Banger est un système de messagerie que vous et vos agents d’IA utilisez via l’application web, l’API et le serveur MCP. Il fournit des boîtes mail sur votre domaine, des e-mails de produit envoyés par votre logiciel, ainsi que des Campagnes et des Parcours pour vos contacts. Cette page explique ce que Banger conserve, où les données sont hébergées, qui peut les lire et ce qui sort de ses systèmes.
Où vos e-mails sont hébergés
Les e-mails, les contacts et le contenu sont hébergés dans le cloud de Banger : les messages et la recherche dans une base PlanetScale Postgres hébergée sur AWS aux États-Unis, et les messages bruts, pièces jointes et fichiers dans Backblaze B2 aux États-Unis. Lorsque vous connectez un compte Gmail, Google reste la source de référence et Banger conserve une copie pour afficher, rechercher et traiter vos e-mails.
Chiffrement et accès
Tout le trafic entrant et sortant de Banger utilise TLS 1.2 ou une version supérieure. Les fournisseurs qui hébergent les données les chiffrent au repos. Les secrets les plus sensibles bénéficient d’une couche supplémentaire : les jetons d’actualisation Google, les clés des fournisseurs connectés et vos propres clés d’IA sont chiffrés par enveloppe avec AES-256-GCM avant leur stockage ; les clés de signature DKIM sont également stockées chiffrées. Les données de chaque espace de travail sont séparées par des contrôles d’accès au niveau de la base, et chaque agent et clé d’API reste limité aux autorisations que vous accordez.
Comme un gestionnaire de mots de passe, Banger gère ces clés pour vous : vous n’avez pas à conserver ni à sauvegarder vous-même le matériel cryptographique. En contrepartie, Banger peut techniquement lire les e-mails stockés, contrairement à un système strictement chiffré de bout en bout. Les e-mails sont traités sous une forme lisible sur les serveurs de Banger pour les rechercher, les filtrer, les trier, les afficher et les livrer. L’accès aux données de production est limité aux personnes qui exploitent le service ; les connexions et les actions des agents et administrateurs sont consignées dans les journaux d’audit.
Les autorisations que Banger demande à Google
Lorsque vous connectez un compte Gmail, Banger demande votre identité de compte de base et deux autorisations : lire vos e-mails et envoyer en votre nom. Banger ne demande pas l’autorisation de modifier ni de supprimer vos e-mails. Les libellés et les autres modifications effectuées dans Banger restent dans Banger.
Évaluation de sécurité indépendante
Banger Mail a réalisé une évaluation CASA Tier 2. CASA, Cloud Application Security Assessment, menée dans le cadre de l’App Defense Alliance de Google, est l’examen de sécurité exigé par Google pour les applications accédant à des données Gmail restreintes. Tier 2 est une vérification indépendante réalisée par un évaluateur tiers agréé selon l’OWASP Application Security Verification Standard ; elle couvre la protection des identifiants, des données utilisateur et des accès. Banger est évalué selon ce standard car il lit vos e-mails via les autorisations restreintes de Google.
Recherche
La recherche s’exécute sur les serveurs de Banger, sur un index en texte intégral de vos e-mails dans sa base de données. Elle est réservée à votre espace de travail et aux agents que vous autorisez.
Fonctions d’IA
Banger utilise l’IA pour des tâches précises et n’envoie à chaque fournisseur que ce qui est nécessaire à la tâche. OpenAI conçoit et révise les e-mails que vous demandez, répond aux questions sur vos e-mails dans l’assistant, lit votre site public pour suggérer votre marque lors de la configuration et traduit des modèles. TypeSafe exécute Labels & Triage sur les e-mails entrants des boîtes mail où vous avez activé des règles, après retrait de certaines données personnelles, et suggère des correspondances entre colonnes à l’importation des contacts. L’historique d’exécution de l’assistant est supprimé au bout d’une heure.
Vous pouvez aussi connecter votre propre clé OpenAI ou Anthropic. Tout agent d’IA connecté via MCP lit les données selon votre propre accord avec son fournisseur. Banger ne vend pas vos données et n’utilise pas vos e-mails pour entraîner des modèles d’IA.
Protection contre le spam
Les e-mails sortants passent par un filtre antispam avant l’envoi. Les Campagnes et les Parcours comportent toujours une désinscription en un clic. Les désinscriptions, rejets définitifs et plaintes pour spam sont automatiquement exclus des envois dans tout votre espace de travail. Consultez la Politique d’utilisation acceptable et de lutte contre le spam.
Analyses d’usage
Les analyses d’usage de Banger utilisent des identifiants pseudonymes et ne reçoivent jamais le contenu de vos e-mails ni votre adresse e-mail. Les champs sensibles sont retirés avant qu’un événement quitte les serveurs de Banger.
Transport des données
Les e-mails et le trafic de l’application utilisent TLS 1.2 ou une version supérieure. Les e-mails sortants des domaines configurés avec Banger sont signés avec DKIM.
Suppression de vos données
La suppression de votre compte ouvre un délai de sept jours pendant lequel vous pouvez l’annuler. Ensuite, Banger supprime les enregistrements et fichiers de votre espace de travail et ne conserve que les données minimales nécessaires à la sécurité, à la facturation et aux obligations légales. Pour révoquer l’accès de Banger à un compte Google connecté, retirez Banger sur myaccount.google.com/permissions.
Sous-traitants ultérieurs
Banger utilise les fournisseurs suivants pour exploiter le service :
- Cloudflare : hébergement de l’application, files d’attente, journaux, protection contre les bots et requêtes DNS
- PlanetScale : base de données principale hébergée sur AWS aux États-Unis
- Backblaze B2 : stockage des e-mails, pièces jointes et fichiers aux États-Unis
- Amazon Web Services : envoi d’e-mails (Amazon SES) et stockage des secrets dans l’UE (Francfort)
- Hetzner : serveurs de réception et d’envoi d’e-mails, filtrage du spam et des logiciels malveillants, journaux et supervision
- Google : connexion Gmail pour les boîtes mail que vous associez
- OpenAI : conception d’e-mails, assistant de messagerie, identification de marque et traduction
- TypeSafe : Labels & Triage et correspondances de colonnes à l’importation des contacts
- Stripe : facturation et paiements
- PostHog : analyses d’usage (États-Unis), identifiants pseudonymes, sans contenu d’e-mails ni adresses e-mail
- Linear et Slack : messages d’assistance et commentaires que vous nous envoyez
En savoir plus
Pour connaître l’ensemble des conditions, consultez notre Politique de confidentialité et notre Politique d’utilisation acceptable et de lutte contre le spam. Pour signaler un problème de sécurité, consultez notre Politique de divulgation des vulnérabilités.