Politique de confidentialité
Dernière mise à jour : 23/09/2026
1. Responsable du traitement
Zenati Consulting, éditeur de Scan by Mailgrade, est responsable du traitement des données personnelles collectées via ce service. Contact DPO : [email protected].
2. Données collectées et finalités
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Email (chiffré AES-256-GCM) | Création de compte, envoi de rapports | Contrat | 3 ans après dernière connexion |
| Mot de passe (hash bcrypt) | Authentification | Contrat | Idem compte |
| Adresse IP | Rate-limiting, prévention d'abus, traçabilité admin | Intérêt légitime | 12 mois |
| Domaines scannés | Affichage des rapports, analyse agrégée | Contrat / intérêt légitime | 3 ans |
| Cookies de session | Maintien de la connexion, CSRF | Intérêt légitime | Session + 30 j |
3. Chiffrement et sécurité
Les emails sont chiffrés au repos avec AES-256-GCM. Les mots de passe sont hachés avec bcrypt (coût 12). Les adresses IP sont conservées pour la prévention d'abus et la traçabilité (accès restreint aux administrateurs). Toutes les connexions transitent en HTTPS (TLS 1.3) via Cloudflare. Une authentification à deux facteurs (via Google OAuth) est disponible.
4. Utilisation commerciale
Les domaines scannés (et uniquement les domaines — jamais les emails associés) peuvent être utilisés par Zenati Consulting à des fins de prospection commerciale et d'analyse agrégée de l'écosystème de la délivrabilité email. Cet usage est explicitement accepté à la création de compte.
5. Destinataires des données
Les données ne sont jamais revendues. Elles sont accessibles uniquement :
- à vous-même via votre tableau de bord ;
- à l'équipe technique de Zenati Consulting (support, sécurité) ;
- à nos sous-traitants techniques (hébergeur OVH, Cloudflare pour le CDN/WAF, Google pour l'OAuth si utilisé).
6. Transferts hors UE
Les données sont hébergées en France (OVH, Roubaix). Cloudflare et Google Workspace peuvent traiter certaines métadonnées (IP, logs) hors UE, sous clauses contractuelles types validées par la Commission européenne.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Exercez ces droits par email à [email protected]. Réponse sous 30 jours maximum.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies
Scan by Mailgrade n'utilise que des cookies strictement nécessaires au fonctionnement du service (session d'authentification, CSRF, préférence de thème). Aucun cookie publicitaire ou de tracking tiers.
9. Modifications
Cette politique peut être mise à jour. La date en haut de page indique la dernière version. Les utilisateurs connectés sont notifiés en cas de modification substantielle.