Sécurité et hébergement
Vous nous confiez les adresses de gens qui vous font confiance. Voici comment nous les protégeons.
Ce que nous faisons
Comment on entre dans votre compte
On se connecte avec un code à six chiffres reçu par e-mail : rien à retenir, rien à réinitialiser, et le code prouve à chaque fois que la boîte est bien la vôtre. Le code est stocké haché, vaut dix minutes, et se ferme au bout de cinq essais. Le mot de passe choisi à l'inscription est haché avec un algorithme conçu pour être lent — personne chez nous ne peut le lire, y compris pour vous aider. Si vous entrez par Google, nous n'en stockons aucun.
Ce qui circule sur le réseau
Le site, l'application et l'API passent en HTTPS, sans exception : une visite en clair est redirigée, et le navigateur reçoit la consigne de ne plus jamais essayer autrement, pendant un an. Le relais SMTP n'accepte un identifiant qu'une fois la connexion chiffrée — STARTTLS sur le port 587, TLS dès la connexion sur le 465. Les e-mails partent en TLS chaque fois que le serveur destinataire l'accepte — c'est le cas de toutes les grandes messageries.
Le cloisonnement des espaces
Chaque table porte l'identifiant de son espace, et chaque requête l'exige. Un test automatique crée deux comptes réels, tente tous les accès croisés et vérifie que chacun ne voit que ses propres données. Un second contrôle passe le code en revue pour trouver toute requête qui aurait oublié son filtre.
Les sauvegardes
La base est sauvegardée chaque nuit, et quatorze jours sont gardés. Chaque sauvegarde est relue juste après avoir été écrite : si elle ne contient pas la table des abonnés, le travail échoue au lieu de laisser croire qu'il a réussi. Le serveur entier est sauvegardé en plus, par l'hébergeur.
La preuve du consentement
Quand quelqu'un s'inscrit par un formulaire et confirme, la date de sa confirmation et l'adresse depuis laquelle il l'a donnée sont enregistrées. Elles sortent dans votre export : le jour où un abonné conteste avoir consenti, la preuve est entre vos mains, pas entre les nôtres.
Ce qu'un tiers peut voir
Les fonctions d'assistance ne lisent jamais vos contacts. Quand vous demandez à l'IA d'écrire ou de corriger, seul le texte de votre message part chez Anthropic, hors d'Europe. Le contenu des envois soumis à la relecture de sécurité y part aussi, sans vos listes d'abonnés. Les numéros de carte, eux, sont saisis directement chez Stripe et ne passent jamais par nos serveurs.
Où vivent vos données
Deux endroits, tous les deux en Union européenne. Ce qui passe par des prestataires américains est détaillé dans la politique de confidentialité : le texte confié à l'assistance à la rédaction et les envois soumis à la relecture de sécurité partent chez Anthropic, sans vos listes d'abonnés ; le paiement passe par Stripe ; les visites du site et les liens de vos e-mails transitent par le réseau de Cloudflare.
- Falkenstein, AllemagneLa base de données et le site, sur un serveur loué chez Hetzner Online GmbH.
- Irlande, région eu-west-1Le départ des e-mails, chez Amazon Web Services EMEA SARL.
Le détail juridique — durées de conservation, sous-traitants, vos droits — est dans notre politique de confidentialité. L'état du service, lui, se lit en direct sur la page d'état.
Partir ne demande la permission de personne
Rien de ce qui suit ne demande de nous écrire, ni d'attendre une réponse — sauf pour un espace suspendu ou banni, conservé cinq ans après la dernière décision, comme l'explique la politique de confidentialité.
- 1 clicExporter tous vos abonnés, avec leurs statuts, leurs étiquettes, leurs dates de confirmation et l'adresse depuis laquelle ils ont consenti.
- 1 nomSupprimer un espace. Vous retapez son nom, et ses abonnés, campagnes, statistiques et domaines sont réellement effacés. Un abonnement payant en cours se résilie d'abord.
- 1 adresseSupprimer votre compte. Vous retapez votre adresse e-mail, et votre identité, vos connexions et vos sessions partent avec.
- 0 jourAucun engagement de durée, aucun préavis.
Vos données restent les vôtres
Export intégral en un clic, hébergement européen, suppression réelle. Sans engagement de durée.