Avis de confidentialité

Qui exploite ce site

Ce site est publié par Cakemail. Pour une question sur cet avis, ou sur les données que nous détenons à votre sujet, écrivez à privacy@cakemail.com.

Ce que nous recueillons, et où cela va

Ce qui est recueilli dépend de la partie du site que vous utilisez. Chacune est décrite ci-dessous ; le reste du site ne recueille rien.

• Le diagnostic de domaine et la vérification des règles pour gros expéditeurs lisent les enregistrements DNS publics du domaine que vous saisissez, et interrogent les exploitants des listes de blocage vérifiées. Nous journalisons une ligne par vérification avec un hachage du domaine salé par jour : jamais le domaine lui-même, ni rien qui vous identifie.

• L’analyseur d’en-têtes s’exécute entièrement dans votre navigateur. Ce que vous y collez n’est pas envoyé à notre serveur, n’est pas conservé, et n’est pas ajouté aux statistiques.

• Demander un audit ou un service envoie votre nom et votre adresse email, ainsi que ce que vous choisissez d’ajouter : entreprise, message, domaine d’envoi, devise affichée, à HubSpot (portail 145153050, sur l’infrastructure européenne de HubSpot), afin que nous puissions répondre à votre demande. HubSpot indique publiquement qu’une partie des données relatives à l’utilisation de son service est transférée aux États-Unis.

• Demander le livre envoie votre adresse email, et rien d’autre, à HubSpot (portail 145153050, sur l’infrastructure européenne de HubSpot), et vous envoie le livre lui-même comme message transactionnel depuis Cakemail. Si vous cochez la case concernant les changements d’exigences pour les expéditeurs, votre adresse est aussi ajoutée à une liste de diffusion Cakemail ; cela n’arrive que si vous la cochez, et laisser la case décochée vous envoie quand même le livre.

• L’inscription aux alertes sur les exigences des fournisseurs, où que vous voyiez l’offre, envoie votre adresse email à une liste de diffusion de Cakemail. Elle n’est active qu’une fois confirmée par email, et chaque alerte comporte un lien de désinscription en un clic. Consultez notre avis de confidentialité pour savoir comment nous traitons vos renseignements et quels sont vos droits.

Le diagnostic de domaine, la vérification pour gros expéditeurs et la demande du livre sont limités par adresse IP : 10 par 60 secondes. Le compte est tenu en mémoire uniquement, pendant la durée de cette fenêtre, et rien n’est conservé après.

Statistiques

Nous utilisons PostHog, sans témoin, avec une persistance en mémoire : rien de votre visite ne survit à la fermeture de l’onglet. Votre navigateur envoie les événements de mesure à l’adresse de ce site, qui les relaie ensuite à PostHog ; seuls le type de contenu et l’identifiant de votre navigateur voyagent avec ce relais, jamais un témoin, un en-tête d’autorisation, ou la page où vous étiez. Votre adresse IP y est incluse pour que PostHog puisse calculer un identifiant de visiteur sans témoin ; PostHog l’écarte une fois cet identifiant calculé.

Le serveur MCP (utilisé par des assistants IA et des agents de programmation, pas par un navigateur) envoie à PostHog un évènement d’utilisation anonyme par appel d’outil : quel outil, s’il a réussi, combien de temps il a pris, et le nom et la version déclarés par le client appelant. Aucun domaine, aucune requête et aucune identité ne sont inclus, et rien ne relie deux appels entre eux.

Ce qui est stocké dans votre navigateur

Aucun témoin ; nous stockons votre choix de langue et de devise sur votre appareil.

• La devise que vous avez choisie pour un prix sur ce site, dans le stockage local de votre navigateur. Elle y reste jusqu’à ce que vous l’effaciez ; rien à son sujet ne nous est envoyé.
• La langue que vous avez choisie, dans le stockage local de votre navigateur, de la même façon.
• Un repère, dans le stockage de session de votre navigateur, qui empêche la redirection automatique de langue de boucler. Il s’efface à la fermeture de l’onglet.

Où cela est traité

Les requêtes vers ce site sont traitées aux États-Unis, sur l’infrastructure de Vercel. Une requête qui atteint HubSpot est ensuite conservée sur l’infrastructure européenne de HubSpot, comme décrit ci-dessus.

Vercel est certifié dans le cadre du Data Privacy Framework UE-États-Unis, ainsi que ses extensions britannique et suisse ; son accord de traitement des données s’appuie aussi sur les clauses contractuelles types européennes de 2021.

HubSpot est certifié dans le cadre du même dispositif.

Pour une personne au Québec, cela signifie que vos renseignements personnels peuvent être communiqués à l’extérieur du Québec.

Combien de temps nous les conservons

Nous conservons votre adresse jusqu’à ce que vous nous demandiez de la supprimer, ou jusqu’à ce que la finalité pour laquelle vous l’avez fournie n’existe plus, selon la première éventualité. Nous révisons ces enregistrements au moins une fois par an et supprimons ce pour quoi nous n’avons plus de finalité. Pour demander une suppression, écrivez à privacy@cakemail.com.

Les journaux d’exécution de Vercel, qui enregistrent les requêtes vers ce site, sont conservés environ un jour ; les champs qui nous sont exposés ne portent ni adresse IP ni identifiant de navigateur. Ce que Vercel conserve lui-même au-delà est décrit dans la politique de confidentialité de Vercel.

Vos droits

Vous pouvez demander à consulter, corriger ou supprimer ce que nous détenons à votre sujet, ou poser une question sur cet avis, en écrivant à privacy@cakemail.com. Nous agirons dans le délai que la loi permet.