Est-il sûr de donner accès à sa boîte Gmail à une application ?

Cela dépend du niveau d'accès et de l'endroit où l'appli traite vos e-mails. Une appli limitée aux métadonnées qui tourne dans votre navigateur ne peut pas lire vos messages ; une appli avec accès complet qui copie vos e-mails sur ses serveurs peut les lire, en envoyer et les supprimer.

Une appli de nettoyage Gmail peut-elle lire mes e-mails ?

Toute appli disposant d'un accès en lecture seule, en modification ou complet peut lire le contenu des messages et les pièces jointes. Seul l'accès aux métadonnées exclut le contenu de vos e-mails.

Comment retirer l'accès d'une appli à mon Gmail ?

Rendez-vous sur myaccount.google.com/permissions, sélectionnez l'appli et supprimez son accès. C'est immédiat.

Applis de nettoyage Gmail : lisez l'autorisation, pas la promesse

Votre boîte mail contient des réinitialisations de mot de passe, des relevés bancaires, des courriers médicaux et des années de conversations privées. Tout outil de nettoyage a besoin d'un certain accès. La question n'est pas de savoir si l'appli se dit digne de confiance, mais ce que l'écran d'autorisation de Google lui permet de faire, et où finissent vos e-mails.

Les quatre niveaux d'accès à Gmail

Quand une appli demande à se connecter, l'écran d'autorisation de Google indique ce qu'elle demande. Pour Gmail, c'est l'un de ces niveaux, du plus puissant au plus restreint :

Niveau d'accès	Ce que l'appli peut faire
Accès complet `mail.google.com`	Lire, envoyer et supprimer définitivement tous vos e-mails, sans passer par la Corbeille.
Modification `gmail.modify`	Lire chaque message et pièce jointe, envoyer des e-mails en votre nom, mettre à la corbeille, changer les libellés.
Lecture seule `gmail.readonly`	Lire chaque message et pièce jointe, ainsi que vos paramètres. Ne peut rien modifier.
Métadonnées `gmail.metadata`	Voir les libellés, les en-têtes (expéditeur, objet, date) et la taille des messages. Ne peut lire ni le contenu des e-mails ni les pièces jointes.

Attention : « lecture seule » signifie quand même tout lire. Le seul niveau qui met le contenu de vos e-mails hors de portée, ce sont les métadonnées.

Pourquoi les nettoyeurs demandent souvent beaucoup

Supprimer depuis l'appli exige un accès en modification ou complet. Lire un message pour y repérer un lien de désabonnement exige un accès en lecture. Ce sont de vraies fonctionnalités, mais chacune élargit ce que l'appli pourrait faire de votre compte. C'est un arbitrage entre confort et exposition, qui mérite d'être fait en connaissance de cause plutôt que par réflexe.

L'autre moitié : où vont vos e-mails ?

Le niveau d'accès dit ce qu'une appli peut faire. Son architecture dit ce qu'elle fait :

Les applis côté serveur rapatrient vos e-mails (ou des données qui en sont tirées) sur leurs propres serveurs pour les traiter. Google impose à celles qui manipulent des données Gmail restreintes sur des serveurs un audit de sécurité annuel, mais vos données résident tout de même quelque part hors de votre contrôle.
Les applis dans le navigateur dialoguent directement avec Gmail depuis votre onglet. Rien ne transite par les serveurs du développeur, puisqu'il n'y en a pas.

Check-list avant de cliquer sur « Autoriser »

Quel niveau d'accès ? L'appli a-t-elle besoin de lire vos messages pour ce que vous voulez faire ?
Où les données sont-elles traitées ? La politique de confidentialité doit dire clairement si vos e-mails passent par ses serveurs.
Y a-t-il une mention « Limited Use » ? Les applis qui utilisent des données Google doivent déclarer respecter la politique de Google sur les données utilisateur des API. L'absence de cette mention est un signal d'alerte.
Comment gagne-t-elle de l'argent ? Si un outil est gratuit et traite vos e-mails sur ses serveurs, demandez-vous ce qui paie ces serveurs.
Peut-on partir facilement ? L'accès doit être révocable à tout moment, et les données locales effaçables.

Comment révoquer l'accès d'une appli

Ouvrez myaccount.google.com/permissions.
Choisissez l'appli dans la liste des applications tierces ayant accès à votre compte.
Supprimez son accès : c'est immédiat. Passer cette liste en revue une fois par an est une bonne habitude.

Comment MailBalance s'y prend

Nous avons conçu MailBalance autour de l'option la plus restrictive qui permet encore de faire le travail :

Métadonnées uniquement. Il demande gmail.metadata et rien d'autre : tailles, dates, libellés et quelques en-têtes. Il ne peut ni lire vos e-mails ni ouvrir vos pièces jointes, par construction, pas par promesse.
Aucun serveur. L'analyse tourne dans l'onglet de votre navigateur et l'index reste sur votre appareil. Il n'existe aucun serveur qui pourrait stocker vos données.
Il ne supprime jamais rien. Il montre ce qui pèse lourd et vous envoie vers la recherche Gmail correspondante. C'est vous qui supprimez, dans Gmail.

La contrepartie, c'est cette dernière étape : un clic de plus dans Gmail. Nous pensons que c'est le juste prix pour ne jamais confier vos e-mails à quelqu'un d'autre. Tous les détails sont dans la politique de confidentialité.

Faites le ménage sans livrer votre boîte mail

Accès aux seules métadonnées, aucun serveur, rien de supprimé dans votre dos. Vos plus gros expéditeurs en moins de 30 secondes.

Ouvrir MailBalance

Questions fréquentes

Est-il sûr de donner accès à son Gmail à une appli ?

Cela dépend du niveau d'accès et de l'endroit où l'appli traite vos e-mails. Un accès aux métadonnées dans votre navigateur ne peut pas exposer le contenu ; un accès complet avec traitement sur serveur, si.

Une appli de nettoyage peut-elle lire mes e-mails ?

Avec un accès en lecture seule, en modification ou complet, oui, contenu et pièces jointes compris. Seul l'accès aux métadonnées exclut le contenu.

Que signifie « Google n'a pas validé cette application » ?

Que Google n'a pas terminé l'examen de l'usage que fait l'appli d'autorisations sensibles ou restreintes. Ce n'est la preuve de rien de grave, mais c'est le moment de vérifier le niveau d'accès et la politique de confidentialité avant de continuer.

Comment retirer l'accès d'une appli ?

Sur myaccount.google.com/permissions : sélectionnez l'appli, supprimez l'accès.