Politique de confidentialité
La version courte. atbridge.ai est conçu de sorte que vos e-mails, contacts et calendriers soient traités sur votre machine et ne nous soient jamais transmis. Notre serveur ne connaît que trois choses : votre adresse e-mail (pour vous identifier et attribuer votre licence), un enregistrement d'appareil (pour faire respecter le nombre d'appareils autorisés par votre abonnement) et — de manière transitoire — votre adresse IP (pour limiter les abus). Les paiements sont gérés par Stripe. Tout le reste reste en local.
Qui nous sommes
atbridge.ai (« nous ») fournit l'application atbridge.ai — un pont local permettant aux assistants IA
d'interagir avec vos e-mails, contacts et calendriers Thunderbird — ainsi que le service de licences
accessible à atbridge.ai. Pour toute question ou demande relative à la confidentialité :
contact@atbridge.ai.
Ce qui ne quitte jamais votre machine
- Le contenu de vos e-mails, contacts et calendriers. Toutes les lectures, recherches et écritures s'effectuent localement entre l'application atbridge.ai et votre propre Thunderbird. Notre serveur n'y a aucun accès — par conception architecturale, et pas seulement par politique.
- Vos invites et réponses IA. Lorsque vous utilisez les fonctionnalités IA, votre machine communique directement avec le fournisseur IA que vous avez choisi (par ex. OpenAI, Anthropic ou un Ollama entièrement local). Ce trafic ne transite jamais par nos serveurs. La politique de confidentialité du fournisseur s'applique à ces échanges.
- Vos clés API IA. Stockées sur votre appareil, chiffrées avec une clé conservée dans le trousseau de clés de votre système d'exploitation. Les clés API elles-mêmes ne sont jamais envoyées à notre serveur ni stockées sous quelque forme que ce soit. Sur le plan Pro, l'activation de la fonctionnalité IA intégrée à Thunderbird échange cette clé d'enveloppement (et non vos clés API) avec notre serveur, qui la retourne chiffrée sous une clé maîtresse détenue par le serveur — à chaque utilisation, le serveur déchiffre à nouveau ce blob. Cette vérification serveur est le mécanisme d'application du plan Pro ; la clé d'enveloppement est traitée en mémoire et n'est jamais stockée en clair. Notre serveur seul ne peut pas lire vos clés API : il ne reçoit jamais le fichier de clé chiffrée résidant sur votre appareil.
Ce que nous collectons, et pourquoi
| Donnée | Finalité | Lieu de stockage |
|---|---|---|
| Adresse e-mail | Identifie votre compte : attribution et vérification de votre licence, connexion au tableau de bord par lien magique / code à usage unique, et activation de l'essai. | Notre base de données (UE). |
| Clé de licence & abonnement | Vérifications des droits — quelles fonctionnalités et limites s'appliquent. | Notre base de données (UE). |
| Enregistrement d'appareil | Un identifiant d'appareil aléatoire ainsi que le nom de votre ordinateur (nom d'hôte), la plateforme (par ex. macOS) et la version de l'application — afin d'appliquer le nombre d'appareils autorisés par votre abonnement et de vous permettre de reconnaître et désactiver vos appareils depuis votre tableau de bord. Aucune empreinte matérielle. | Notre base de données (UE). |
| Adresses e-mail des comptes Thunderbird (uniquement lors de l'activation automatique) | Lors de l'activation sans intervention, les adresses e-mail de vos comptes Thunderbird sont comparées aux licences existantes pour retrouver la vôtre. Utilisées uniquement pour la correspondance ; l'adresse identifiée devient l'adresse liée à la licence. | Traitées au moment de la requête ; seule l'adresse liée est conservée. |
| Adresses e-mail des comptes Thunderbird (pour la prévention des abus) | Les adresses e-mail (et non leur contenu) des comptes connectés à votre Thunderbird sont envoyées lors de la vérification de votre licence, afin que nous puissions établir que les boîtes de réception d'une même personne appartiennent à un seul essai gratuit — ce qui empêche une personne de cumuler un nombre illimité d'essais gratuits en s'activant chaque mois avec une adresse différente. Seules les adresses sont transmises ; jamais les messages, objets, destinataires ou dossiers. | Notre base de données (UE) ; utilisées uniquement pour relier un essai à une seule personne. |
