Ce que Disponed demande lors de la connexion avec Google

Étapes

1. Cliquez sur 'Se connecter avec Google'

   Démarrez depuis la page d'accueil ou l'application Disponed. Vous êtes redirigé vers la page de connexion officielle de Google, pas une page contrôlée par Disponed.

2. Saisissez vos identifiants Google sur la page de Google

   Vous saisissez votre email et votre mot de passe directement dans le formulaire de connexion officiel de Google. Disponed ne voit et ne reçoit jamais votre mot de passe.

3. Consultez l'écran de consentement

   Google affiche la liste des autorisations demandées par Disponed : accès complet à Gmail et accès aux paramètres Gmail.

4. Approuvez ou annulez

   Cliquez sur Autoriser pour accorder l'accès et revenir à Disponed, ou sur Annuler pour arrêter. Annuler ne crée aucun compte Disponed et ne lui donne aucun accès.

5. Disponed analyse votre boîte mail

   Une fois connecté, Disponed compte combien d'emails peuvent être supprimés et quel espace de stockage peut être libéré. Rien n'est supprimé à ce stade.

6. Révoquez l'accès à tout moment

   Vous n'êtes jamais bloqué : révoquez l'accès à tout moment depuis votre compte Google, ou déconnectez-vous directement depuis Disponed (les étapes exactes sont détaillées plus bas).

Les autorisations demandées par Disponed, et pourquoi

L'écran de consentement de Google regroupe la demande de Disponed en quelques éléments en langage simple. Voici à quoi correspond chacun d'eux et pourquoi Disponed en a besoin.

Pourquoi le scope Gmail semble plus large que prévu

Le scope Gmail complet (https://mail.google.com/) donne l'impression de tout autoriser, et techniquement, il accorde bien un accès API étendu. Google ne propose pas de scope plus restreint qui prenne aussi en charge la suppression définitive, c'est donc le seul scope qui couvre à la fois la Corbeille et la suppression définitive.

Ce qui compte, c'est ce que le code de Disponed fait réellement avec cet accès. Lire les métadonnées suffit à tout ce dont Disponed a besoin : établir les compteurs, détecter les pièces jointes et comparer les expéditeurs à votre liste blanche. Aucune de ces étapes n'exige d'ouvrir le corps d'un message, donc le code ne le fait jamais.

• Disponed ne lit ni ne stocke que les métadonnées — l'objet et le corps du message ne sont jamais récupérés, sous quelque forme que ce soit.
• Les emails supprimés vont par défaut dans la Corbeille Gmail, récupérables pendant 30 jours, exactement comme une suppression Gmail classique.
• La suppression définitive n'a lieu que si vous l'activez explicitement, et elle est irréversible.

Disponed ne voit jamais votre mot de passe Google

Le flux de connexion OAuth 2.0 de Google signifie que votre mot de passe n'est saisi que sur la page de connexion officielle de Google, jamais dans un formulaire appartenant à Disponed.

Une fois l'accès approuvé, Google fournit à Disponed un jeton, pas votre mot de passe, qui autorise les autorisations spécifiques que vous avez vues sur l'écran de consentement. Disponed ne peut à aucun moment voir, demander ou stocker votre mot de passe Google.

Comment vérifier ou révoquer l'accès de Disponed

Vous gardez toujours le contrôle de la connexion et pouvez y mettre fin à tout moment, depuis Google ou depuis Disponed.

• Rendez-vous sur myaccount.google.com/permissions pour voir toutes les applications connectées à votre compte Google, y compris Disponed.
• Cliquez sur Disponed dans cette liste pour voir les autorisations exactes accordées, puis cliquez sur Supprimer l'accès pour les révoquer instantanément.
• Vous pouvez aussi déconnecter Disponed directement depuis l'application, sans quitter l'interface de Disponed.
• Révoquer l'accès bloque immédiatement tout accès futur. Cela n'annule pas les nettoyages déjà effectués.

FAQ

Quelles autorisations Disponed demande-t-il lors de la connexion Google ?

L'écran de consentement Google de Disponed demande deux choses : un accès complet à Gmail (pour déplacer les emails vers la Corbeille ou les supprimer définitivement) et un accès aux paramètres Gmail (pour créer des filtres d'archivage quand vous utilisez Stop Ads).

Disponed voit-il mon mot de passe Google ?

Non. La connexion OAuth de Google signifie que vous saisissez votre mot de passe uniquement sur la page de connexion officielle de Google. Disponed reçoit un jeton d'accès de Google, jamais votre mot de passe, et ne peut ni le voir ni le stocker.

Pourquoi Disponed a-t-il besoin d'un accès complet à Gmail plutôt qu'un accès limité ?

Disponed propose une option de suppression définitive, et Google ne fournit pas de scope Gmail plus restreint qui prenne en charge la suppression définitive, seul le scope plus large https://mail.google.com/ le permet. Le scope plus restreint gmail.modify ne permet que de déplacer les emails vers la Corbeille, pas de les supprimer définitivement.

Disponed lit-il le contenu de mes emails ?

Non. Le code de Disponed ne lit que les métadonnées des messages, expéditeur, étiquettes, taille et identifiant de conversation, pour établir des compteurs du nombre d'emails pouvant être supprimés. Il ne récupère, ne stocke ni n'affiche jamais le contenu réel (corps) de vos emails.

Comment révoquer l'accès de Disponed à mon compte Google ?

Rendez-vous sur myaccount.google.com/permissions, trouvez Disponed dans la liste des applications connectées, et cliquez sur Supprimer l'accès. Vous pouvez aussi déconnecter Disponed directement depuis l'application Disponed.

À quoi sert l'autorisation des paramètres Gmail ?

Le scope gmail.settings.basic n'est utilisé que lorsque vous activez le module Stop Ads. Il permet à Disponed de créer des filtres d'archivage afin que les futurs emails des expéditeurs dont vous vous êtes désabonné soient automatiquement archivés au lieu d'arriver dans votre boîte de réception.