Confidentialité des comptes
Les données du compte, leurs usages, leurs destinataires et les moyens d’exercer vos droits, séparément des données de votre audience.
Qui traite les données du compte ?
SUCHET & BUTTIER, SAS, 102 avenue des Champs-Élysées, 75008 Paris, France — RCS Paris 802 240 341 est responsable des traitements nécessaires à la gestion du compte Mailie, à la sécurité, au suivi du service et aux demandes qui lui sont adressées. Ce rôle est distinct de celui de sous-traitant pour une audience gérée par un client.
Contact : contact@suchetbuttier.com. Adresse postale : 102 avenue des Champs-Élysées, 75008 Paris, France.
Données et usages
Le nom, l’adresse email et les identifiants du compte servent à préparer l’accès, confirmer l’adresse, connecter la personne et gérer ses droits. Les préférences de langue, fuseau horaire et notifications adaptent le service. Le nom d’organisation, les espaces, rôles et invitations organisent le travail d’équipe.
Les éléments de sécurité comprennent des empreintes de mot de passe, des facteurs de double authentification, des sessions, autorisations limitées et traces d’opérations. Les demandes de support comprennent les informations que vous choisissez d’y joindre. Les données de choix d’offre et d’usage permettent d’appliquer les droits et quotas ; un document TEST reste identifié comme tel.
- Obligatoires pour le compte : nom, adresse valide, mot de passe et acceptation de la version des CGU. Sans eux, la création ne peut pas aboutir.
- Facultatifs : choix de prospection, éléments de support non nécessaires et préférences modifiables. Une MFA peut devenir nécessaire pour une fonction privilégiée, sans être une autorisation marketing.
Sur quelles bases ?
La préparation et l’exécution du service demandé fondent la gestion de l’accès, des espaces et du support lié au compte. La prévention des accès indus, de la fraude et des abus répond à l’intérêt légitime de protéger le service et ses utilisateurs ; les informations doivent rester limitées à cet objectif. Une conservation imposée par un texte relève de l’obligation légale concernée.
La prospection facultative de Mailie repose sur votre choix distinct lorsqu’un consentement est nécessaire. Créer un compte ou accepter les CGU ne vous inscrit pas à une newsletter. Vous pouvez modifier ce choix dans vos préférences ou contacter la société, sans perdre l’accès aux communications indispensables à la sécurité et au service demandé.
Qui peut y accéder ?
Les membres autorisés voient les informations utiles à leur rôle dans l’organisation. Les personnes habilitées chez l’éditeur interviennent pour l’exploitation, le support, la sécurité et les obligations applicables, dans le périmètre nécessaire. L’hébergement et les prestataires techniques utilisés participent à ces opérations ; les données ne sont pas rendues publiques par la création d’un compte.
Les mentions légales décrivent l’infrastructure d’hébergement OVHcloud. L’envoi de messages utilise un transport et un filtrage antispam. Certains choix externes, notamment d’IA ou de paiement, nécessitent une information propre à la fonction. TEST n’est pas synonyme de données personnelles fictives. Le siège d’un fournisseur, un processus local ou une adresse IP ne suffisent pas à établir tous les pays de traitement.
La politique de Cloud Linux Software, Inc. décrit pour Imunify Email le traitement des adresses, IP, contenus et en-têtes à des fins de sécurité. Les lieux et garanties applicables à notre configuration restent à établir.
Conservation et fin d’usage
Les informations actives du compte et de l’équipe suivent la durée de l’accès demandé et la gestion de sa fermeture. Les demandes de support suivent leur traitement et la conservation justifiée de leurs suites. Une clôture d’organisation et l’effacement de ses données sont distincts : une exception de conservation doit être motivée et limitée à son objet.
Les liens de confirmation expirent après une heure et ceux de réinitialisation après trente minutes. Une session applicative est prévue pour douze heures ; une confirmation sensible pour cinq minutes. Ces durées d’autorisation ne signifient pas que toute trace technique est effacée au même instant.
Les preuves d’opérations, oppositions, litiges ou obligations sont traitées selon leur finalité et leur politique de conservation justifiée. Les sauvegardes sont séparées des données actives ; leur rotation et la réadmission après restauration suivent des contrôles distincts. Les durées opérationnelles détaillées restant à établir sont signalées dans les annexes de l’accord de traitement ; aucune suppression immédiate ou conservation illimitée n’est promise ici.
Connexion et sécurité
Les contrôles d’accès, la double authentification et la révocation limitent les usages sensibles. Les champs de session applicative sont minimisés ; cela ne signifie pas qu’aucune adresse IP ne figure dans les journaux de l’hébergement ou de la messagerie. Les règles automatiques de quotas et de sécurité peuvent bloquer une opération ; vous pouvez demander un examen en expliquant le problème, sans transmettre vos secrets.
Vos droits et recours
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, dans les conditions applicables. Selon la base du traitement, vous pouvez aussi vous opposer, retirer un consentement ou demander la portabilité. Utilisez les paramètres disponibles ou le contact société. Seuls les éléments nécessaires à vérifier votre identité et votre demande doivent être demandés.
Les demandes reçoivent une réponse dans le délai prévu par le RGPD, en principe un mois, avec les prolongations motivées qu’il permet. Si votre demande vise des données traitées pour une organisation cliente, adressez-vous à cette organisation ; Mailie l’assiste dans son rôle de sous-traitant. Vous pouvez introduire une réclamation auprès de la CNIL.
