Sécurité et contrôle

Connexion et secrets

• OAuth 2.0 avec PKCE et état aléatoire ; aucun stockage de mot de passe Gmail ;
• refresh tokens chiffrés côté serveur avec un chiffrement authentifié ;
• secrets de production prévus dans Google Secret Manager, jamais dans les variables publiques du site ;
• HTTPS obligatoire pour les URL publiques de production.

Protection côté serveur

• séparation des données par identifiant utilisateur et vérification de propriété des ressources ;
• validation des entrées, sessions courtes et rotation des refresh tokens Unsubly ;
• journaux structurés avec autorisations, cookies, tokens, secrets et corps sensibles masqués ;
• principe du moindre privilège avec gmail.modify plutôt que le scope Gmail complet.

Garde-fous sur les actions

• prévisualisation avant nettoyage ;
• protection des expéditeurs sensibles et sélection explicite ;
• double confirmation au-delà de 500 messages et limite de 10 000 messages par prévisualisation ;
• opérations par lots avec compte rendu des échecs partiels ;
• corbeille au lieu de suppression définitive pour le MVP.

Révocation et suppression

Le backend permet de révoquer un compte Gmail et expose une suppression de compte authentifiée. Les données liées sont supprimées en cascade dans la base principale. La révocation peut aussi être réalisée dans le compte Google.

Signaler un problème

Contact de sécurité : privacy@unsubly.fr. Décrivez l’impact et les étapes générales sans joindre de token, clé, secret ou donnée Gmail réelle.