Comment fonctionne Inboxed
Une explication en langage clair de ce qui se passe quand vous utilisez Inboxed, techniquement exacte, sans jargon.
Vous connectez Gmail en lecture seule
Quand vous cliquez sur "Scanner ma boîte", l'écran de consentement de Google s'ouvre directement dans votre navigateur. Vous accordez à Inboxed un accès en lecture seule via le scope OAuth officiel gmail.readonly, la même permission que Gmail utilise pour son propre bouton de désabonnement. Nous ne voyons jamais votre mot de passe, et le token reste dans votre navigateur, il n'est jamais envoyé à nos serveurs.
Flux de token Google Identity Services (OAuth 2.0, gmail.readonly). Le token éphémère ne vit que dans le navigateur, pas de refresh token, rien stocké côté serveur.
Nous lisons les en-têtes, jamais le contenu
Votre navigateur appelle l'API Gmail directement et demande les métadonnées au format "metadata" : l'en-tête From (l'expéditeur), List-Unsubscribe (comment se désabonner), ainsi que List-Id et Reply-To (pour reconnaître les listes et joindre leur service client). Le corps, l'objet et les pièces jointes sont techniquement exclus. Les données vont directement de Google à votre navigateur, jamais par nos serveurs.
messages.get avec format=metadata et metadataHeaders=['List-Unsubscribe','List-Id','Reply-To','From'], appelé côté client vers gmail.googleapis.com. Aucun contenu, aucune donnée Gmail par nos serveurs.
Nous construisons une liste dédupliquée
Nous parcourons toute votre boîte, jusqu'à 1 000 mails y compris archivés, et listons chaque expéditeur unique qui est une liste de diffusion. Si vous avez reçu 20 mails de la même newsletter, elle apparaît une fois. Vous voyez la liste complète avant de payer.
Déduplication par adresse d'expéditeur complète. Un expéditeur compte comme newsletter s'il expose un en-tête List-Unsubscribe ou List-Id. Trié par méthode : HTTP en un clic d'abord, e-mail ensuite.
Vous payez une fois, nous envoyons tout
Après paiement, votre navigateur envoie les désabonnements à chaque expéditeur. Pour le désabonnement en un clic RFC 8058, une seule requête HTTP suffit. Pour les expéditeurs sans option automatique, nous ouvrons un e-mail de désabonnement prêt à l'emploi vers leur service client (une opposition légale RGPD). Le paiement passe séparément par Stripe et n'implique aucune donnée Gmail.
HTTP POST avec corps "List-Unsubscribe=One-Click" selon RFC 8058, côté client. Base légale : RGPD article 21, CAN-SPAM section 5. Les expéditeurs sans List-Unsubscribe reçoivent un e-mail d'opposition RGPD vers Reply-To ou From.
Votre session se termine, tout disparaît
Quand vous fermez l'onglet, le token Gmail éphémère, qui n'a jamais vécu que dans votre navigateur, est jeté avec lui, tout comme la liste. Nos serveurs n'ont jamais reçu vos données Gmail. Nous n'avons pas de base de données, donc aucune trace de votre adresse, de vos expéditeurs ou d'autre chose. Vous pouvez révoquer l'accès à tout moment dans les autorisations de votre compte Google.
Le token n'est conservé que dans l'onglet et expire sous ~1 heure. Nos serveurs ne reçoivent ni ne stockent jamais de données Gmail, pas de base, pas de logs.
Questions fréquentes sur le fonctionnement
Inboxed peut-il voir mes objets ou le contenu ?
Non. Nous demandons le format metadata de l'API Gmail, qui exclut explicitement le contenu, les objets et les pièces jointes. La réponse ne contient que les en-têtes indiqués.
Inboxed stocke-t-il mon adresse e-mail ?
Non. Nous ne connaissons pas votre adresse, sauf si vous la donnez pour la liste d'attente Outlook. Votre Gmail est accédé via un token éphémère qui reste dans le navigateur et n'est jamais envoyé à nos serveurs.
En quoi est-ce différent de se désabonner dans Gmail ?
Fonctionnellement identique, les deux utilisent l'en-tête List-Unsubscribe. La différence : Gmail le fait mail par mail. Inboxed le fait pour toute votre boîte d'un coup.
Et si un expéditeur n'a pas d'en-tête List-Unsubscribe ?
Si l'expéditeur est quand même une liste de diffusion (en-tête List-Id), nous générons un e-mail d'opposition RGPD prêt à l'emploi vers son service client ou son adresse, ainsi même les expéditeurs qui omettent l'en-tête sont gérés.
Le désabonnement est-il juridiquement contraignant ?
Oui. Selon le RGPD article 21 et le CAN-SPAM, les désabonnements ont pleine force légale. Les expéditeurs doivent les traiter sous 10 jours ouvrés.
Voyez par vous-même
Le scan est gratuit. Aucun paiement avant de décider de vous désabonner.
Scanner ma boîte gratuitement →