Aller au contenu

Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

Cette politique explique quelles données personnelles inbox0 traite, pourquoi, combien de temps, et quels sont vos droits. Nous la gardons courte et en mots simples.

Qui sommes-nous

inbox0 est exploité depuis Waversesteenweg 136, 2500 Lier, Belgique, TVA BE1010.281.922 (« nous »). Une question sur vos données : envoyez-la via notre formulaire de contact, ou écrivez à [email protected].

Deux rôles

  • Nous décidons (responsable du traitement) pour les données des visiteurs de ce site, des personnes qui nous contactent ou rejoignent la liste d’attente, et des personnes qui utilisent inbox0 (leur compte et leur facturation).
  • Nous travaillons pour nos clients (sous-traitant) pour les e-mails des boîtes mail qu’ils connectent. Une entreprise qui utilise inbox0 décide quelles boîtes mail elle connecte et ce qu’il advient de ses e-mails. Nous les stockons et les traitons uniquement pour son compte, dans le cadre d’un accord de traitement des données qui fait partie de nos conditions.

Les visiteurs de ce site

Nous mesurons l’utilisation de ce site avec EventsLake, notre propre outil d’analyse : quelles pages sont lues, d’où viennent les visiteurs (comme un moteur de recherche ou une campagne), leur pays et leur appareil, et quels boutons et formulaires ils utilisent. Il dépose un seul cookie propre sur inbox0.eu pour reconnaître un visiteur qui revient. Aucun cookie publicitaire, et rien n’est partagé avec des annonceurs. Nos serveurs conservent aussi de courts journaux techniques (comme l’adresse IP et la page demandée) pour que le site reste sûr et fonctionne. Ils sont supprimés après environ deux semaines.

Le formulaire de contact et la liste d’attente

Votre prénom et votre nom, votre adresse e-mail, votre entreprise et votre message, pour vous répondre ou vous donner accès. Pour bloquer le spam, les formulaires utilisent Cloudflare Turnstile, qui vérifie qu’une personne les envoie, et nous conservons l’adresse IP de l’expéditeur. Nous gardons les messages aussi longtemps que nécessaire pour vous aider, et au maximum deux ans. Vous pouvez quitter la liste d’attente à tout moment.

Les personnes qui utilisent inbox0

  • Votre nom et votre adresse e-mail, pour vous connecter avec un code ou un lien par e-mail (nous n’utilisons jamais de mots de passe) et pour vous envoyer les notifications que vous avez choisies.
  • Un cookie dans le tableau de bord qui vous garde connecté. Aucun cookie publicitaire ou de suivi.
  • Votre utilisation d’inbox0 (comme créer une boîte ou une règle, accepter une suggestion ou lancer une automatisation), avec votre nom et votre e-mail, pour voir ce qui fonctionne, vous aider en cas de problème et améliorer le produit. Nous utilisons pour cela notre propre outil d’analyse, EventsLake. Il ne reçoit jamais le contenu des e-mails ni les coordonnées des personnes qui vous écrivent : uniquement des nombres, des identifiants et des statuts.
  • Quand vous payez : le nom, l’adresse et le numéro de TVA de votre entreprise pour la facture. Les données de carte vont directement à Stripe ; nous ne les voyons jamais.

Les e-mails de vos boîtes mail (pour le compte de nos clients)

  • Quand une entreprise connecte une boîte Gmail, nous lisons et stockons ses e-mails et pièces jointes (expéditeurs, destinataires, objets, contenus) pour les trier, les afficher dans le tableau de bord et exécuter les règles et automatisations de l’entreprise.
  • La connexion avec Google est chiffrée. Les jetons d’accès sont stockés chiffrés, et une entreprise peut déconnecter une boîte mail à tout moment, ce qui coupe tout accès.
  • Notre utilisation des données issues des API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use. Nous ne les utilisons pas pour la publicité, nous ne les vendons pas et nous ne laissons personne les lire, sauf avec l’autorisation de l’entreprise, pour la sécurité, ou lorsque la loi l’exige.
  • Les automatisations n’envoient des e-mails ou des champs qu’aux outils choisis par l’entreprise, comme un gestionnaire de tâches, un CRM ou un outil comptable. À partir de là, les conditions propres à cet outil s’appliquent.

