Clean Email est-il sûr ? Comment fonctionne son modèle de sécurité Gmail

Connexion : Google OAuth, jamais de formulaire de mot de passe

Clean Email n'a pas de formulaire de connexion qui lui soit propre. Cliquer sur « Se connecter avec Google » vous redirige vers la page accounts.google.com de Google, où vous saisissez vos identifiants directement dans l'interface de Google.

Une fois votre accord donné, Google transmet à Clean Email un jeton OAuth, et non votre mot de passe, limité aux seules autorisations indiquées sur l'écran de consentement. Il s'agit du même flux OAuth 2.0 standard utilisé par la plupart des boutons « Se connecter avec Google ».

Les autorisations Gmail demandées, et pourquoi

L'écran de consentement de Google liste deux scopes d'autorisation. Chacun correspond à un besoin précis — aucun n'est demandé par précaution.

Ce que Clean Email peut voir, et ce qu'il ne peut pas voir

Le scope Gmail complet est large par nécessité, mais le code de Clean Email ne touche jamais qu'aux métadonnées des messages — jamais au contenu d'un message.

• Lit : l'adresse de l'expéditeur, les libellés Gmail, la taille du message, l'ID de conversation, et la présence éventuelle d'une pièce jointe
• Ne lit jamais : l'objet ou le corps du texte d'un e-mail
• Ne stocke jamais : le contenu d'un e-mail, sous quelque forme que ce soit
• Stocke : uniquement des statistiques — par exemple combien d'e-mails correspondent à chaque catégorie de nettoyage, et l'espace que cela libérerait

Chaque suppression est vérifiée deux fois avant d'être effectuée

La protection ne repose pas sur un seul filtre — elle est appliquée à deux niveaux distincts, afin qu'une erreur à l'un ne puisse pas provoquer une suppression incorrecte.

D'abord, les e-mails protégés (suivis, importants, avec libellé, avec pièce jointe, envoyés, brouillons, conversations à double sens, expéditeurs en liste blanche) sont exclus lors de la construction de la requête de recherche Gmail.

Ensuite, juste avant la suppression, chaque message est vérifié individuellement selon les mêmes règles. Cette seconde vérification fait office de garde-fou ultime : elle s'applique même si un opérateur de recherche Gmail se comporte de façon inattendue, si bien qu'un raccourci de recherche défaillant ne peut jamais la contourner.

Où l'accès est stocké, et comment le révoquer

Clean Email ne stocke que les jetons d'accès OAuth émis par Google après votre validation de l'écran de consentement. Il ne stocke jamais votre mot de passe Google, puisqu'il ne le reçoit jamais.

Vous gardez le contrôle de la connexion des deux côtés, et pouvez y mettre fin quand vous le souhaitez :

• Depuis Google : rendez-vous sur myaccount.google.com/permissions, sélectionnez Clean Email, puis cliquez sur Supprimer l'accès
• Depuis Clean Email : utilisez l'option de déconnexion dans l'application
• Révoquer l'accès n'annule pas les nettoyages déjà effectués, mais bloque instantanément tout accès futur

FAQ

Clean Email est-il sûr à connecter à mon compte Gmail ?

Oui. Clean Email se connecte via la connexion OAuth officielle de Google, ne voit jamais votre mot de passe Google, ne lit que les métadonnées des e-mails (jamais le contenu des messages), et vérifie ses règles de protection deux fois avant toute suppression.

Clean Email voit-il ou stocke-t-il mon mot de passe Google ?

Non. Vous vous connectez entièrement sur la page de Google. Clean Email reçoit un jeton OAuth prouvant que vous avez approuvé l'accès — il ne reçoit, ne voit et ne stocke jamais votre mot de passe.

Pourquoi Clean Email demande-t-il l'accès complet à Gmail (https://mail.google.com/) plutôt qu'un scope limité ?

Parce que la suppression définitive (la fonction messages.batchDelete de l'API Gmail) n'est pas disponible avec le scope restreint gmail.modify, qui ne permet que de déplacer les e-mails vers la corbeille. Google ne propose aucun scope permettant la suppression définitive sans accorder également l'accès complet à Gmail.

Clean Email lit-il le contenu de mes e-mails ?

Non. Clean Email ne lit que les métadonnées des messages — adresse de l'expéditeur, libellés, taille et ID de conversation — pour établir des statistiques. Il ne récupère, ne lit ni ne stocke jamais l'objet ou le corps du texte d'un e-mail.

Quelles données Clean Email stocke-t-il sur ma boîte de réception ?

Clean Email stocke des statistiques, comme le nombre d'e-mails promotionnels existants ou l'espace de stockage qu'un nettoyage libérerait. Il ne stocke le contenu d'aucun message, sous aucune forme.

Comment Clean Email s'assure-t-il de ne pas supprimer le mauvais e-mail ?

Chaque nettoyage est vérifié deux fois. Les e-mails protégés sont exclus lors de la première construction de la requête de recherche Gmail, puis chaque message est de nouveau vérifié individuellement juste avant la suppression. Cette seconde vérification fait autorité et s'applique même si un opérateur de recherche se comporte de façon inattendue.

Comment révoquer l'accès de Clean Email à mon compte Gmail ?

Rendez-vous sur https://myaccount.google.com/permissions, trouvez Clean Email, et cliquez sur Supprimer l'accès. Vous pouvez aussi le déconnecter directement depuis l'application Clean Email.

Si je révoque l'accès, Clean Email conserve-t-il quand même les données de ma boîte de réception ?

Aucun contenu d'e-mail n'a jamais été stocké — seulement des statistiques. Révoquer l'accès du côté de Google bloque immédiatement toute capacité de Clean Email à accéder à votre compte Gmail à l'avenir.