Politique de confidentialité BoxAllMail
Dernière mise à jour : 23/06/2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées dans le cadre de l'utilisation de BoxAllMail est l'éditeur du service BoxAllMail.
Contact confidentialité : admin@boxallmail.com
Site : https://boxallmail.com
2. Finalités du traitement
BoxAllMail traite des données personnelles uniquement pour les finalités suivantes :
- création et gestion du compte utilisateur BoxAllMail ;
- connexion sécurisée à des comptes de messagerie tiers via OAuth ou IMAP/SMTP ;
- affichage, consultation et organisation des emails ;
- envoi, réponse et transfert de messages ;
- gestion des dossiers, états lu/non lu, archivage et suppression selon les actions demandées par l'utilisateur ;
- sécurisation du service, prévention des accès non autorisés et maintien des journaux techniques nécessaires ;
- support utilisateur et gestion des demandes de suppression de compte ou de données.
3. Bases légales RGPD
| Traitement | Base légale |
|---|---|
| Création du compte et accès au service | Exécution du contrat ou de mesures précontractuelles. |
| Connexion à Gmail, Outlook ou autres comptes email | Consentement explicite de l'utilisateur via OAuth ou saisie volontaire des paramètres IMAP/SMTP. |
| Gestion des emails dans BoxAllMail | Exécution du service demandé par l'utilisateur. |
| Sécurité, logs techniques et prévention des abus | Intérêt légitime à assurer la sécurité et l'intégrité du service. |
| Respect d'obligations légales | Obligation légale lorsque applicable. |
4. Catégories de données traitées
Selon les fonctionnalités utilisées, BoxAllMail peut traiter les catégories suivantes :
- identifiants du compte BoxAllMail : nom, adresse email, mot de passe chiffré ;
- adresses email connectées ;
- jetons OAuth Google ou Microsoft nécessaires à la connexion sécurisée ;
- paramètres techniques IMAP/SMTP fournis par l'utilisateur ;
- métadonnées des emails : expéditeur, destinataire, objet, date, état lu/non lu, dossier ;
- contenu des messages et pièces jointes uniquement lorsque l'utilisateur les consulte, les envoie ou les gère ;
- données techniques : adresse IP, navigateur, date et heure de connexion, journaux d'erreur nécessaires au diagnostic.
5. Utilisation des données Google
Lorsque l'utilisateur connecte un compte Gmail, BoxAllMail utilise Google OAuth afin d'obtenir l'autorisation explicite de l'utilisateur. Les autorisations Gmail demandées peuvent inclure :
- gmail.readonly : afficher les messages, conversations, dossiers et métadonnées Gmail ;
- gmail.send : envoyer des emails au nom de l'utilisateur uniquement lorsqu'il le demande ;
- gmail.modify : modifier l'état lu/non lu, archiver, déplacer ou supprimer des messages selon les actions effectuées par l'utilisateur.
Les données obtenues via les API Google sont utilisées exclusivement pour fournir les fonctionnalités visibles dans BoxAllMail. Elles ne sont jamais vendues, louées, utilisées à des fins publicitaires, ni transférées à des tiers non nécessaires au fonctionnement du service.
L'utilisation et le transfert des informations reçues depuis les API Google respectent la politique Google API Services User Data Policy, y compris les exigences de Limited Use.
6. Utilisation des données Microsoft
Lorsque l'utilisateur connecte un compte Outlook ou Microsoft 365, BoxAllMail utilise Microsoft OAuth et Microsoft Graph afin de permettre la consultation et la gestion des messages autorisées par l'utilisateur. Les données Microsoft sont utilisées uniquement pour fournir les fonctionnalités de messagerie demandées.
7. Comptes IMAP/SMTP
Pour les fournisseurs qui ne proposent pas OAuth ou lorsque l'utilisateur choisit une configuration avancée, BoxAllMail peut utiliser des paramètres IMAP/SMTP. Ces informations sont utilisées uniquement pour connecter la boîte mail demandée par l'utilisateur.
8. Destinataires des données
Les données sont destinées uniquement :
- à l'utilisateur connecté ;
- aux services techniques nécessaires à l'hébergement et au fonctionnement de BoxAllMail ;
- aux fournisseurs de messagerie connectés par l'utilisateur, uniquement dans le cadre des actions demandées ;
- aux autorités compétentes lorsque la loi l'exige.
9. Hébergement et localisation
BoxAllMail est hébergé sur une infrastructure web sécurisée. Les données sont traitées dans le cadre du fonctionnement du service. Lorsque l'utilisateur connecte Gmail ou Microsoft, certaines données transitent par les API de ces fournisseurs conformément à leurs propres conditions.
10. Durées de conservation
| Catégorie | Durée indicative |
|---|---|
| Compte utilisateur BoxAllMail | Jusqu'à suppression du compte ou inactivité prolongée. |
| Jetons OAuth | Jusqu'à révocation par l'utilisateur, déconnexion du compte connecté ou suppression du compte BoxAllMail. |
| Paramètres IMAP/SMTP | Jusqu'à suppression du compte mail connecté. |
| Emails et métadonnées synchronisées | Durée strictement nécessaire à l'affichage et au fonctionnement du service, selon la configuration technique et les actions de l'utilisateur. |
| Journaux techniques | Durée limitée nécessaire à la sécurité, au diagnostic et à la prévention des abus. |
11. Sécurité
BoxAllMail met en œuvre des mesures raisonnables de sécurité, notamment :
- accès via HTTPS ;
- mots de passe stockés sous forme chiffrée ou hachée ;
- séparation des comptes utilisateurs ;
- contrôle d'accès par session ;
- limitation des accès aux données aux seules fonctionnalités nécessaires ;
- surveillance technique et sauvegardes destinées à restaurer le service en cas d'incident.
12. Cookies
BoxAllMail utilise des cookies ou mécanismes équivalents strictement nécessaires à l'authentification, à la sécurité et au maintien de la session utilisateur. Aucun cookie publicitaire n'est utilisé par BoxAllMail.
13. Droits des utilisateurs
Conformément au RGPD et à la loi Informatique et Libertés, l'utilisateur dispose, selon les cas, des droits suivants :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité ;
- droit de retirer son consentement lorsque le traitement repose sur celui-ci.
Pour exercer ces droits : admin@boxallmail.com.
14. Suppression et révocation des accès
L'utilisateur peut :
- supprimer un compte email connecté depuis BoxAllMail ;
- supprimer son compte BoxAllMail ;
- révoquer l'accès Google depuis son compte Google ;
- révoquer l'accès Microsoft depuis son compte Microsoft ;
- demander l'effacement des données associées en contactant BoxAllMail.
15. Réclamation auprès de la CNIL
Si l'utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la CNIL : https://www.cnil.fr.
16. Modification de la politique
BoxAllMail peut modifier la présente politique afin de l'adapter aux évolutions du service, de la réglementation ou des exigences des fournisseurs d'API. La version publiée sur cette page est celle applicable au moment de la consultation.