IA : elle propose, une personne décide

  • Ce que l’IA lit : l’e-mail, les e-mails précédents de la conversation avec cette personne, et les descriptions de boîtes, modèles et instructions de l’entreprise.
  • Ce qu’elle fait : elle propose une boîte, une prochaine étape ou un brouillon de réponse, ou lit des champs d’un e-mail pour une automatisation mise en place par l’entreprise. Les réponses sont rédigées dans la langue de la personne qui a écrit.
  • Ce qu’elle ne fait jamais : elle n’envoie pas de réponse et ne prend aucune décision concernant une personne de son propre chef. Les suggestions de l’Assistant sont acceptées ou refusées par une personne. Il n’y a donc pas de prise de décision automatisée au sens de l’article 22 du RGPD.
  • Protection : les e-mails ne peuvent pas donner d’ordres à l’IA. Un texte dans un e-mail qui tente de piloter l’IA est signalé et ignoré.
  • Où elle tourne : chez Google Cloud (Vertex AI) dans l’UE, dans le cadre d’un accord de traitement des données. Google ne s’en sert pas pour entraîner ses modèles, et nous non plus.

Qui nous aide (sous-traitants ultérieurs)

  • Amazon Web Services : nos serveurs, notre base de données et le stockage des fichiers, à Paris (France).
  • Google : la connexion Gmail, et l’IA (Vertex AI, dans l’UE).
  • Cloudflare : protège nos sites, les rend rapides et vérifie nos formulaires contre le spam.
  • Twilio SendGrid : envoie nos propres e-mails, comme les codes de connexion et les notifications (États-Unis, avec les clauses contractuelles types de l’UE).
  • Expo : délivre les notifications push vers l’app mobile (États-Unis, avec les clauses contractuelles types de l’UE). Uniquement un court texte de notification, jamais un e-mail entier.
  • Stripe : paiements et factures.
  • EventsLake : notre propre outil d’analyse pour ce site et le tableau de bord, hébergé dans l’UE. Jamais le contenu des e-mails.

Nous ne vendons jamais de données personnelles, et nous n’utilisons pas vos e-mails pour entraîner l’IA.

Combien de temps nous gardons les données

  • Données de compte : tant que vous utilisez inbox0, et jusqu’à 30 jours après votre départ.
  • E-mails : tant que la boîte mail est connectée et que l’entreprise les conserve. Quand une entreprise déconnecte une boîte mail ou ferme son compte, ses e-mails sont supprimés dans les 30 jours, et de nos sauvegardes dans les 30 jours suivants.
  • Messages de contact et liste d’attente : au maximum deux ans.
  • Factures : aussi longtemps que l’exige la loi comptable belge (7 ans).

Sécurité

Tout circule chiffré (HTTPS). Les jetons des boîtes mail sont stockés chiffrés. Chaque projet ne voit que ses propres données, et au sein d’un projet, chacun ne voit que les boîtes auxquelles il a accès. Nous faisons une sauvegarde chaque nuit, conservée 30 jours. Seules quelques personnes de notre équipe peuvent accéder aux serveurs, et uniquement pour faire tourner inbox0.

Vos droits

Vous pouvez demander à consulter, corriger, transférer ou supprimer vos données, ou vous opposer à leur utilisation. Envoyez votre demande via notre formulaire de contact ou à [email protected], et nous répondons dans un délai d’un mois. Vous avez écrit à une entreprise qui utilise inbox0 ? C’est alors cette entreprise qui décide de votre e-mail : adressez-vous à elle, ou à nous et nous transmettrons. Vous pouvez aussi porter plainte auprès de l’Autorité belge de protection des données (dataprotectionauthority.be).

Modifications

Quand nous modifions cette politique, nous mettons à jour la date en haut de la page. Les changements importants sont annoncés par e-mail à nos clients au moins 30 jours à l’avance.