Voici Spambo, le garde du corps de vos e-mails.

Non. Spambo est une IA, pas une personne : un garde du corps pour vos e-mails qui ne travaille que pour vous et veille sur votre boîte Gmail. Il fait un seul travail : écarter de votre boîte les indésirables, les arnaques et les e-mails que vous n’avez jamais demandés. Il n’écrit pas et n’envoie pas d’e-mails à votre place, et ne prend pas en charge d’autres tâches.

Quand vous connectez votre Gmail, Google vous demande d’accorder trois autorisations à Spambo :

• Lire, rédiger et envoyer des e-mails (l’autorisation gmail.modify de Google). Spambo l’utilise pour lire les nouveaux e-mails, déplacer les indésirables dans des dossiers sous « Spambo », ajouter des libellés et déposer de courtes notes d’avertissement dans votre boîte. Il ne peut pas supprimer d’e-mails définitivement. Il n’envoie depuis votre adresse que pour demander à quelqu’un à qui vous n’avez jamais écrit de quoi parle son e-mail (et pour faire le suivi), et pour demander à quelqu’un ce dont il a besoin quand vous mettez Spambo en copie de votre réponse à sa demande. Il n’envoie jamais rien d’autre depuis votre adresse.
• Voir vos contacts Google, pour savoir qui vous connaissez, afin que leurs e-mails vous parviennent.
• Votre adresse et votre nom Google, pour savoir quelle boîte est la vôtre et vous saluer. Spambo ne garde que votre prénom.

Pour que Spambo n’écrive plus depuis votre adresse, dites-le-lui, par exemple « stop writing to strangers from my address » (« n’écris plus aux inconnus depuis mon adresse »).

Grâce à l’autorisation Gmail que vous lui donnez en vous connectant. Il lit :

• Les nouveaux e-mails, dès leur arrivée : leurs en-têtes (qui l’envoie, à qui, l’objet, la date et les résultats des vérifications de l’expéditeur faites par Gmail), leurs libellés et le court aperçu de Gmail, pour que les codes et les reçus ne soient jamais masqués.
• Quand il doit regarder de plus près, l’e-mail entier, sans ouvrir les pièces jointes. L’IA reçoit son texte coupé à 6 000 caractères, chaque lien réduit à son domaine.
• Vos e-mails envoyés : seulement les lignes À et Cc et la conversation à laquelle appartient chaque e-mail, pour savoir à qui vous écrivez.
• Vos contacts Google : noms et adresses e-mail.
• Une fois, juste après la connexion : l’expéditeur, l’objet et les informations de désabonnement des 90 derniers jours de votre boîte, pour proposer le ménage du premier jour.

Il ne garde rien du texte qu’il lit. La politique de confidentialité liste chaque lecture et sa raison.

Non. Spambo ne stocke jamais les e-mails de votre Gmail : ni leur texte, ni leurs objets, ni leurs pièces jointes. Il garde des faits codés, par exemple le dossier où est allé un e-mail et pourquoi, sous forme de codes, pendant 90 jours.

Pour se souvenir des gens qui vous écrivent, il garde un hachage à clé : une empreinte brouillée de leur adresse, faite avec une clé secrète, qu’on ne peut pas retransformer en adresse.

Les journaux contiennent des identifiants et des codes, jamais de contenu. La politique de confidentialité liste chaque donnée et sa durée de conservation.

Spambo utilise des modèles d’IA, exécutés dans un cloud d’entreprise sécurisé, pour juger les e-mails. Pour chaque e-mail à vérifier, l’IA reçoit l’expéditeur, l’adresse de réponse, l’objet, la date, les types de pièces jointes, les domaines des liens et le texte coupé à 6 000 caractères. Elle renvoie des codes, plus de courtes notes de Spambo lui-même.

• Spambo désactive le stockage des réponses de l’IA.
• Le fournisseur du cloud n’utilise pas ces données pour entraîner des modèles et ne les met pas à la disposition des créateurs des modèles ni d’autres clients.

L’IA ne garde rien, et vos e-mails n’entraînent jamais l’IA.

