Ce que Clean Email demande lors de la connexion avec Google

Étapes

1. Cliquez sur 'Se connecter avec Google'

   Démarrez depuis la page d'accueil ou l'application Clean Email. Vous êtes redirigé vers la page de connexion officielle de Google, pas une page contrôlée par Clean Email.

2. Saisissez vos identifiants Google sur la page de Google

   Vous saisissez votre email et votre mot de passe directement dans le formulaire de connexion officiel de Google. Clean Email ne voit et ne reçoit jamais votre mot de passe.

3. Consultez l'écran de consentement

   Google affiche la liste des autorisations demandées par Clean Email : accès complet à Gmail et accès aux paramètres Gmail.

4. Approuvez ou annulez

   Cliquez sur Autoriser pour accorder l'accès et revenir à Clean Email, ou sur Annuler pour arrêter. Annuler ne crée aucun compte Clean Email et ne lui donne aucun accès.

5. Clean Email analyse votre boîte mail

   Une fois connecté, Clean Email compte combien d'emails peuvent être supprimés et quel espace de stockage peut être libéré. Rien n'est supprimé à ce stade.

6. Révoquez l'accès à tout moment

   Vous n'êtes jamais bloqué : révoquez l'accès à tout moment depuis votre compte Google, ou déconnectez-vous directement depuis Clean Email (les étapes exactes sont détaillées plus bas).

Les autorisations demandées par Clean Email, et pourquoi

L'écran de consentement de Google regroupe la demande de Clean Email en quelques éléments en langage simple. Voici à quoi correspond chacun d'eux et pourquoi Clean Email en a besoin.

Pourquoi le scope Gmail semble plus large que prévu

Le scope Gmail complet (https://mail.google.com/) donne l'impression de tout autoriser, et techniquement, il accorde bien un accès API étendu. Google ne propose pas de scope plus restreint qui prenne aussi en charge la suppression définitive, c'est donc le seul scope qui couvre à la fois la Corbeille et la suppression définitive.

Ce qui compte, c'est ce que le code de Clean Email fait réellement avec cet accès. Lire les métadonnées suffit à tout ce dont Clean Email a besoin : établir les compteurs, détecter les pièces jointes et comparer les expéditeurs à votre liste blanche. Aucune de ces étapes n'exige d'ouvrir le corps d'un message, donc le code ne le fait jamais.

• Clean Email ne lit ni ne stocke que les métadonnées — l'objet et le corps du message ne sont jamais récupérés, sous quelque forme que ce soit.
• Les emails supprimés vont par défaut dans la Corbeille Gmail, récupérables pendant 30 jours, exactement comme une suppression Gmail classique.
• La suppression définitive n'a lieu que si vous l'activez explicitement, et elle est irréversible.

Clean Email ne voit jamais votre mot de passe Google

Le flux de connexion OAuth 2.0 de Google signifie que votre mot de passe n'est saisi que sur la page de connexion officielle de Google, jamais dans un formulaire appartenant à Clean Email.

Une fois l'accès approuvé, Google fournit à Clean Email un jeton, pas votre mot de passe, qui autorise les autorisations spécifiques que vous avez vues sur l'écran de consentement. Clean Email ne peut à aucun moment voir, demander ou stocker votre mot de passe Google.

Comment vérifier ou révoquer l'accès de Clean Email

Vous gardez toujours le contrôle de la connexion et pouvez y mettre fin à tout moment, depuis Google ou depuis Clean Email.

• Rendez-vous sur myaccount.google.com/permissions pour voir toutes les applications connectées à votre compte Google, y compris Clean Email.
• Cliquez sur Clean Email dans cette liste pour voir les autorisations exactes accordées, puis cliquez sur Supprimer l'accès pour les révoquer instantanément.
• Vous pouvez aussi déconnecter Clean Email directement depuis l'application, sans quitter l'interface de Clean Email.
• Révoquer l'accès bloque immédiatement tout accès futur. Cela n'annule pas les nettoyages déjà effectués.

FAQ

Quelles autorisations Clean Email demande-t-il lors de la connexion Google ?

L'écran de consentement Google de Clean Email demande deux choses : un accès complet à Gmail (pour déplacer les emails vers la Corbeille ou les supprimer définitivement) et un accès aux paramètres Gmail (pour créer des filtres d'archivage quand vous utilisez Stop Ads).

Clean Email voit-il mon mot de passe Google ?

Non. La connexion OAuth de Google signifie que vous saisissez votre mot de passe uniquement sur la page de connexion officielle de Google. Clean Email reçoit un jeton d'accès de Google, jamais votre mot de passe, et ne peut ni le voir ni le stocker.

Pourquoi Clean Email a-t-il besoin d'un accès complet à Gmail plutôt qu'un accès limité ?

Clean Email propose une option de suppression définitive, et Google ne fournit pas de scope Gmail plus restreint qui prenne en charge la suppression définitive, seul le scope plus large https://mail.google.com/ le permet. Le scope plus restreint gmail.modify ne permet que de déplacer les emails vers la Corbeille, pas de les supprimer définitivement.

Clean Email lit-il le contenu de mes emails ?

Non. Le code de Clean Email ne lit que les métadonnées des messages, expéditeur, étiquettes, taille et identifiant de conversation, pour établir des compteurs du nombre d'emails pouvant être supprimés. Il ne récupère, ne stocke ni n'affiche jamais le contenu réel (corps) de vos emails.

Comment révoquer l'accès de Clean Email à mon compte Google ?

Rendez-vous sur myaccount.google.com/permissions, trouvez Clean Email dans la liste des applications connectées, et cliquez sur Supprimer l'accès. Vous pouvez aussi déconnecter Clean Email directement depuis l'application Clean Email.

À quoi sert l'autorisation des paramètres Gmail ?

Le scope gmail.settings.basic n'est utilisé que lorsque vous activez le module Stop Ads. Il permet à Clean Email de créer des filtres d'archivage afin que les futurs emails des expéditeurs dont vous vous êtes désabonné soient automatiquement archivés au lieu d'arriver dans votre boîte de réception.