant.
Responsable de traitement : [Entité éditrice en cours de finalisation — voir bandeau ci-dessus.]
Contact : yvan.bosser@groupe-bosser.fr
2. Quelles données collectons-nous ?
2.1 Données d'identité (lors de la connexion Microsoft)
- Votre nom et adresse email Microsoft (récupérés via le protocole OAuth 2.0 Microsoft Graph)
- Votre identifiant utilisateur Microsoft (UUID interne, pour distinguer les utilisateurs)
- Le tenant Microsoft auquel vous appartenez (organisation ou compte personnel)
2.2 Données de contenu (à la demande, uniquement quand vous utilisez le service)
- Le contenu des emails que vous demandez à BoosterMail d'analyser ou de répondre (sujet, corps, expéditeur, destinataires, pièces jointes)
- Le contenu textuel des pièces jointes que vous joignez à votre demande (PDF, Word, Excel, images via OCR)
- Vos instructions optionnelles et corrections sur les réponses générées (utilisées pour ajuster le style de l'IA à votre écriture)
2.3 Données techniques (générées automatiquement)
- Tokens d'authentification Microsoft (chiffrés en base, permettent à BoosterMail d'accéder à votre boîte mail en votre nom selon les permissions accordées)
- Métriques d'usage : nombre de réponses générées, temps de génération, taux d'acceptation des suggestions (anonymisées au niveau utilisateur, pas de contenu)
- Logs techniques : adresse IP, user-agent, horodatage des requêtes (pour la sécurité et le débogage)
- Erreurs applicatives envoyées à Sentry (notre outil de monitoring) — sans informations personnelles identifiables, configuration RGPD-safe (
send_default_pii=False)
3. Pourquoi collectons-nous ces données (finalités) ?
| Donnée | Finalité | Base légale |
|---|---|---|
| Identité Microsoft | Authentification, identification du compte utilisateur | Exécution du contrat de service |
| Contenu des emails | Génération de réponses contextuelles, analyse du style, profil de correspondants | Exécution du contrat de service |
| Pièces jointes | Analyse pour génération de réponses prenant en compte les documents | Exécution du contrat de service |
| Tokens OAuth | Accès délégué à Microsoft Graph en votre nom (lecture/envoi de mails) | Exécution du contrat de service |
| Métriques d'usage | Amélioration du service, statistiques agrégées | Intérêt légitime |
| Logs techniques + erreurs | Sécurité, débogage, prévention des abus | Intérêt légitime |
4. Avec qui partageons-nous vos données (sous-traitants) ?
BoosterMail s'appuie sur des prestataires techniques tiers, dits « sous-traitants », qui agissent sur instructions de BoosterMail uniquement et sont contractuellement tenus à la confidentialité :
| Sous-traitant | Rôle | Données transférées | Localisation |
|---|---|---|---|
| Anthropic (Claude API) | Génération de texte par IA | Contenu des emails à analyser, instructions, contexte | États-Unis (clauses contractuelles types) |
| OpenAI | OCR pour pièces jointes scannées | Images des PDF scannés | États-Unis (clauses contractuelles types) |
| Microsoft (Graph API) | Authentification + accès aux emails | Identité, tokens, requêtes Graph | UE (Microsoft Cloud Europe) |
| Sentry | Monitoring d'erreurs serveur | Logs techniques, traces d'erreurs (anonymisés) | Allemagne (région UE) |
| OVH Cloud | Hébergement serveur | L'ensemble des données (chiffrement au repos) | France (Gravelines) |
Important : BoosterMail ne vend ni ne commercialise vos données à aucun tiers à des fins publicitaires ou commerciales. Vos emails ne sont pas utilisés pour entraîner des modèles d'IA.
5. Combien de temps conservons-nous vos données ?
- Compte actif : tant que vous utilisez le service. Vous pouvez vous désinscrire à tout moment depuis le menu Microsoft Outlook → Mes compléments → BoosterMail → Supprimer.
- Après désinscription : suppression complète des données dans un délai de 30 jours, sauf obligations légales (logs de sécurité conservés 1 an, données de facturation 10 ans pour les comptes payants conformément au Code de commerce).
- Backups quotidiens : la base de données est sauvegardée chaque nuit avec une rotation glissante de 30 jours. Vos données disparaissent intégralement de tous les backups au plus tard 30 jours après leur suppression de la base active.
- Logs serveur : 30 jours glissants.
- Métriques anonymisées : conservées indéfiniment sous forme agrégée (pas de lien possible avec une personne identifiée).
6. Quels sont vos droits ?
Conformément au RGPD (UE 2016/679) et à la loi française Informatique et Libertés modifiée, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
- Droit de rectification : demander la correction de données inexactes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
- Droit à la limitation : demander la suspension temporaire du traitement
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement pour motifs légitimes
- Droit de définir des directives post-mortem sur le sort de vos données
Pour exercer ces droits, contactez : yvan.bosser@groupe-bosser.fr. Nous vous répondrons dans un délai maximum d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr/fr/plaintes.
7. Comment vos données sont-elles sécurisées ?
- Chiffrement en transit : tout échange entre votre Outlook et BoosterMail passe par HTTPS (TLS 1.2+, certificat Let's Encrypt).
- Chiffrement des secrets en base : les tokens d'authentification Microsoft sont chiffrés avec une clé Fernet (AES-128 avec HMAC) avant stockage en base de données.
- Authentification serveur : accès SSH par clé uniquement (pas de mot de passe), firewall UFW restrictif, fail2ban actif.
- Pas de PII dans les logs d'erreur : configuration Sentry
send_default_pii=False, garantissant qu'aucune donnée personnelle identifiable n'est envoyée au monitoring. - Hébergement souverain européen : serveur OVH Cloud à Gravelines (France), backups stockés sur le même serveur (même territoire).
- Cap API par utilisateur : limitation quotidienne d'appels API pour prévenir les abus et protéger contre les utilisations malveillantes.
8. Cookies et stockage local
BoosterMail utilise un cookie de session technique nommé session, strictement nécessaire au fonctionnement du service (mémorisation de votre état de connexion). Ce cookie est :
- Marqué
HttpOnly(inaccessible en JavaScript) - Marqué
Secure(transmis uniquement en HTTPS) - Limité au domaine
api.boostermail.ai - Supprimé à la fin de votre session ou à la déconnexion
Aucun cookie publicitaire, aucun cookie tiers, aucun pixel de tracking ne sont déposés.
9. Modifications de cette politique
Toute évolution significative de cette politique de confidentialité sera notifiée aux utilisateurs actifs par email avec un préavis de 15 jours. La date de dernière mise à jour est indiquée en haut de cette page.
10. Contact
Pour toute question relative à cette politique ou à la protection de vos données :
- Email : yvan.bosser@groupe-bosser.fr
- Site : install.boostermail.ai