Jamais. Spambo ne supprime jamais d’e-mails, et ne met jamais d’e-mails dans le Spam ou la Corbeille de Gmail. Il déplace les e-mails indésirables dans des dossiers sous « Spambo » dans votre Gmail (Arnaques, Indésirables, Marketing, Lettres d’info, Démarchage et Bloqués), nommés dans votre langue, que vous pouvez ouvrir quand vous voulez. De toute façon, son autorisation Gmail ne permet pas de supprimer définitivement des e-mails.

Personne chez Spambo ne lit vos e-mails, et aucun écran ni outil ne les affiche. Pour faire fonctionner Spambo, les opérateurs de NueForm peuvent voir les réglages de votre compte et vos règles. Quand vous écrivez à Spambo pour demander de l’aide, une personne lit ce que vous avez écrit. Spambo ne partage jamais vos règles, ni qui vous autorisez ou bloquez, avec d’autres utilisateurs de Spambo.

• Tout passe par des connexions chiffrées.
• Les clés d’accès Google, vos règles et vos propres mots sont chiffrés dans la base de données (AES-256-GCM).
• Les gens qui vous écrivent sont gardés sous forme de hachages à clé.
• Seuls les opérateurs de NueForm peuvent accéder aux systèmes de Spambo, et chaque compte sur les services qui font tourner Spambo utilise la validation en deux étapes.
• La base de données de Spambo tourne sur son propre cluster, séparé des autres produits de NueForm.
• Ce site charge la balise publicitaire de Google, qui dépose des cookies, pour savoir quelles annonces Google amènent des gens à Spambo. Google peut aussi utiliser votre visite pour vous montrer plus tard des annonces de Spambo ; vous pouvez désactiver cela dans les paramètres des annonces de Google. Les pages dont l’adresse contient l’un des liens privés que Spambo vous envoie par e-mail ne chargent rien depuis d’autres sites, et vos e-mails ne servent jamais à la publicité.

Avant de quitter sa bêta, Spambo passe l’évaluation de sécurité indépendante que Google exige des applis qui lisent Gmail, et la renouvelle chaque année.

Google impose des règles strictes aux applis qui lisent Gmail. Spambo les respecte :

Spambo’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En français : l’utilisation par Spambo des informations reçues des API Google, et leur transfert vers toute autre appli, respecteront le règlement sur les données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

• Écrivez « delete everything you know about me » (« efface tout ce que tu sais sur moi ») à spambo@spambo.ai, depuis n’importe quelle adresse.
• Spambo envoie un lien à usage unique à l’adresse de votre compte. Il fonctionne pendant une heure. Ouvrez-le et appuyez sur le bouton pour confirmer.
• Spambo s’arrête alors, met fin à son accès à votre compte Google, annule votre abonnement immédiatement, et supprime votre compte et toutes les données qui y sont liées. Cela prend généralement moins de 24 heures.
• Vos e-mails restent où ils sont dans votre Gmail, y compris tout ce qui se trouve dans vos dossiers Spambo.

Quelques données sont conservées après la suppression, par exemple la preuve que vous avez accepté les conditions. La politique de confidentialité les liste une par une, avec leur raison.

Une copie de chaque e-mail frauduleux que Spambo attrape dans la boîte d’un membre et de chaque e-mail sur lequel il le met en garde comme arnaque possible, et des copies des autres types d’e-mails que le gestionnaire a demandés. Les codes de connexion, les réinitialisations de mot de passe, les autres e-mails de connexion et les e-mails à contenu sexuel ne sont jamais copiés : au plus, le gestionnaire reçoit une courte note disant qu’il en est arrivé un. Le gestionnaire sait aussi que la personne fait partie de la famille, si la connexion de Spambo à son Gmail fonctionne, et quand elle part. Il ne voit pas le reste de ses e-mails, à qui elle écrit, ses contacts ni ce qu’elle demande à Spambo, et ne peut rien changer dans sa boîte. Les copies que le gestionnaire a déjà restent dans son Gmail, même après le départ d’un membre. Les membres reçoivent au moins tous les 30 jours un rappel de ce que voit leur gestionnaire, et peuvent partir à tout moment en écrivant « leave » (« partir »).