Politique de confidentialité

1. Responsable du traitement

Mailflot est un service d'infrastructure email proposant des serveurs VPS dédiés managés. Le responsable du traitement des données est la société éditrice de Mailflot, joignable à l'adresse hello@mailflot.app.

2. Données que nous collectons

• Données de compte : adresse email et mot de passe chiffré (haché), nécessaires à la création de votre espace.
• Données de facturation : traitées par notre partenaire de paiement Stripe (numéro de carte, adresse de facturation). Nous ne stockons jamais votre carte bancaire.
• Données d'infrastructure : noms de domaines, enregistrements DNS, clés API, logs d'envoi et de réception d'emails pour la fourniture du service.
• Données techniques : adresse IP, user-agent, pages consultées, nécessaires à la sécurité et au bon fonctionnement du service.

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Créer et gérer votre compte et vos espaces de travail ;
• Provisionner et administrer votre serveur VPS dédié ;
• Acheminer, stocker et délivrer vos emails ;
• Gérer la facturation et prévenir la fraude ;
• Assurer la sécurité du service et vous assister (support).

Nous ne vendons jamais vos données personnelles à des tiers. Nous n'utilisons pas vos emails ni ceux de vos destinataires à des fins publicitaires.

4. Base légale du traitement

Nous traitons vos données sur les fondements suivants :

• Exécution du contrat : fourniture du service, facturation, support (art. 6.1.b du RGPD) ;
• Intérêt légitime : sécurité, prévention des abus et du spam (art. 6.1.f) ;
• Obligation légale : conservation comptable et fiscale (art. 6.1.c) ;
• Consentement : pour les cookies non essentiels (art. 6.1.a).

5. Partage des données

Certaines données sont partagées avec des sous-traitants strictement nécessaires au service :

• Stripe : traitement des paiements et des abonnements (données de facturation) ;
• Hébergeurs cloud / VPS : hébergement de votre infrastructure email et des données associées ;
• Analytics : mesure d'audience anonymisée du site web.

Chaque sous-traitant est lié par un accord de traitement des données conforme à l'article 28 du RGPD. Les données relatives à votre infrastructure (emails, domaines, clés API) ne sont accessibles à aucun tiers autre que ceux listés ci-dessus.

6. Cookies et suivi

Le site Mailflot utilise des cookies essentiels (session, sécurité) strictement nécessaires au fonctionnement. Nous utilisons également une mesure d'audience sans croisement publicitaire. Vous pouvez configurer votre navigateur pour refuser les cookies non essentiels, sans que cela n'affecte le fonctionnement du service.

7. Conservation des données

Vos données sont conservées pendant la durée d'utilisation du service. À la suppression de votre compte, toutes vos données (workspaces, domaines, clés API, emails) sont supprimées définitivement. Les données comptables sont conservées conformément aux obligations légales (10 ans en France).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, hachage des mots de passe, isolation de votre VPS dédié, contrôle d'accès restreint, sauvegardes régulières et surveillance continue de l'infrastructure.

9. Transferts internationaux

Lorsque des données sont transférées hors de l'Union européenne, nous nous appuyons sur des garanties adéquates : clauses contractuelles types de la Commission européenne, décisions d'adéquation, ou règles d'entreprise contraignantes de nos sous-traitants.

10. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès et de copie de vos données ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (droit à l'oubli) ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données ;
• Droit d'opposition au traitement ;
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à hello@mailflot.app. Vous pouvez également introduire une réclamation auprès de la CNIL.

11. Modifications

Cette politique peut être mise à jour pour refléter l'évolution de nos services ou des obligations légales. La date de mise à jour est indiquée en haut de la page. En cas de changement substantiel, nous vous en informerons par email.