Politique de confidentialité
Dernière mise à jour : 15 juillet 2026
Responsable du traitement
Inboria OÜ, Osaühing (OÜ), Ahtri tn 12, Kesklinna linnaosa, 15551 Tallinn, Harju maakond, Estonie — registrikood 17529489.
Email de contact : support@inboria.com
Introduction
La présente Politique de confidentialité explique comment Inboria OÜ collecte, utilise et protège vos données personnelles lorsque vous utilisez le service Inboria, conformément au Règlement général sur la protection des données (RGPD) et au droit estonien.
Inboria agit en qualité de responsable du traitement pour les données de compte, et en qualité de sous-traitant pour le contenu des emails que vous nous confiez, traité selon vos instructions.
Données que nous collectons
Nous collectons les catégories de données suivantes :
- Données de compte : nom, adresse email, langue, mot de passe (chiffré), paramètres et préférences.
- Données d'utilisation : journaux de connexion, actions réalisées dans l'application, données techniques (type d'appareil, navigateur, adresse IP).
- Contenu de messagerie : emails, pièces jointes, contacts et métadonnées des boîtes que vous connectez, traités pour fournir les fonctionnalités du service.
- Données de facturation : gérées par Paddle ; nous ne stockons pas vos données de carte bancaire.
Finalités et bases légales
Nous traitons vos données pour les finalités suivantes :
- Fourniture du service (tri, résumé, rédaction, recherche) — base légale : exécution du contrat ;
- Gestion du compte, de l'abonnement et de la facturation — exécution du contrat et obligations légales ;
- Sécurité, prévention de la fraude et amélioration du service — intérêt légitime ;
- Communications relatives au service et, le cas échéant, marketing — intérêt légitime ou consentement ;
- Respect de nos obligations légales et comptables — obligation légale.
Intelligence artificielle et entraînement des modèles
Le contenu de vos emails est transmis à des fournisseurs d'IA (notamment OpenAI) uniquement pour générer les résultats du service à votre demande. Ce contenu n'est pas utilisé pour entraîner des modèles d'IA, ni les nôtres ni ceux de nos fournisseurs.
Les traitements automatisés d'Inboria visent à vous assister ; ils ne produisent pas d'effets juridiques vous concernant de manière significative sans intervention humaine.
Données Google (Google API Services – Limited Use)
Si vous connectez un compte Gmail, un agenda Google Calendar ou installez notre module complémentaire Gmail, l'utilisation et le transfert par Inboria des informations reçues via les API Google respectent la Google API Services User Data Policy, y compris ses exigences de « Limited Use » (usage limité).
Concrètement : les données Gmail sont utilisées uniquement pour fournir et améliorer les fonctionnalités visibles d'Inboria que vous avez activées (tri, résumés, rédaction assistée, relances). Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais transférées à des tiers en dehors de ce qui est strictement nécessaire pour fournir ces fonctionnalités, respecter la loi ou dans le cadre d'une fusion/acquisition. Aucun humain ne lit ces données, sauf avec votre autorisation explicite, lorsque cela est nécessaire à des fins de sécurité (par exemple enquête sur un abus), pour se conformer à la loi, ou lorsque les données ont été agrégées et anonymisées.
Données Google Calendar : si vous connectez votre agenda Google, Inboria accède à vos événements uniquement pour afficher vos disponibilités, éviter de proposer des créneaux de rendez-vous déjà occupés, et créer ou mettre à jour dans votre agenda les rendez-vous confirmés via Inboria. Ces données de calendrier bénéficient des mêmes protections « Limited Use » que les données Gmail : jamais vendues, jamais utilisées à des fins publicitaires, jamais partagées au-delà du strict nécessaire.
L'utilisation de données Google (Gmail ou Google Calendar) pour développer, améliorer ou entraîner des modèles d'IA généralisés (non personnalisés) est exclue.
Destinataires et sous-traitants
Nous faisons appel à des sous-traitants soigneusement sélectionnés, tenus par des engagements de confidentialité et de sécurité :
- OpenAI — traitement par intelligence artificielle ;
- Supabase — base de données, authentification et hébergement des données ;
- Paddle — paiement et facturation (revendeur officiel) ;
- Brevo — envoi d'emails transactionnels ;
- Replit — hébergement de l'application ;
- Les fournisseurs de messagerie que vous connectez (Google, Microsoft, votre serveur IMAP) restent responsables de leurs propres traitements.
Transferts internationaux
Certains de nos sous-traitants peuvent être situés en dehors de l'Espace économique européen. Dans ce cas, les transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.
Durées de conservation
Nous conservons vos données aussi longtemps que votre compte est actif. Après la résiliation, vos données personnelles et le contenu de vos emails sont supprimés sous 30 jours, sauf obligation légale de conservation plus longue (par exemple, les données de facturation).
Les sauvegardes techniques sont purgées selon un cycle régulier.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit, contrôle des accès, cloisonnement des données par client et journalisation. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous vous informerons de toute violation de données dans les conditions prévues par la loi.
Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie des données que nous détenons sur vous ;
- Droit de rectification — corriger des données inexactes ;
- Droit à l'effacement — demander la suppression de vos données ;
- Droit à la limitation et droit d'opposition au traitement ;
- Droit à la portabilité — récupérer vos données dans un format structuré ;
- Droit de retirer votre consentement à tout moment, sans effet rétroactif.
Cookies
Le site et l'application utilisent des cookies et technologies similaires strictement nécessaires au fonctionnement (authentification, sécurité, préférences) et, le cas échéant, des cookies de mesure d'audience. Vous pouvez configurer vos préférences depuis votre navigateur.
Mineurs
Le service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
Réclamation auprès d'une autorité de contrôle
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de l'autorité estonienne de protection des données, l'Andmekaitse Inspektsioon (aki.ee), ou auprès de l'autorité de votre pays de résidence.
Modifications de cette politique
Nous pouvons mettre à jour la présente Politique de confidentialité. En cas de modification substantielle, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.
Pour toute question relative à vos données personnelles ou pour exercer vos droits, contactez notre équipe Protection des données :