Politique de confidentialité

1. Données que nous traitons

• Compte : votre nom, votre adresse email et les informations de votre espace de travail.
• Contacts : les adresses et champs des destinataires que vous importez dans vos audiences.
• Usage et événements : pages et fonctions utilisées, livraisons, ouvertures, clics, rebonds et réponses liés à vos campagnes.
• Technique : adresse IP, navigateur et appareil, pour la sécurité et le débogage.
• Formulaire de contact : nom, email, entreprise (facultatif), sujet et message, utilisés uniquement pour vous répondre.
• Données de prospection : lorsqu’un client utilise la prospection, Mailbase lit des registres publics et des sites d’entreprise pour trouver des coordonnées professionnelles. Ces données concernent des personnes qui ne sont pas utilisatrices de Mailbase : elles ont leur propre page, RGPD et données de prospection.

2. Pourquoi, et sur quelle base

Nous traitons ces données pour fournir, sécuriser et améliorer le service, envoyer vos campagnes et traiter les réponses en votre nom, mesurer l’usage de façon agrégée et vous écrire à propos de votre compte. Les bases légales sont le contrat (fournir le service), l’intérêt légitime (sécuriser et améliorer le produit) et le consentement (cookies et mesure d’audience non essentiels). Nous ne vendons pas de données personnelles et n’utilisons pas vos contacts ni le contenu de vos campagnes pour entraîner des modèles tiers.

3. Cookies et mesure d’audience

Quelques cookies essentiels maintiennent votre session. Avec votre accord, nous utilisons aussi PostHog, Google Analytics et la mesure Google Ads. La balise Google fonctionne en Consent Mode, toutes catégories refusées tant que vous n’avez pas accepté le bandeau ; PostHog n’est activé qu’après acceptation. Vous pouvez changer votre choix à tout moment.

4. Avec qui nous partageons les données

Uniquement avec les sous-traitants qui nous aident à faire fonctionner le service : envoi d’emails (Amazon SES, Irlande), contrôle anti-arnaque (TypeSafe), fournisseurs d’IA, paiement (Stripe), connexion Google, mesure d’audience, enregistrement de noms de domaine (Porkbun) et hébergement. La liste détaillée est sur la page sous-traitants. Nous pouvons divulguer des données si la loi l’exige.

5. Conservation, sécurité, transferts

Nous conservons les données le temps nécessaire au service ou à nos obligations légales ; à la suppression de votre compte, vos données sont supprimées sous 30 jours, sauf obligation légale. Les mesures de sécurité sont décrites sur la page Sécurité. Lorsque des données sortent de l’Espace économique européen, nous nous appuyons sur des garanties adaptées, comme les clauses contractuelles types de la Commission européenne.

6. Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, vous opposer à certains traitements ou en demander la limitation, les recevoir dans un format portable et retirer votre consentement à tout moment. Pour cela, écrivez à contact@mailbase.studio ou utilisez le formulaire de contact. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).