Politique de confidentialité
Date de mise à jour : 20 mai 2026.
1. Éditeur du service
Bostaji est édité par Black Pearl Retail & Consulting SARL, société immatriculée en France au RCS de Mulhouse sous le numéro 930 789 862, dont le siège est situé 8 impasse des Capucins, 68730 Blotzheim, France.
Au sens du Règlement Général sur la Protection des Données (RGPD), Black Pearl Retail & Consulting SARL est responsable de traitement pour les données personnelles décrites dans ce document.
Contact : bostaji@bostaji.app.
2. Données traitées et finalités
Quand vous connectez votre compte Gmail à Bostaji via OAuth, l'application accède aux messages de votre boîte mail pour les classer et exécuter les actions de tri que vous validez.
Les données traitées sont :
- les en-têtes et le contenu textuel des messages de votre boîte Gmail (sujet, expéditeur, corps) ;
- les libellés et dossiers de votre compte Gmail ;
- le jeton OAuth qui autorise l'accès.
Finalité : classer et organiser les messages reçus dans votre boîte Gmail, selon les actions que vous validez (déplacer dans un dossier, archiver, marquer lu ou non lu, envoyer à la corbeille).
Base légale : l'exécution du contrat qui vous lie à Black Pearl Retail & Consulting SARL (article 6.1.b du RGPD) et votre consentement explicite donné lors de la connexion OAuth (article 6.1.a du RGPD). Vous pouvez retirer votre consentement à tout moment en révoquant l'accès depuis les paramètres de votre compte Google.
3. Stockage des données
L'application Bostaji est une application de bureau qui fonctionne sur votre ordinateur. Les messages de votre compte Gmail restent dans votre compte Gmail chez Google. Le jeton OAuth qui autorise l'accès est stocké de manière chiffrée sur votre ordinateur, dans le coffre-fort système du système d'exploitation.
Aucun message email n'est copié sur un serveur appartenant à Black Pearl Retail & Consulting SARL.
4. Sous-traitants
Pour classer un message, l'application transmet le sujet et le corps du message à un fournisseur d'intelligence artificielle européen, sous-traitant au sens de l'article 28 du RGPD. Ce sous-traitant ne conserve pas les données après traitement et ne les utilise pas pour entraîner ses modèles.
Aucun autre tiers ne reçoit vos données. Aucun transfert de données vers un pays situé hors de l'Union européenne n'est effectué.
5. Mentions Google requises
Bostaji utilise les Google API Services pour accéder à votre compte Gmail avec votre permission.
L'usage par Bostaji des données utilisateur reçues via les Google API Services, et la transmission éventuelle de ces données à toute autre application, respecte la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use requirements).
Concrètement :
- les données reçues via les Google APIs sont utilisées uniquement pour fournir les fonctions de tri d'emails visibles par l'utilisateur ;
- ces données ne sont jamais transmises à des tiers, sauf si nécessaire pour fournir la fonction, pour des raisons de sécurité, ou pour respecter une obligation légale ;
- ces données ne sont jamais utilisées pour de la publicité, y compris ciblée ou personnalisée ;
- ces données ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle généralistes ;
- aucun être humain employé ou prestataire de Black Pearl Retail & Consulting SARL ne lit le contenu de vos messages, sauf (a) avec votre permission explicite, (b) pour des raisons de sécurité, (c) pour respecter une obligation légale, ou (d) si les données sont agrégées et anonymisées.
6. Vos droits
Conformément au RGPD et à la loi française « Informatique et Libertés », vous disposez des droits suivants :
- droit d'accès à vos données personnelles ;
- droit de rectification d'une donnée inexacte ;
- droit de suppression (« droit à l'oubli ») ;
- droit à la portabilité de vos données ;
- droit d'opposition à un traitement ;
- droit de retirer votre consentement à tout moment.
Vous pouvez révoquer l'accès Bostaji à votre compte Gmail à tout moment depuis les paramètres de votre compte Google.
Pour exercer un de ces droits, écrivez à bostaji@bostaji.app. Réponse dans un délai maximum d'un mois.
Vous pouvez également saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) sans nous prévenir.
7. Modifications de cette politique
Cette politique peut être mise à jour. La date de mise à jour en tête de page est ajustée à chaque révision. Pour les changements significatifs, les utilisateurs sont prévenus par email ou par notification dans l'application au moins 30 jours avant l'entrée en vigueur de la nouvelle version.