Règles de Confidentialité

Dernière mise à jour : 7 juin 2026

Chez Barnabe SAS, nous accordons une importance capitale à la confidentialité et à la sécurité de vos données. Cette politique de confidentialité décrit de manière transparente comment notre application Barnabe SAS 2FA Pipeline interagit avec les données de votre compte Google, conformément aux exigences strictes de validation de Google OAuth.

1. Collecte et Utilisation des Données Google

Barnabe SAS 2FA Pipeline demande l'accès au scope restreint suivant :

https://www.googleapis.com/auth/gmail.readonly (Lecture seule des messages Gmail).

Utilisation exclusive : Cet accès est utilisé uniquement pour inspecter le contenu textuel des emails entrants afin d'identifier, filtrer et extraire automatiquement les codes d'authentification à double facteur (2FA) ou de validation (OTP). L'application n'effectue aucune autre action de lecture en dehors des messages contenant potentiellement ces indicateurs de sécurité.

2. Stockage et Conservation des Données

                Rétention Zéro : Notre application ne stocke, ne conserve et n'archive JAMAIS le contenu de vos emails de manière persistante. Le traitement, le nettoyage du texte HTML et l'extraction du code via l'intelligence artificielle s'exécutent entièrement en mémoire vive (RAM) de manière éphémère. Dès que le code de validation est extrait et transmis à votre service de notification personnel, toutes les données associées à l'email d'origine sont immédiatement et définitivement effacées de la mémoire.
            

3. Transfert et Partage des Données avec des Tiers

Nous appliquons une politique de non-partage absolue :

Le contenu de vos emails n'est jamais vendu, loué, partagé ou transféré à des entités tierces à des fins commerciales ou publicitaires.
L'extraction s'appuie sur l'API Gemini de Google. Les données textuelles envoyées à cette API pour l'analyse structurelle du code de sécurité sont transmises via une connexion chiffrée de bout en bout et ne sont pas utilisées pour entraîner des modèles publics ou partagées avec d'autres utilisateurs.
Le code extrait est expédié exclusivement vers votre serveur de notification sécurisé et privé (via le protocole ntfy.sh configuré par vos soins).

4. Conformité aux Règles de Google sur les Données Utilisateur

L'utilisation par Barnabe SAS 2FA Pipeline des informations reçues des API Google respecte scrupuleusement les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée ("Limited Use").

5. Vos Droits et Révocation de l'Accès

Puisque notre application n'enregistre aucune donnée utilisateur sur un serveur distant, vous conservez le contrôle total. Vous pouvez à tout moment révoquer instantanément l'accès de l'application à votre compte Gmail en vous rendant sur la page de gestion des accès de votre compte Google : Paramètres de sécurité Google.

6. Contact

Pour toute question concernant ces règles de confidentialité ou le fonctionnement technique du pipeline, vous pouvez nous contacter à l'adresse suivante : contact@barnabe.io.