Politique de confidentialité — connexion Gmail de WebCloser
En vigueur le 13 octobre 2026.
Cette politique couvre l'application « WebCloser — connexion Gmail ». C'est un outil interne utilisé uniquement par Félix Marcoux, exploitant de WebCloser, avec ses propres comptes Google : une boîte professionnelle (felix@webcloser.ca) et une boîte personnelle.
Permissions Gmail accordées
- Envoyer des courriels en votre nom (
gmail.send) : l'outil envoie, depuis la boîte de l'exploitant, les messages autorisés selon les règles décrites plus bas. - Consulter vos messages et paramètres (
gmail.readonly) : cette permission technique donnerait accès à toute la boîte. L'outil n'en fait qu'un usage limité, décrit ci-dessous. Il ne peut ni supprimer, ni modifier, ni classer de message.
Messages réellement lus et conservés
- Réponses des entreprises contactées : l'outil ne cherche que les messages venant des adresses des entreprises déjà contactées. Pour chaque réponse retenue, il enregistre l'objet, le texte (sans la citation du message précédent) et les identifiants du message.
- Avis Interac : l'outil cherche les messages des 45 derniers jours venant d'un domaine
interac.caou dont l'objet contient « interac ». Il lit ces messages en entier pour les analyser.- Pour chacun, il enregistre l'expéditeur, l'objet, la date, le montant, le message du virement, la référence et le résultat des contrôles d'authenticité.
- Ces champs sont enregistrés même pour un message sans rapport avec WebCloser qui correspond à cette recherche, sauf s'il est antérieur à la mise en service de la détection : seul son identifiant est alors gardé.
- Vérifications ponctuelles par l'exploitant : des outils de diagnostic peuvent lire l'expéditeur, le destinataire, l'objet, la date et les étiquettes de messages précis, sans leur contenu. L'outil retrouve aussi, par une référence placée dans l'objet, les messages qu'il a lui-même envoyés.
- Les autres messages de la boîte ne sont pas recherchés par l'outil.
Usage des données
Elles servent uniquement au suivi commercial de WebCloser : enregistrer les échanges, préparer des réponses, rapprocher un paiement d'une facture. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
Prestataires et localisation
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVHcloud | Serveur principal : logiciel et base de données. | Canada, centre de données de Beauharnois (Québec). |
| Cloudflare (R2) | Sauvegardes de la base, chiffrées avant l'envoi avec une clé que Cloudflare n'a pas. | Emplacement du stockage déterminé par Cloudflare ; non vérifié, possiblement hors du Canada. |
| Anthropic (Claude, API commerciale) | Préparation des réponses : le texte des messages reçus et des extraits des échanges précédents avec l'entreprise concernée peuvent lui être transmis. | Entreprise établie aux États-Unis ; lieu de traitement déterminé par Anthropic, non vérifié. Conditions d'Anthropic applicables. |
| Hébergement des boîtes Gmail elles-mêmes. | Selon les conditions de Google. |
L'ordinateur de l'exploitant, au Québec, contient aussi une copie de ces données : c'est l'ancienne installation du logiciel, aujourd'hui arrêtée, avec ses copies locales.
Envois : validation et automatisation
- Le premier courriel à une entreprise exige l'approbation de l'exploitant.
- Le logiciel prévoit aussi des envois automatiques, que l'exploitant active et peut désactiver à tout moment : relances, réponses, offres, factures et reçus, par catégorie de message. Le niveau automatique n'est accordé à une catégorie qu'après une série de brouillons approuvés sans modification. Les sujets juridiques, les remboursements, les paiements non vérifiés et les messages ambigus restent toujours traités par l'exploitant.
- À la date d'entrée en vigueur, tous les envois sont suspendus (période d'essai du serveur) et aucune catégorie n'est en mode automatique.
Conservation, suppression et retrait de l'accès
- Retrait de l'accès Google : depuis la page Applications ayant accès à votre compte. L'outil ne peut alors plus ni lire ni envoyer de courriels. Ce retrait ne supprime pas les données déjà enregistrées.
- Données enregistrées : aucune suppression automatique n'est en place pour les échanges et les avis Interac. Elles restent tant que l'exploitant ne les supprime pas. La durée de conservation n'est pas encore fixée. Une demande de suppression envoyée à l'adresse ci-dessous est traitée manuellement par l'exploitant.
- Sauvegardes distantes (Cloudflare R2) : une copie chiffrée de la base est faite chaque nuit. Lors de ces sauvegardes, les copies de plus de 30 jours sont supprimées, mais la plus récente est toujours conservée. Une donnée supprimée de la base disparaît donc des sauvegardes seulement au fil des sauvegardes suivantes. Si les sauvegardes s'arrêtent, aucune purge n'a lieu, et la dernière copie, qui peut encore contenir cette donnée, reste conservée tant que l'exploitant ne la supprime pas.
- Copies locales (ordinateur de l'exploitant, et copies faites sur le serveur lors du transfert) : elles ne sont pas supprimées automatiquement. L'exploitant les efface lui-même.
- Jetons d'accès à Gmail : rangés dans un coffre chiffré, jamais affichés.
Utilisation limitée
L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.
Contact
Félix Marcoux, responsable de la protection des renseignements personnels : felix@webcloser.ca.