Email Assistant

Données utilisateur Google

Email Assistant utilise les données utilisateur Google uniquement pour fournir et améliorer les fonctionnalités destinées à l'utilisateur concernant les boîtes, les brouillons et la base de connaissances d'Email Assistant. L'utilisation et le transfert par l'app des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Données Google consultées

• Données d'identité du compte Google, y compris votre adresse e-mail, votre nom affiché et votre identifiant utilisateur Google stable.
• Données de profil Gmail, y compris l'adresse Gmail connectée.
• Métadonnées des messages et fils Gmail, y compris l'expéditeur, le destinataire, l'objet, l'extrait, l'horodatage, l'ID de message, l'ID de fil, les libellés nécessaires pour identifier les brouillons, l'état non lu et les valeurs d'en-tête associées.
• Contenu des messages Gmail des fils de boîte que vous ouvrez, pour lesquels vous générez des réponses ou que vous exportez dans une base de connaissances de boîte, y compris les pièces jointes d'images en ligne prises en charge lorsque disponibles.
• Données de brouillons Gmail, y compris les identifiants de brouillon et le contenu de brouillon généré que vous enregistrez, envoyez ou supprimez via l'app.
• Jetons OAuth Google nécessaires pour maintenir la connexion de la boîte active jusqu'à ce que vous déconnectiez le compte ou révoquiez l'accès.

Pourquoi les données Google sont demandées

Email Assistant demande les scopes OAuth Google suivants, chacun utilisé uniquement pour l'usage utilisateur décrit en regard :

• openid, https://www.googleapis.com/auth/userinfo.email et https://www.googleapis.com/auth/userinfo.profile — identifier le compte Google que vous avez choisi de connecter, afficher votre e-mail et votre nom dans le sélecteur de boîtes, et dériver une clé de propriété stable de la boîte pour que la bonne base de connaissances soit utilisée pour cette boîte.
• https://www.googleapis.com/auth/gmail.readonly — afficher votre boîte de réception, ouvrir les fils sélectionnés, lire le contenu des messages nécessaire à la rédaction de réponses et éventuellement exporter le contenu de fils sélectionnés dans une base de connaissances de boîte que vous contrôlez.
• https://www.googleapis.com/auth/gmail.compose — créer des brouillons de réponse dans le bon fil Gmail et gérer les brouillons que vous choisissez d'envoyer ou de supprimer depuis Email Assistant. Email Assistant n'envoie jamais de messages automatiquement.

Engagements d'utilisation limitée

• Nous ne vendons, ne louons ni n'échangeons les données utilisateur Google.
• Nous n'utilisons pas les données utilisateur Google à des fins de publicité ciblée, reciblage, publicité personnalisée, publicité basée sur les centres d'intérêt, évaluation de solvabilité ou prêt.
• Nous n'utilisons pas les données utilisateur Google pour entraîner des modèles d'IA ou d'apprentissage automatique généralisés.
• Nous ne transférons pas les données utilisateur Google à des courtiers en données, revendeurs d'informations ou plateformes publicitaires.
• Aucun humain ne lit les données utilisateur Google sauf si vous demandez une assistance impliquant des données spécifiques, si cela est nécessaire pour enquêter sur un problème de sécurité ou d'abus, ou si cela est requis par la loi.

Informations que nous collectons

1. Informations de compte et de connexion

Lorsque vous connectez une boîte, l'app reçoit de Google ou Microsoft des informations de compte telles que votre adresse e-mail, votre nom affiché, le fournisseur de la boîte et les jetons OAuth nécessaires à l'accès aux fonctionnalités de boîte que vous autorisez.

2. Contenu et métadonnées des boîtes

Pour afficher votre boîte de réception, la vue de fil et les brouillons, l'app traite les métadonnées et le contenu des messages, tels que les détails d'expéditeur et de destinataire, l'objet, les extraits, le corps des messages, les horodatages, les identifiants de message, l'historique des fils, l'état non lu et les identifiants de brouillon.

Lorsque vous demandez la génération d'une réponse IA, l'app peut envoyer au backend une représentation limitée du fil concerné, y compris le texte du dernier message, une portion de l'historique antérieur du fil, les détails de l'expéditeur, votre objectif de réponse, vos préférences de rédaction enregistrées, et les pièces jointes d'images en ligne prises en charge du dernier message lorsque disponibles.

3. Documents de la base de connaissances

Si vous téléchargez des fichiers ou exportez des fils de boîte dans la base de connaissances, l'app traite le contenu du fichier, le nom de fichier, l'identifiant du compte de boîte et les métadonnées de fil associées. Les documents de connaissances approuvés peuvent être stockés pour une récupération ultérieure lors de la génération de futures réponses pour cette boîte.

