Sécurité et hébergement
Vous nous confiez les adresses de gens qui vous font confiance. Voici comment nous les protégeons.
Ce que nous faisons
Comment on entre dans votre compte
On se connecte avec un code à six chiffres reçu par e-mail : rien à retenir, rien à réinitialiser, et le code prouve à chaque fois que la boîte est bien la vôtre. Le code est stocké haché, vaut dix minutes, et se ferme au bout de cinq essais. Le mot de passe choisi à l'inscription est haché avec un algorithme conçu pour être lent — personne chez nous ne peut le lire, y compris pour vous aider. Si vous entrez par Google, nous n'en stockons aucun.
Ce qui circule sur le réseau
Tout passe en HTTPS, sans exception : une visite en clair est redirigée, et le navigateur reçoit la consigne de ne plus jamais essayer autrement, pendant un an. Les e-mails partent en TLS chaque fois que le serveur destinataire l'accepte — c'est le cas de toutes les grandes messageries.
Le cloisonnement des espaces
Chaque table porte l'identifiant de son espace, et chaque requête l'exige. Un test automatique crée deux comptes réels, tente tous les accès croisés et vérifie que chacun ne voit que ses propres données. Un second contrôle passe le code en revue pour trouver toute requête qui aurait oublié son filtre.
Les sauvegardes
La base est sauvegardée chaque nuit, et quatorze jours sont gardés. Chaque sauvegarde est relue juste après avoir été écrite : si elle ne contient pas la table des abonnés, le travail échoue au lieu de laisser croire qu'il a réussi. Le serveur entier est sauvegardé en plus, par l'hébergeur.
La preuve du consentement
Quand quelqu'un s'inscrit par un formulaire et confirme, la date de sa confirmation et l'adresse depuis laquelle il l'a donnée sont enregistrées. Elles sortent dans votre export : le jour où un abonné conteste avoir consenti, la preuve est entre vos mains, pas entre les nôtres.
Ce qu'un tiers peut voir
Les fonctions d'assistance ne lisent jamais vos contacts. Quand vous demandez à l'IA d'écrire ou de relire, c'est le texte de votre message qui part chez Anthropic, hors d'Europe, et rien d'autre. Les numéros de carte, eux, sont saisis directement chez Stripe et ne passent jamais par nos serveurs.
Où vivent vos données
Deux endroits, tous les deux en Union européenne. Une chose en sort, et seulement si vous le demandez : le texte que vous confiez à l'assistance à la rédaction, qui part chez Anthropic.
- Falkenstein, AllemagneLa base de données et le site, sur un serveur loué chez Hetzner Online GmbH.
- Irlande, région eu-west-1Le départ des e-mails, chez Amazon Web Services EMEA SARL.
Le détail juridique — durées de conservation, sous-traitants, vos droits — est dans notre politique de confidentialité. L'état du service, lui, se lit en direct sur la page d'état.
Partir ne demande la permission de personne
Rien de ce qui suit ne demande de nous écrire, ni d'attendre une réponse.
- 1 clicExporter tous vos abonnés, avec leurs statuts, leurs étiquettes, leurs dates de confirmation et l'adresse depuis laquelle ils ont consenti.
- 1 nomSupprimer un espace. Vous retapez son nom, et ses abonnés, campagnes, statistiques et domaines sont réellement effacés. Un abonnement payant en cours se résilie d'abord.
- 1 adresseSupprimer votre compte. Vous retapez votre adresse e-mail, et votre identité, vos connexions et vos sessions partent avec.
- 0 jourAucun engagement de durée, aucun préavis.
Vos données restent les vôtres
Export intégral en un clic, hébergement européen, suppression réelle. Sans engagement de durée.