Politique de confidentialité

2. Ce que nous ne faisons pas

Ces engagements valent pour tout le service, sans exception :

nous ne vendons ni ne louons aucune donnée personnelle, et n'en échangeons avec aucun courtier ;
nous ne posons aucun traceur publicitaire, aucun cookie de mesure, aucun bouton de réseau social ;
nous n'utilisons aucune donnée personnelle pour entraîner un modèle d'apprentissage automatique ;
nous n'enregistrons ni votre adresse IP complète ni votre agent utilisateur dans nos propres tables ;
nous ne faisons jamais entrer un contenu déposé dans le corpus public ni dans une comparaison ;
nous ne communiquons à personne les adresses par lesquelles nous recevons les messages du corpus.

3. Les données que nous traitons, situation par situation

3.1 Vous consultez le site

La consultation ne demande rien. La mesure d'audience repose sur Plausible Analytics, un outil sans cookie ni identifiant persistant : il compte les pages vues et leur provenance, et ne conserve aucune adresse IP. Vos requêtes passent d'abord par Cloudflare, qui protège le site et voit l'adresse IP de la connexion. Notre hébergeur peut tenir des journaux techniques du serveur, qui contiennent la même adresse ; ils servent à la sécurité du service et sont conservés pour la durée que la loi impose à l'hébergeur.

3.2 Vous nous écrivez

Le formulaire de contact enregistre votre nom, votre adresse email, votre société si vous l'indiquez, le sujet et le message, ainsi que les deux premiers octets de votre adresse IP — de quoi reconnaître un afflux après coup, pas de quoi vous désigner. Ces données servent à vous répondre. Elles sont conservées le temps de l'échange, puis au plus trois ans après le dernier contact.

3.3 Vous demandez un rapport avec un outil gratuit

Les trois outils gratuits — l'audit d'un email, la vérification d'un email suspect, le diagnostic du pixel de suivi — fonctionnent sans compte. Pour vous envoyer un rapport, nous enregistrons l'adresse email que vous indiquez et, pour l'audit, votre nom, votre société et l'adresse que vous mettez en copie si vous en donnez une. Le diagnostic enregistre vos réponses au questionnaire — sans adresse tant que vous n'en laissez pas — et les deux premiers octets de votre adresse IP.

Le message que vous déposez ou transférez est archivé tel quel, avec les données qu'il contient : votre adresse, celle de l'expéditeur, le corps du message. Il est rattaché à un compte technique créé pour lui, privé, hors de tout agrégat public.

Ces données servent à produire le rapport, à vous l'envoyer et, pour le diagnostic, à vous demander une fois s'il vous a servi. Nous ne vous écrivons pas d'autre message sans votre accord explicite, donné par une case décochée par défaut. Les coordonnées sont conservées au plus trois ans après le dernier échange. Le message déposé et son rapport sont conservés douze mois après la mesure, puis supprimés avec le compte technique créé pour eux : le lien du rapport cesse alors de fonctionner. Ils sont supprimés plus tôt sur simple demande. Le lien de résultat du diagnostic cesse de fonctionner après trente jours.

3.4 Vous demandez l'ajout d'une marque

Quand une marque absente du catalogue est demandée, nous enregistrons le domaine et un compteur. Rien sur qui l'a demandé : ni adresse, ni IP, ni horodatage par visite.

3.5 Vous ouvrez un compte

L'espace client enregistre votre adresse email, votre nom, votre langue, votre rôle dans le compte, les invitations que vous envoyez, les marques suivies et revendiquées, les contenus déposés et importés avec leurs rapports, et les liens de partage que vous créez avec leur nombre d'ouvertures. Ces données servent à faire fonctionner le service souscrit ; leur base est le contrat.

Elles sont conservées tant que le compte existe. À la suppression du compte, elles sont effacées après les sept jours pendant lesquels la demande peut être annulée ; les données de facturation sont conservées dix ans, comme la loi comptable l'exige.

3.6 Vous utilisez l'extension Postmetry Web Inspector

L'extension pour Chrome observe ce qu'une page envoie pendant une session que vous démarrez vous-même, dans l'onglet que vous choisissez : les requêtes de la page, les cookies et le stockage du navigateur pour les sites contactés. Elle ne fonctionne qu'à votre demande et s'arrête avec la session.

Tout reste sur votre ordinateur. L'extension n'envoie aucune requête, ni à nous ni à personne, et ne demande aucun compte : nous ne recevons rien de ce qu'elle observe. Dès la capture, les valeurs sont remplacées par une empreinte calculée sous une clé tirée au début de la session et effacée à sa fin ; seuls restent lisibles les adresses des sites contactés, les noms — d'un paramètre, d'un cookie — et les valeurs qui ne désignent personne, comme le nom d'un événement ou d'une campagne.

Les sessions sont gardées dans le stockage local de Chrome et effacées automatiquement après sept jours, ou à tout moment depuis le panneau de l'extension. Un fichier d'export n'est créé que lorsque vous le demandez, et c'est vous qui décidez à qui le confier.

3.7 Votre marque envoie des messages à nos adresses

Le corpus public est fait de messages que des marques ont envoyés à des adresses que nous avons inscrites à leurs listes, comme n'importe quel abonné. Ces messages sont des communications commerciales, mais ils peuvent contenir des données qui identifient une personne : une signature, une adresse de réponse, le nom d'un interlocuteur. Nous les conservons dans l'archive aussi longtemps que le service existe, au titre de notre intérêt légitime à mesurer et à documenter les pratiques d'envoi dans le temps — c'est l'objet même du service, et une archive qu'on modifie ne prouve plus rien.

