Politique de confidentialité

Responsable de traitement

Le responsable de traitement est l'éditeur du site (voir Mentions légales). Contact : contact@mail-reacher.com.

Données collectées

• ·Données de compte : nom, adresse email, mot de passe (haché).
• ·Données d'usage : projets, environnements, logs d'envoi, contacts importés par l'utilisateur, résultats de Mail-Check.
• ·Données de facturation : traitées par Stripe (voir sous-traitants). Mail-Reacher ne stocke aucune donnée de carte bancaire.
• ·Données techniques : adresse IP, journaux serveur, cookies strictement nécessaires.

Finalités et bases légales

• ·Fourniture du service (exécution du contrat).
• ·Facturation et gestion des abonnements (exécution du contrat / obligation légale).
• ·Sécurité, prévention de la fraude et du spam (intérêt légitime).
• ·Support utilisateur via les tickets (exécution du contrat).

Sous-traitants et destinataires

Vos données peuvent être traitées par les sous-traitants suivants, dans le cadre strict de la fourniture du service :

• ·Stripe (paiement) — uniquement pour les utilisateurs ayant initié un paiement. Aucune donnée n'est transmise à Stripe pour les comptes gratuits n'ayant jamais payé.
• ·Laravel Cloud / Amazon Web Services (AWS) — hébergement de l'application et des données, dans l'Union européenne.
• ·Fournisseurs d'email configurés par l'utilisateur (SES, Postmark, etc.) — l'utilisateur reste responsable de la relation avec son propre fournisseur.

Durée de conservation

Les données de compte sont conservées tant que le compte est actif. Les logs d'envoi sont conservés selon le plan souscrit (de 7 à 365 jours). Les données de facturation sont conservées conformément aux obligations légales comptables.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, contactez contact@mail-reacher.com. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Les mots de passe sont hachés, les identifiants de fournisseurs sont chiffrés en base, et les communications sont protégées par TLS. L'authentification à deux facteurs (2FA) est disponible.