4. Réglages locaux et état de l'app

L'app stocke les réglages et l'état locaux, y compris les comptes connectés, l'intervalle de polling, les préférences de brouillon automatique, les préférences de rédaction de l'utilisateur, l'historique des messages vus, les marqueurs de nouveaux messages et les métadonnées des brouillons générés tels que l'objet, le corps, le score de confiance et les horodatages.

5. Informations d'abonnement et d'achat

L'app vérifie les droits d'abonnement et les identifiants de produit via Apple StoreKit pour déterminer l'accès aux limites de boîte et de base de connaissances. Le traitement des paiements est assuré par Apple.

6. Analyses limitées

Certaines versions peuvent inclure des événements d'usage Firebase Analytics limités, tels qu'un événement de génération de réponse avec des champs comme le fournisseur de la boîte, la présence ou non d'un objectif fourni et une valeur de confiance. Le code de l'app n'envoie pas le texte complet du corps de l'e-mail via cet événement d'analyse.

Comment nous utilisons les informations

• Pour vous authentifier auprès de Google et Microsoft et maintenir l'accès aux boîtes.
• Pour récupérer les fils de la boîte, afficher le contenu des messages, créer des brouillons et les enregistrer dans votre boîte.
• Pour générer des suggestions de réponse assistées par IA selon le fil que vous avez sélectionné et les préférences enregistrées.
• Pour maintenir une base de connaissances propre à la boîte qui peut améliorer les suggestions de réponse futures.
• Pour gérer les accès par abonnement, faire respecter les limites de produit et restaurer les achats.
• Pour suivre le comportement de l'app à un niveau limité lorsque l'analyse est activée.
• Pour protéger le service, diagnostiquer les pannes et améliorer la fiabilité.
• Pour améliorer les fonctionnalités d'Email Assistant destinées à l'utilisateur, telles que la qualité des brouillons, le routage des boîtes et la récupération dans la base de connaissances.

Comment les informations sont partagées

Email Assistant partage les informations uniquement dans la mesure nécessaire au fonctionnement des fonctionnalités de l'app.

• Google : pour l'OAuth Gmail et l'accès à l'API Gmail.
• Microsoft : pour l'OAuth Outlook et l'accès à Microsoft Graph.
• Firebase Authentication : pour authentifier l'app avant les appels backend.
• Firebase Functions : pour recevoir les demandes de génération de réponse et de base de connaissances.
• Firebase Firestore : pour stocker les correspondances boîte–vector store pour les fonctionnalités de base de connaissances.
• OpenAI : pour générer des suggestions de réponse et alimenter la récupération dans la base de connaissances de la boîte via le backend.
• Apple : pour traiter les abonnements in-app via StoreKit.

Nous ne vendons pas vos informations personnelles, et l'app est conçue pour que la clé API OpenAI reste sur le serveur et ne soit pas renvoyée à l'app cliente.

Les données utilisateur Google sont transférées aux fonctions backend hébergées sur Firebase et à OpenAI uniquement lorsque cela est nécessaire pour fournir les fonctionnalités destinées à l'utilisateur de génération de réponse, création de brouillon, vérification de propriété de boîte et récupération dans la base de connaissances. Les données utilisateur Google ne sont pas transférées à des fins de publicité, revente, crédit, prêt ou entraînement généralisé de modèles IA.

Stockage, conservation et suppression

Sur votre appareil

• Les jetons OAuth sont stockés dans le Keychain de la plateforme tant que la boîte reste connectée.
• Les données de compte connecté, les réglages, l'état de polling et les métadonnées de brouillon sont stockés localement dans les fichiers Application Support de l'app.
• Le texte des brouillons générés peut rester dans l'état local de l'app afin que l'app puisse afficher la continuité des brouillons et le statut de brouillon enregistré.
• Les requêtes de génération de réponse envoyées au backend sont traitées en mémoire pour produire un brouillon et ne sont pas conservées comme journaux de requête liés à votre identité au-delà de journaux opérationnels à courte durée de vie utilisés pour le débogage et la prévention des abus.