Ce qui est publié ne reproduit jamais un message en entier : des mesures, des vignettes, et des aperçus où les adresses sont masquées. Une personne qui apparaît dans un message archivé peut nous écrire pour exercer ses droits.

4. Finalités et bases légales

Chaque traitement repose sur l'une des bases que le RGPD prévoit :

répondre à un message que vous nous adressez — notre intérêt légitime à vous répondre, et les mesures préalables à un contrat ;
produire et envoyer un rapport que vous avez demandé — l'exécution de ce que vous nous demandez ;
vous demander une fois si le rapport du diagnostic vous a servi — notre intérêt légitime à améliorer l'outil, annoncé au moment de la demande, avec désinscription en un clic ;
vous envoyer nos nouveautés — votre consentement, par une case décochée par défaut, retirable à tout moment ;
faire fonctionner l'espace client — l'exécution du contrat ;
protéger le service contre les abus — notre intérêt légitime, avec des compteurs qui ne conservent aucune adresse ;
mesurer et documenter les pratiques d'envoi des marques — notre intérêt légitime, qui est l'objet du service ;
tenir notre comptabilité et répondre à une demande légale — nos obligations légales.

5. Qui reçoit vos données

Vos données sont traitées par les personnes de fstck qui en ont besoin pour le service, et par les prestataires suivants, qui agissent sur nos instructions :

ONETSOLUTIONS (France) — hébergement du site et de l'application ;
Cloudflare, Inc. (États-Unis) — diffusion et protection du site, placées devant nos serveurs : chaque requête y passe, avec l'adresse IP qui l'émet ; réception du courrier entrant sur nos adresses ; stockage de l'archive brute, dans une région située dans l'Union européenne ;
Resend, Inc. (États-Unis) — envoi de nos propres emails : liens de connexion, rapports, notifications ;
Plausible Insights OÜ (Estonie) — mesure d'audience du site, sans cookie ni identifiant, hébergée dans l'Union européenne.

Nous ne partageons aucune donnée avec un partenaire publicitaire, et n'en cédons aucune à un tiers pour ses propres usages. Une autorité peut en obtenir communication quand la loi nous y oblige. En cas de reprise de l'activité, les données suivent le service, et vous en êtes informé.

6. Transferts hors de l'Union européenne

Deux prestataires sont établis aux États-Unis : Cloudflare et Resend. Les transferts qui en découlent sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, et par leur certification au cadre de protection des données UE-États-Unis lorsqu'elle est en vigueur. L'archive elle-même est stockée dans l'Union européenne.

7. Combien de temps

Les durées, rassemblées :

messages de contact — le temps de l'échange, puis au plus trois ans après le dernier contact ;
coordonnées laissées pour un rapport — au plus trois ans après le dernier échange, ou jusqu'à votre demande ;
réponses au diagnostic — conservées sous forme agrégée pour les repères chiffrés publiés ; le lien de résultat expire après trente jours ;
messages déposés et rapports — douze mois après la mesure, ou jusqu'à votre demande si elle vient avant ;
données de compte — la durée de vie du compte, puis effacement après les sept jours d'annulation possible ;
données de facturation — dix ans ;
sessions de l'extension Web Inspector — sur votre ordinateur, effacées après sept jours ;
archive du corpus public — la durée de vie du service ;
compteurs contre les abus — le temps de la fenêtre de comptage, sous forme d'empreinte non réversible ;
deux octets d'adresse IP — avec l'enregistrement qu'ils accompagnent.

8. Sécurité

L'archive est écrite une fois et n'est jamais modifiée ; l'application ne peut y écrire que sous le préfixe des imports, et ne la lit jamais depuis une page publique. Les échanges avec le site sont chiffrés. Il n'y a pas de mot de passe à voler : l'accès passe par un lien à usage unique envoyé à votre adresse. Les liens de rapport portent un jeton non énumérable. Les accès aux données sont limités aux personnes qui en ont besoin.

9. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime, retirer un consentement à tout moment, et définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à l'adresse au bas de cette page. Nous pouvons vous demander de confirmer votre identité quand la demande le justifie — par exemple en répondant depuis l'adresse concernée. Nous répondons dans le mois qui suit la demande ; ce temps peut être prolongé de deux mois quand la demande est complexe, et nous vous le disons.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

10. Les messages que nous envoyons

Nous n'envoyons que ce que vous avez demandé : le lien de connexion, le rapport, une notification d'alerte pour l'espace client et, pour le diagnostic, une demande d'avis une semaine après le rapport. Les nouveautés du produit ne partent qu'avec votre accord. Chaque message qui n'est pas strictement transactionnel porte un lien de désinscription en un clic. Aucun de nos messages ne contient de pixel de suivi ni de lien tracé : nous les mesurons chez les autres, nous n'en posons pas.

11. Mineurs

Le service s'adresse aux professionnels et n'est pas conçu pour les mineurs. Nous ne collectons pas sciemment de données les concernant ; si vous pensez que c'est arrivé, écrivez-nous et nous les effacerons.

12. Modifications

La date en tête de page dit quand cette politique a changé. Les titulaires d'un compte sont prévenus par email d'une modification qui les concerne. Les versions précédentes restent disponibles sur demande.

1. Responsable du traitement