Politique de Confidentialité

Derniere mise a jour : 31 mars 2026

1. Responsable du traitement

2. Données collectees

Donnée	Finalite	Base legale	Retention
Numero de téléphone	Authentification	Execution du contrat	Duree du compte
Adresse email	Service de messagerie	Execution du contrat	Duree du compte
Contenu des emails	Affichage et stockage	Execution du contrat	Duree du compte
Contacts importes	Carnet d'adresses	Consentement	Duree du compte
Données de paiement	Facturation	Execution du contrat	5 ans (obligation legale)
Analyses IA	Classification, briefing	Consentement	30 jours

3. Données NON collectees

EcosMail ne collecte jamais :

De mot de passe (authentification sans mot de passe)
De données de localisation
De cookies de tracking ou publicitaires
De fingerprinting navigateur
De données de carte bancaire (traitees par Mollie)

4. Chiffrement

Etat actuel du chiffrement de vos données :

Transport : TLS 1.3 (HTTPS, SMTP, IMAP) — actif.
Au repos : les emails sont stockes sur un disque dédié hebergé en France ; le chiffrement disque relève aujourd'hui de l'hébergeur. Le chiffrement per-utilisateur du body au repos (Dovecot mail_crypt) est en préparation, non encore actif — voir roadmap sécurité.
De bout en bout (E2E) : non livré, en préparation — voir roadmap sécurité.

Une paire de clés X25519/Ed25519 est générée pour chaque utilisateur en prevision du deploiement E2E ; elle n'est pas encore utilisée pour chiffrer le contenu des emails. Aujourd'hui, le contenu des emails et messages est techniquement accessible aux opérateurs du service pour les besoins du traitement (affichage, IA opt-in, sauvegarde, support — cf. table section 2).

5. Sous-traitants

Service	Fournisseur	Localisation	Données
Base de données	Supabase	UE (Frankfurt)	Metadonnees, index
Paiement	Mollie B.V.	Pays-Bas (UE)	Transactions
IA	Anthropic	USA	Contenu emails (analyse)
SMS	Twilio	USA	Numeros téléphone
Hebergement	IONOS	Allemagne (UE)	Serveur email

6. Vos droits (RGPD)

Conformement au Reglement General sur la Protection des Données, vous disposez des droits suivants :

Accès : obtenir une copie de vos données
Rectification : corriger vos informations
Effacement : demander la suppression de votre compte
Portabilite : exporter vos contacts (CSV) et emails
Opposition : vous desinscrire des communications marketing

Pour exercer ces droits : contact@ecosmail.fr

7. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement, controle d'accès, sauvegardes quotidiennes, monitoring.

8. Cookies

EcosMail n'utilisé aucun cookie de tracking, publicitaire ou analytique. Seul un token de session (localStorage) est utilisé pour maintenir votre connexion.

9. Modifications

Cette politique peut etre mise a jour. La date de derniere modification est indiquee en haut de page. En cas de changement significatif, les utilisateurs seront notifies par email.

10. Contact

Pour toute question relative a la protection de vos données :
contact@ecosmail.fr