Sécurité & confidentialité
Certifié Google CASA Tier 2
Save Bulk Gmail Attachments a réussi la Cloud Application Security Assessment (CASA) Tier 2 de Google — un audit de sécurité indépendant tiers requis pour les applications accédant à des portées API Google sensibles telles que Gmail et Google Drive.
L’architecture de notre extension, la gestion des données et les contrôles de sécurité ont été examinés et vérifiés par des évaluateurs agréés par Google. Alors que les concurrents font transiter vos pièces jointes par leurs propres serveurs, Save Bulk Gmail Attachments conserve les pièces jointes et le contenu des e-mails dans votre navigateur. Notre backend gère la connexion, l’état de l’abonnement et le comptage des téléchargements, et ne reçoit jamais vos fichiers.
Ce que nous pouvons voir et ce que nous ne voyons pas
Save Bulk Gmail Attachments traite vos pièces jointes dans votre navigateur. Nous ne pouvons pas voir, consulter ni stocker vos e-mails ou pièces jointes. Nous conservons toutefois un enregistrement de compte — votre adresse e-mail, votre abonnement et vos compteurs de téléchargements — détaillé dans notre politique de confidentialité.
Comment ça fonctionne
Traitement local
Le traitement des pièces jointes s’exécute dans votre navigateur en JavaScript
Téléchargements directs
Les fichiers sont téléchargés directement de Gmail vers votre appareil
Vos pièces jointes ne passent jamais par nos serveurs
Les pièces jointes transitent directement entre Google et votre navigateur. Nous avons bien un serveur, et l'extension le contacte pour la connexion, la vérification de votre abonnement et le comptage de vos téléchargements ; il ne reçoit jamais vos pièces jointes ni le contenu de vos messages.
Fonctionnalités de sécurité
🔐 Authentification OAuth 2.0
Utilise le protocole OAuth sécurisé de Google — nous ne voyons jamais votre mot de passe
🚫 Permissions minimales
Demande uniquement un accès en lecture seule aux messages Gmail et pièces jointes ; ne peut pas modifier ni supprimer les e-mails
💾 Stockage local uniquement
Les paramètres sont stockés localement dans votre navigateur, pas sur nos serveurs
🔍 Principes open source
Transparence totale sur nos pratiques de gestion des données
Ce que nous ne faisons PAS
- ✗ Téléverser vos pièces jointes vers nos serveurs
- ✗ Envoyer le contenu de vos e-mails à nos serveurs
- ✗ Stocker vos e-mails, pièces jointes ou contacts
- ✗ Partager des données avec des tiers à des fins marketing
Conformité & standards
- ✓ RGPD — Données de compte intégralement divulguées, export et suppression sur demande
- ✓ Conforme CCPA — Droits à la vie privée californiens respectés
- ✓ Conforme à la politique du Chrome Web Store
- ✓ Vérification OAuth Google réussie
- ✓ Certifié Google CASA Tier 2 — Audit de sécurité indépendant tiers réussi
Vérifiez par vous-même
Vous pouvez vérifier nos affirmations de sécurité par vous-même :
- Ouvrez Chrome DevTools pendant l'utilisation de l'extension
- Ouvrez l'onglet Réseau. Vos pièces jointes transitent uniquement entre les domaines de Google et votre navigateur. Vous verrez également notre propre serveur (auth.savebulkgmailattachments.com) pour la connexion, l'état de l'abonnement et le comptage des téléchargements, ainsi que l'analyse produit et les rapports d'erreurs. Aucun de ces appels ne transporte vos pièces jointes ni le contenu de vos messages.
- Consultez les permissions de l'extension dans les paramètres Chrome
- Surveillez votre trafic réseau avec des outils comme Wireshark. Aucune pièce jointe ni contenu de message ne part vers une destination autre que Google et le dossier que vous avez choisi.
Mises à jour de sécurité
Nous mettons régulièrement à jour l'extension pour maintenir les standards de sécurité et corriger les éventuelles vulnérabilités. Chrome met automatiquement à jour les extensions afin que vous soyez toujours protégé.
Signaler un problème de sécurité
Vous avez détecté un problème de sécurité ? Signalez-le immédiatement :
security@savebulkgmailattachments.comNous prenons tous les rapports de sécurité au sérieux et répondrons dans les 24 heures.