Sécurité et confidentialité

Où se trouvent vos données

officemcp fonctionne sur un serveur IONOS à Berlin. Vos e-mails et fichiers restent chez votre fournisseur : officemcp les récupère uniquement lorsque votre assistant IA en a besoin pour votre demande et n’en garde aucune copie.

Deux exceptions, toutes deux visibles pour vous : les fichiers que vous téléversez depuis le chat via un lien de téléversement sont conservés chiffrés et supprimés au bout de 24 heures. Et le journal d’activité indique quel outil l’IA a utilisé, quand, pour quelle boîte et quel dossier – sans destinataires, objets, termes de recherche, noms de fichiers ni contenus – et est supprimé au bout de 60 jours. Le moniteur en direct, qui montre chaque requête de votre assistant IA avec sa réponse, c’est vous qui le démarrez ; il ne conserve rien durablement et efface tout dès que vous le fermez.

Identifiants

Les mots de passe des boîtes mail et des stockages sont enregistrés chiffrés en AES-256-GCM, tout comme les entrées du journal d’activité. La clé ne se trouve pas dans la base de données : quiconque n’obtiendrait qu’une copie de la base ne pourrait rien déchiffrer. Votre mot de passe de connexion n’est stocké que sous forme de hachage scrypt, les jetons d’accès uniquement sous forme d’empreinte.

Ce chiffrement ne protège pas contre nous en tant qu’exploitant, et nous le disons ouvertement : officemcp doit se connecter à votre fournisseur en votre nom, même lorsque vous n’êtes pas en ligne. Pour cela, le serveur doit pouvoir déchiffrer les identifiants. Toute personne ayant accès au serveur pourrait donc techniquement les lire – seuls nous et notre prestataire technique, qui exploite les serveurs pour notre compte et est contractuellement tenu à la confidentialité, disposons de cet accès. Dans l’interface d’administration, les administrateurs ne voient ni les mots de passe ni votre journal d’activité.

Dans la mesure du possible, nous recommandons des mots de passe d’application, révocables à tout moment chez votre fournisseur. Pour NextCloud, officemcp crée automatiquement son propre mot de passe d’application et le révoque lorsque vous retirez le stockage.

Si vous ne voulez faire confiance qu’à vous-même, vous pouvez aussi faire fonctionner officemcp dans votre propre environnement – sur votre propre serveur ou en local sur votre ordinateur. Identifiants et clés restent alors uniquement chez vous.

Vous décidez de ce que l’IA voit

Vous nous confiez vos identifiants – mais ce que votre assistant IA peut en voir, c’est vous qui le décidez. Pour chaque boîte mail, vous choisissez dans la liste des dossiers de votre serveur ceux auxquels il peut accéder, par exemple seulement « Factures » et « Projets ». Les autres dossiers n’apparaissent jamais pour lui, ni dans les listes ni dans les résultats de recherche ; il ne peut ni lire ni déplacer leurs messages.

Il en va de même pour les stockages cloud : un dossier précis, plusieurs dossiers sélectionnés ou – seulement si vous le souhaitez – tout le cloud. L’IA travaille uniquement à l’intérieur de ces dossiers.

Les e-mails envoyés, les brouillons et les éléments supprimés restent rangés dans leurs dossiers habituels – mais l’IA ne peut lire ces dossiers que si vous les partagez. La limite est appliquée par officemcp, pas par votre fournisseur : techniquement, le mot de passe enregistré aurait toujours accès à tout. Pour être tout à fait sûr, créez en plus chez votre fournisseur une boîte mail dédiée ou un accès restreint pour votre assistant IA.

Connexion et liaison avec votre assistant IA

Après une courte période de découverte – 10 connexions ou 10 jours, selon ce qui arrive en premier – chaque compte a besoin d’un second facteur : une application d’authentification (TOTP, la plus sûre) ou un code envoyé à l’adresse confirmée (plus pratique, sans application supplémentaire). Votre assistant IA se connecte via OAuth 2.1 avec PKCE : vous confirmez explicitement chaque connexion et pouvez la couper à tout moment.

Ce que l’IA peut faire

Pour chaque boîte mail, vous choisissez : accès complet, brouillons uniquement ou lecture seule. Les envois partent uniquement de l’adresse de la boîte mail. Les quotas journaliers limitent en outre ce qui peut arriver en cas de problème.

officemcp signale à l’IA le contenu des e-mails et fichiers comme non fiable – une protection contre les instructions cachées dans des e-mails de tiers (injection de prompt). Aucun assistant IA n’offre de protection complète contre cela ; pour les boîtes mail sensibles, nous recommandons donc « brouillons uniquement » ou « lecture seule ».

Transmission

Toutes les connexions entre votre navigateur, votre assistant IA et officemcp sont chiffrées en HTTPS, tout comme celles vers les stockages cloud. Nous nous connectons à votre serveur de messagerie de façon chiffrée par défaut (TLS ou STARTTLS) ; sans chiffrement uniquement si vous le configurez expressément.

Ce site

Ni cookies, ni traceurs, ni services tiers intégrés. Même la police de caractères est servie depuis notre propre serveur.