Politique de confidentialité

1. À qui s’adresse ce texte

Cette politique concerne les clients qui utilisent le tableau de bord SmartSendBox. Si vous avez reçu un e-mail commercial envoyé via notre logiciel, c’est l’expéditeur qui est responsable de traitement de ces données de contact — nous intervenons comme sous-traitant. Chaque message que nous envoyons comporte un lien de désabonnement en un clic et l’identité de l’expéditeur.

2. Ce que contient votre compte

• Informations de compte — votre adresse e-mail, votre nom et une empreinte bcrypt de votre mot de passe. Le mot de passe lui-même n’est jamais conservé : en cas d’oubli nous ne pouvons pas vous le communiquer, seulement le réinitialiser.
• Données de campagne — vos textes, votre historique d’envoi, votre liste de contacts et leur statut.
• Identifiants de boîte — le serveur SMTP, l’identifiant et le mot de passe de la boîte que vous connectez. Le mot de passe est chiffré en AES-256-GCM et n’est plus jamais affiché dans le tableau de bord.
• Noms de domaine — les domaines ajoutés pour vérification. Les enregistrements DNS sont lus en direct, aucune copie n’est conservée.

3. Base légale

Nous traitons vos données de compte et de campagne pour l’exécution du contrat qui nous lie (RGPD art. 6.1.b) et, pour la journalisation de sécurité et la prévention des abus, sur la base de l’intérêt légitime (art. 6.1.f). Nous n’utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

4. Avec qui nous les partageons

Uniquement avec les prestataires nécessaires au fonctionnement du produit : l’hébergement et la base de données, le fournisseur de recherche qui identifie les entreprises, et le fournisseur d’e-mail que vous connectez vous-même. Chacun traite les données sur nos instructions et aucun ne les reçoit pour ses propres finalités.

Nous ne communiquons vos données à personne d’autre sauf obligation légale ; lorsque la loi nous autorise à vous en informer, nous le faisons.

5. Durée de conservation

• Données de compte et de campagne : tant que votre compte est actif.
• Après fermeture du compte : supprimées sous 30 jours, hors pièces que nous devons conserver pour des raisons comptables ou légales.
• Enregistrements de désabonnement : conservés définitivement et volontairement. Les effacer reviendrait à permettre de recontacter une personne qui s’est opposée — précisément ce que cet enregistrement empêche.

6. Vos droits

Le RGPD vous ouvre un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité, ainsi qu’un droit d’opposition au traitement fondé sur l’intérêt légitime. Écrivez-nous : nous répondons dans un délai d’un mois.

Votre liste de contacts et votre historique d’envoi sont par ailleurs exportables en tableur à tout moment depuis le tableau de bord, sans nous solliciter. La portabilité ne devrait pas passer par un ticket de support.

7. Sécurité

• Tout le trafic passe en HTTPS.
• Les mots de passe sont hachés avec bcrypt ; les identifiants de boîte sont chiffrés en AES-256-GCM.
• Chaque requête en base est cloisonnée au compte connecté, et ce cloisonnement est couvert par des tests automatisés exécutés à chaque modification.

8. Cookies

Dans le tableau de bord, nous n’utilisons que le strict nécessaire : un cookie de session qui vous maintient connecté et un cookie de préférence pour le thème clair/sombre. Sur le site public, nous utilisons Google Analytics pour savoir combien de personnes arrivent et d’où — il dépose ses propres cookies. Les signaux publicitaires et la personnalisation sont désactivés : les données ne servent pas à constituer un profil publicitaire. Vous pouvez le bloquer avec n’importe quel bloqueur ; rien ne cesse de fonctionner sur le site.

9. Modifications

Si cette politique évolue d’une manière qui vous concerne, nous vous en informerons par e-mail avant l’entrée en vigueur, plutôt que de modifier discrètement la date en haut de page.