Votre sécurité est notre priorité
Nous prenons la sécurité au sérieux. Voici ce que nous avons mis en place pour protéger vos données.
Ce que nous avons construit
Ces fonctionnalités de sécurité sont actives et protègent votre compte aujourd'hui.
Google CASA Tier 2
Icebox a réussi le niveau Tier 2 de la Cloud Application Security Assessment (CASA) de Google, la vérification que Google exige avant qu'une application puisse accéder à Gmail.
Où fonctionne l'IA
Le tri et la rédaction passent par l'API Gemini de Google. Avec l'API payante, Google n'utilise pas vos e-mails pour entraîner ses modèles. Icebox ne vend jamais vos données, et rien n'est envoyé sans votre accord.
Accès chiffré à la boîte mail
Les jetons OAuth et mots de passe IMAP qui connectent votre boîte mail sont stockés chiffrés. Vous pouvez déconnecter une boîte mail à tout moment.
Authentification sécurisée
Authentification basée sur JWT avec jetons d'accès et de rafraîchissement.
OAuth 2.0 avec PKCE
Connectez-vous avec Google ou Microsoft en utilisant OAuth 2.0 avec PKCE pour une sécurité maximale.
Authentification par lien magique
Option de connexion sans mot de passe via des liens email sécurisés.
HTTPS partout
Toutes les communications entre votre navigateur et nos serveurs sont chiffrées avec HTTPS/TLS.
Réinitialisation sécurisée du mot de passe
Flux de réinitialisation basé sur des jetons avec des liens expirants.
Protection XSS
Protection intégrée contre les attaques de script intersite avec assainissement du contenu.
Pratiques de sécurité actuelles
Comment nous protégeons vos données chaque jour.
- Tous les points de terminaison API sécurisés avec HTTPS
- Protection CSRF sur les flux OAuth
- Invalidation automatique de session à la déconnexion
- Pratiques de stockage sécurisé des jetons
- Validation et assainissement des entrees
- Mises à jour et correctifs de sécurité réguliers