Sur les services backend

• Les requêtes de génération de réponse sont traitées via des fonctions callable hébergées sur Firebase. Les données utilisateur Google envoyées dans une requête de réponse servent à produire le brouillon et ne sont pas conservées après la fin de la requête, à l'exception des documents de base de connaissances que vous exportez explicitement ci-dessous.
• Les documents de base de connaissances que vous téléchargez ou exportez sont stockés dans des vector stores OpenAI limités à la boîte et conservés jusqu'à ce que vous les supprimiez, supprimiez la base de connaissances de la boîte ou que le droit d'abonnement lié prenne fin.
• Les correspondances boîte–vector store, les enregistrements de liaison d'abonnement et les identifiants de propriété de boîte peuvent être stockés dans Firebase Firestore tant que la base de connaissances existe.
• Les reçus d'abonnement reçus d'Apple sont conservés tant que l'abonnement est actif ou requis pour les enquêtes de fraude et de remboursement.

Comment supprimer vos données

• Déconnectez une boîte depuis l'app. Cela supprime de l'appareil le jeton stocké localement, les réglages de compte et les données d'état de polling pour ce compte.
• Supprimez la base de connaissances depuis l'app. Ouvrez la base de connaissances de la boîte et supprimez des documents individuels ou videz-la entièrement. Cela supprime le contenu du vector store OpenAI de la boîte et son association dans Firestore.
• Révoquez l'accès Google d'Email Assistant. Rendez-vous sur myaccount.google.com/permissions et supprimez Email Assistant. La révocation empêche tout accès futur à l'API Gmail à moins que vous ne reconnectiez le compte.
• Demandez la suppression complète côté backend par e-mail. Envoyez une demande à support@ai-lab.com.au depuis l'adresse e-mail associée à la boîte que vous avez connectée. Nous supprimerons les vector stores associés, les enregistrements Firestore et les enregistrements de liaison d'abonnement dans un délai de 30 jours et confirmerons l'exécution par e-mail.
• Les brouillons Gmail générés restent dans votre dossier Brouillons Gmail jusqu'à ce que vous les envoyiez ou les supprimiez dans Email Assistant ou Gmail ; Email Assistant ne supprime pas les brouillons en votre nom sans votre action.

Vos choix

• Vous pouvez choisir de connecter Gmail, Outlook ou toute boîte IMAP/SMTP (ou toute combinaison).
• Vous pouvez déconnecter des comptes depuis l'app.
• Vous pouvez révoquer l'accès OAuth Google depuis la page des autorisations de votre compte Google.
• Vous pouvez décider d'utiliser ou non la génération de réponse IA.
• Vous pouvez désactiver la génération et l'enregistrement automatiques de brouillons dans les Réglages.
• Vous pouvez téléverser, actualiser, supprimer des documents de connaissances individuels ou supprimer une base de connaissances de boîte.
• Vous pouvez gérer ou annuler les abonnements via Apple.

Sécurité

Email Assistant utilise des contrôles de plateforme et de service tels que le stockage Keychain pour les jetons OAuth et le traitement côté serveur de la clé API OpenAI via les secrets de Firebase Functions. Les appels backend utilisent HTTPS, et les actions backend limitées à une boîte vérifient la propriété de la boîte avec le jeton d'accès Gmail ou Outlook sélectionné, ou en vérifiant la connexion IMAP avec les identifiants fournis, avant d'utiliser les ressources de connaissances de boîte. Aucune mesure de sécurité n'est parfaite, et vous devez éviter d'utiliser l'app pour des flux de travail hautement sensibles ou réglementés à moins d'avoir évalué indépendamment si le déploiement actuel convient à cet usage.

Transferts internationaux de données

Parce qu'Email Assistant s'appuie sur des fournisseurs cloud tels que Google, Microsoft, Firebase, OpenAI et Apple, les informations peuvent être traitées sur des serveurs situés hors de votre pays ou région.

Confidentialité des enfants

Email Assistant n'est pas destiné aux enfants de moins de 13 ans et n'est pas prévu pour être utilisé par des enfants.

Modifications de cette politique

Cette politique de confidentialité peut être mise à jour de temps à autre. Lorsqu'elle est mise à jour, la nouvelle version sera publiée à cette URL avec une date d'entrée en vigueur révisée affichée en haut de la page. Les modifications importantes qui affectent la façon dont les données utilisateur Google sont consultées, utilisées, stockées ou partagées seront mises en évidence dans l'app ou communiquées par e-mail à l'adresse associée à votre boîte connectée avant que la modification ne prenne effet.

Contact

Email Assistant est développé et publié par AI Lab. Pour toute question de confidentialité, demande d'accès aux données ou demande de suppression de données, contactez-nous à :

• E-mail : support@ai-lab.com.au
• Développeur : AI Lab
• Site web : ai-lab.com.au

Nous répondons généralement sous 2 jours ouvrés (heure de l'Est australien). Merci d'inclure l'adresse e-mail associée à la boîte que vous avez connectée afin que nous puissions retrouver les enregistrements pertinents.