Politique de confidentialité

Version du 25/09/2026

1. Qui est responsable

Tri est édité par Adrien Mestdagh, à titre personnel. Contact pour toute question sur tes données : mestdaghadrien@gmail.com.

Quand tu utilises Tri pour ta propre boîte, l'éditeur est responsable du traitement des données de ton compte. Quand une entreprise utilise Tri pour la boîte de son activité, c'est elle qui décide de ce traitement (elle en est la responsable) et l'éditeur agit pour son compte, comme sous-traitant, dans le cadre d'un accord de sous-traitance (article 28 du RGPD) disponible sur demande.

2. Les données que Tri traite

• Ton compte : ton adresse Gmail, le nom que tu choisis, les dates de connexion, ton acceptation des conditions.
• Ton courrier, lu dans Gmail : expéditeur, destinataires, objet, date, premières lignes, et le texte des messages auxquels l'agent prépare une réponse. Ces messages contiennent aussi des données de tes correspondants.
• Ce que Tri produit : le classement de chaque message et sa raison, les dates relevées, les brouillons de réponse, les réponses que tu as validées (elles servent d'exemples de ton style), tes corrections, le journal des actions de l'agent.
• Tes réglages : signature, informations sur ton activité, réponses types.
• Des données techniques : un cookie de session, la consommation du modèle d'IA par compte, les journaux d'erreurs du serveur.

Tri ne demande jamais ton mot de passe Google. L'autorisation d'accès donnée à Google (un « jeton ») est conservée chiffrée (AES-256).

3. Pourquoi, et sur quelle base

4. Ce que Tri fait dans ta boîte Gmail

Tri demande à Google l'autorisation gmail.modify. Elle lui permet de lire tes messages, de poser des étiquettes « Tri/… », d'archiver les messages sans action si tu l'as demandé, de préparer des brouillons, et d'envoyer une réponse, uniquement quand tu cliques « Envoyer » et que tu confirmes. Elle ne permet pas la suppression définitive d'un message. Les catégories sensibles (banque, avocat, comptable, personnel et ressources humaines, litiges, fisc et social) sont signalées et jamais traitées.

5. Utilisation limitée des données Google

L'utilisation et le transfert à toute autre application des informations reçues des API Google par Tri respectent le règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). En particulier :

• les données Gmail servent uniquement aux fonctions de Tri visibles par toi (tri, dates, brouillons, tableau de bord) ;
• elles ne sont transférées à un tiers que pour faire fonctionner ces fonctions (l'hébergement, et le modèle d'IA s'il est externe), pour la sécurité, ou pour respecter la loi ;
• elles ne servent jamais à de la publicité, ne sont jamais vendues, et ne servent jamais à développer, améliorer ou entraîner des modèles d'IA généralistes ;
• personne ne les lit, sauf avec ton accord explicite pour des messages précis, pour la sécurité (enquête sur un abus), pour respecter la loi, ou sous forme agrégée et anonymisée pour le fonctionnement interne.

6. Qui y a accès

Le modèle d'IA qui classe les messages et rédige les brouillons est un modèle ouvert (Ministral, de Mistral AI, sous licence Apache 2.0) qui tourne sur les serveurs de Tri. Ton courrier n'est transmis à aucun fournisseur d'intelligence artificielle, et il ne sert jamais à entraîner un modèle. Google, qui fournit ta boîte Gmail, n'est pas un sous-traitant de Tri : c'est ton propre fournisseur de messagerie.

7. Transferts hors de l'Union européenne

Aucun transfert hors de l'Union européenne : le modèle d'IA tourne chez l'hébergeur de Tri. Seul Google, fournisseur de ta messagerie, conserve ton courrier chez lui, comme avant.

8. Combien de temps

• Texte des messages reçus : 30 jours dans Tri (il reste dans ta boîte Gmail).
• Texte des messages que tu as envoyés, utilisés pour imiter ton style : 12 mois.
• Classements, brouillons, réglages, journal : tant que ton compte existe.
• Compte supprimé : tout est effacé immédiatement ; les copies de sauvegarde sont écrasées sous 30 jours.

9. Sécurité

Accès uniquement en HTTPS ; jeton Google chiffré ; session par cookie sécurisé ; données de chaque compte séparées ; aucune donnée Gmail dans les journaux d'erreurs ; journal de chaque action de l'agent. En cas de violation de données, l'autorité de contrôle est prévenue dans les 72 heures et les personnes concernées sans délai si le risque est élevé.

10. Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, t'opposer à leur traitement, en limiter l'usage et les récupérer (portabilité). Dans Tri, la page « Mes données » exporte tout en une archive et supprime ton compte en un clic. Tu peux aussi retirer à tout moment l'accès de Tri à ta boîte sur myaccount.google.com/permissions. Pour toute autre demande : mestdaghadrien@gmail.com, réponse sous un mois.

Tu peux introduire une réclamation auprès de l'Autorité de protection des données (Belgique, autoriteprotectiondonnees.be) ou de l'autorité de ton pays.

11. Cookies

Tri utilise un seul cookie durable, strictement nécessaire : celui qui te garde connecté. Pendant la connexion, deux cookies temporaires (au plus 30 minutes) la protègent et retiennent le code d'accès que tu as saisi. Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun traceur tiers.

12. Modifications

Si cette politique change sur un point important, tu en es informé dans l'application avant que le changement s'applique.