| Compteurs d'utilisation | Nombres mensuels d'opérations (par ex. « 142 opérations en juin ») pour faire respecter les limites du plan. Jamais le contenu, les destinataires ni les objets de quoi que ce soit. | Notre base de données (UE). |
| Adresse IP | Sécurité uniquement : limitation du débit sur tous les points d'accès API, réduction des inscriptions d'essai abusives et blocage des sources malveillantes. Non utilisée à des fins de suivi ou de profilage. | Traitée en mémoire et dans des journaux serveur de courte durée ; stockée uniquement dans le journal de limitation des essais et, en cas d'abus, sur une liste de blocage. |
| Facturation | Les paiements, factures et TVA sont entièrement gérés par Stripe. Vos coordonnées bancaires ne transitent jamais par nos serveurs ; nous ne stockons que les identifiants client et d'abonnement fournis par Stripe. | Stripe ; références dans notre base de données (UE). |
C'est la liste complète. Nous ne collectons aucune donnée analytique depuis l'application, aucune télémétrie au-delà de ce qui précède, aucune liste de contacts, aucune métadonnée de messages.
Votre consentement
L'application vous demande votre consentement explicite — en affichant exactement la liste ci-dessus — avant de contacter notre serveur pour la première fois, et vous le demande à nouveau si le périmètre des données collectées venait à s'élargir. Tant que vous n'avez pas accepté, rien n'est envoyé. Ce même écran est également celui où vous acceptez nos Conditions d'utilisation (qui comprennent la politique de remboursement) : continuer au-delà de cet écran vaut acceptation des Conditions et de la présente Politique de confidentialité, et nous enregistrons la version et l'horodatage de votre acceptation sur votre appareil afin qu'elle puisse être reconfirmée si ces documents changent.
Cookies & analytique
- Le tableau de bord du compte utilise un cookie de session (HttpOnly, signé) pour maintenir votre connexion. Aucun cookie tiers n'y est présent.
- Ce site web (pages de présentation et documentation) utilise Google Analytics pour des statistiques d'utilisation anonymes — uniquement si vous l'acceptez via la bannière de cookies. Le stockage analytique est refusé par défaut jusqu'à votre choix, les adresses IP sont anonymisées et les fonctionnalités publicitaires sont désactivées de façon permanente. Votre choix est mémorisé dans les deux cas.
- L'application atbridge.ai elle-même ne contient aucune analytique et ne dépose aucun cookie.
Où résident vos données
Notre service et notre base de données sont hébergés dans l'Union européenne. Nous faisons appel à un nombre restreint de prestataires établis pour l'hébergement, la base de données, le traitement des paiements et l'envoi des e-mails de connexion, dans le cadre de conditions de traitement des données appropriées. Une liste actualisée est disponible sur demande à contact@atbridge.ai.
Conservation & suppression
- Les données de compte et de licence sont conservées pendant toute la durée d'activité de votre compte.
- Vous pouvez désactiver vos appareils vous-même depuis le tableau de bord.
- Pour supprimer votre compte et les données associées, envoyez un e-mail à contact@atbridge.ai depuis l'adresse de votre compte. Nous supprimons les données personnelles dans un délai de 30 jours, à l'exception des enregistrements que nous sommes tenus de conserver à des fins comptables ou fiscales (gérés par Stripe) et des entrées minimales nécessaires à la prévention des abus.
Vos droits
Selon votre lieu de résidence (par ex. RGPD dans l'UE), vous disposez du droit d'accéder à vos données personnelles, de les rectifier, de les exporter et de les effacer, de vous opposer à leur traitement et d'introduire une réclamation auprès d'une autorité de contrôle. Écrivez-nous à contact@atbridge.ai — nous répondons à chaque demande.
Modifications
En cas de modification de la présente politique, nous mettons à jour cette page et la date d'entrée en vigueur. Si nous venons à collecter davantage que ce qui est mentionné ici, l'application vous demandera à nouveau votre consentement avant d'envoyer quoi que ce soit de nouveau.