Politique de confidentialité

Le responsable du traitement est MP Informatica S.r.l., dont le siège est situé Strada di Santa Bona Nuova 33/B, 31100 Treviso (TV), Italia, code fiscal et numéro de TVA 05355370262. Pour toute question relative à la confidentialité, vous pouvez nous écrire à hello@mailfolk.email ou à l'adresse de courrier électronique certifié (PEC) mpinformatica-srl@pec.it.

Les e-mails, pièces jointes, contacts et l'index de recherche sont enregistrés uniquement sur votre ordinateur. Les mots de passe des boîtes mail sont conservés dans le trousseau du système d'exploitation. Nous ne recevons pas et ne lisons pas votre courrier.

Le résumé des e-mails utilise un modèle qui tourne sur votre ordinateur : le texte des messages n'est pas envoyé à des services externes. Les assistants externes connectés via MCP ne voient votre courrier que si vous leur en donnez l'accès, pour la durée que vous choisissez ; chaque requête est conservée dans le journal de l'app.

Pour vérifier la licence, l'app envoie à notre serveur le code de licence, un identifiant de l'ordinateur et son nom. Pour les mises à jour, elle vérifie régulièrement si une nouvelle version est disponible. Ces données servent uniquement au fonctionnement de la licence et des mises à jour.

• Adresse e-mail et données de facturation lorsque vous achetez une licence.
• Adresse e-mail, nom et, si vous en choisissez un, le mot de passe, enregistré uniquement sous une forme non réversible, lorsque vous créez votre espace personnel. Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail et votre nom.
• Les messages que vous nous envoyez à l'adresse d'assistance.
• Les journaux techniques du serveur : adresse IP, date et heure, page demandée et résultat, pour la sécurité et pour résoudre les problèmes.
• Statistiques de visite avec Google Analytics, uniquement si vous les acceptez : pages vues, téléchargements et achats finalisés. Les détails figurent dans la politique de cookies.

Les paiements sont gérés par Stripe, sur sa propre page de paiement. Nous ne recevons pas et ne conservons pas le numéro de votre carte ni son code de sécurité.

Nous traitons les données pour exécuter le contrat d'achat et la licence, pour respecter des obligations légales (par exemple fiscales) et, si vous nous le demandez, pour vous répondre. Les journaux du serveur et les protections contre les abus reposent sur notre intérêt légitime à assurer la sécurité du service. Les statistiques de visite reposent sur votre consentement, que vous pouvez retirer à tout moment depuis la politique de cookies ou depuis le pied de page du site.

Les durées suivantes constituent notre politique de conservation approuvée. Les procédures de suppression sont en cours d’adaptation : l’approbation de ces durées ne signifie pas que toutes les nouvelles suppressions sont déjà opérationnelles.

• Demandes d’assistance : 12 mois après la clôture de la demande.
• Pièces de diagnostic, captures d’écran et exemples d’e-mails envoyés à l’assistance : 30 jours après la clôture du dossier.
• Ordinateurs actifs : données nécessaires tant que l’ordinateur reste lié à la licence.
• Historique des ordinateurs dissociés : 90 jours après la dissociation, uniquement pour les données nécessaires à l’assistance et au contrôle des changements d’ordinateur.
• Journaux ordinaires du site : jusqu’à 30 jours après l’enregistrement de l’événement.
• Journaux de sécurité : jusqu’à 6 mois après l’événement, uniquement pour les informations pertinentes sur les accès administratifs, les modifications sensibles et les incidents.
• Sauvegardes chiffrées : copies quotidiennes expirant dans les 30 jours suivant leur création, y compris celles conservées hors du VPS.
• Comptes avec achats : jusqu’à la suppression demandée par l’utilisateur. La seule inactivité n’entraîne pas la suppression d’un compte avec une licence à vie.
• Comptes sans achats : suppression après 24 mois d’inactivité, avec préavis.
• Commandes et documents comptables : les données nécessaires à la comptabilité sont conservées séparément, normalement pendant 10 ans à compter du point de départ légal, sauf obligation de conservation plus longue. Cette durée ne s’applique pas à toutes les données du client.
• Licences : données minimales nécessaires à la reconnaissance et à la gestion du droit d’utilisation pendant toute sa durée. La suppression du compte ne supprime ni l’achat ni la licence, qui restent associés à l’adresse e-mail de l’achat.
• Connexion : les liens de connexion envoyés par e-mail sont valables 24 heures, la session dure au maximum 30 jours et les tentatives de connexion échouées sont supprimées après un jour.
• Statistiques Google Analytics, si vous les acceptez : 14 mois au maximum.

En cas de litige ou d’incident concret, seules les preuves pertinentes peuvent être conservées plus longtemps, en documentant le motif et en réexaminant la nécessité de les conserver.

Les données supprimées du système principal peuvent subsister dans les sauvegardes jusqu’à leur expiration. La procédure de restauration doit réappliquer les suppressions déjà demandées avant de remettre les données en usage courant.

Le site, les licences et les mises à jour fonctionnent sur un VPS Aruba dans le centre de données IT3 de Ponte San Pietro (Bergamo), en Italie. Le domaine, le DNS et la messagerie de mailfolk.email sont gérés par Hostinger. Nous ne vendons pas vos données : nous les communiquons uniquement aux prestataires nécessaires pour ce que vous utilisez, à savoir Stripe pour les paiements et Google si vous vous connectez avec Google ou acceptez les statistiques. Ces prestataires peuvent traiter les données également en dehors de l'Union européenne, avec les garanties prévues par le RGPD.

Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter le traitement, à en recevoir une copie ou vous opposer à leur traitement. Écrivez-nous à hello@mailfolk.email. Vous pouvez également introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali).