MailAudit

Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

1. Qui sommes-nous

GoBird OÜ, société à responsabilité limitée immatriculée en Estonie (numéro d’immatriculation 17311365, Sepapaja tn 6, 15551 Tallinn, Estonie ; « nous », « notre » ou « nos »), exploite MailAudit (mailaudit.io et api.mailaudit.io) et est le responsable du traitement des données personnelles traitées dans le cadre du service. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits. Pour toute question relative à la protection des données, vous pouvez nous contacter à l’adresse indiquée à la fin de cette page.

2. Données que nous collectons

2.1 E-mails de test

Lorsque vous envoyez un e-mail à une adresse de test (valable 1 heure après sa création), nous recevons et analysons :

  • Le message complet tel qu’il a été reçu : en-têtes, objet, corps et pièces jointes éventuelles
  • Les informations sur l’expéditeur issues des en-têtes : adresses de l’expéditeur et de retour (return-path), adresse IP et nom HELO du serveur d’envoi
  • Les résultats de nos vérifications : SPF, DKIM, DMARC, DNS inverse, enregistrements MX et A, score SpamAssassin, analyse du contenu et statut sur les blacklists

Les e-mails de test contiennent souvent des données personnelles, telles que des noms et des adresses e-mail. N’envoyez que des contenus que vous êtes en droit de partager et évitez les données sensibles.

2.2 Boîte mail développeur (utilisateurs connectés)

Chaque compte connecté reçoit une adresse jetable (dev-xxxxxx@…, avec n’importe quel +tag). Les messages qui y sont envoyés sont stockés intégralement (le message brut ainsi que les liens et codes à usage unique que nous en extrayons) afin que vous puissiez les lire dans le tableau de bord, via l’API ou via un lien de partage. La boîte ne fait que recevoir des e-mails, dans la limite de 200 messages par jour et de 10 Mo par message. Toute personne disposant du lien de partage d’un message peut le lire jusqu’à sa suppression.

2.3 Données de compte

Vous vous connectez avec un compte GoBird sur auth.gobird.io (OpenID Connect). Lors de la connexion, nous recevons votre nom, votre adresse e-mail, l’URL de votre photo de profil (avatar) et un identifiant de compte stable. Nous les utilisons pour indiquer qui est connecté et pour associer à votre compte vos clés API, votre historique de tests et votre boîte mail développeur. Nous ne recevons jamais votre mot de passe.

2.4 Clés API et utilisation

Nous ne stockons qu’un hash de chaque clé API (la clé elle-même ne vous est affichée qu’une seule fois), ainsi que son nom, ses dates de création et de dernière utilisation, et des compteurs de requêtes par clé et par jour. Ces compteurs servent à l’application des limites de requêtes et aux statistiques d’utilisation de votre tableau de bord.

2.5 Données techniques

Lorsque vous utilisez le site web ou l’API, nos serveurs traitent votre adresse IP, l’agent utilisateur (user agent) de votre navigateur et les URL que vous demandez. Nous utilisons l’adresse IP pour appliquer les limites de requêtes et prévenir les abus. Les outils (recherche MX, vérification de blacklist et de réputation) traitent également le domaine ou l’adresse IP que vous saisissez.

2.6 Mesure d’audience (uniquement avec votre consentement)

Si vous cliquez sur « Accepter » dans le bandeau cookies, nous chargeons Google Analytics 4. Cet outil collecte des données d’utilisation pseudonymisées (pages visitées, localisation approximative déduite de votre adresse IP, informations sur l’appareil et le navigateur) au moyen des cookies énumérés dans notre Politique de cookies. Google Analytics n’est jamais chargé sur le tableau de bord, sur les liens de messages partagés (/m/…) ni sur les rapports de test (/test/…), et ses fonctionnalités publicitaires ainsi que Google signals sont désactivées. Sans votre consentement, il n’est pas chargé du tout.

3. Finalités du traitement (bases juridiques)

  • Exécution des tests, fonctionnement de la boîte mail développeur, de votre compte et de vos clés API : pour fournir le service que vous demandez (art. 6, paragraphe 1, point b), du RGPD)
  • Limitation du nombre de requêtes, sécurité et prévention des abus : notre intérêt légitime à maintenir le service disponible et sûr (art. 6, paragraphe 1, point f), du RGPD)
  • Google Analytics : uniquement avec votre consentement (art. 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment
  • Respect des obligations légales, lorsqu’elles s’appliquent (art. 6, paragraphe 1, point c), du RGPD)

Nous ne vendons pas de données personnelles et n’utilisons le contenu des e-mails de test que pour l’analyse que vous demandez.

4. Durée de conservation

  • Les adresses de test sont valables 1 heure après leur création.
  • Les résultats de test (rapport, en-têtes et corps du message) et les e-mails bruts sont supprimés 30 jours après le test.
  • Les messages de la boîte mail développeur et leurs liens de partage sont supprimés au bout de 24 heures. Les tests de délivrabilité lancés sur un message de la boîte mail développeur sont également supprimés au bout de 24 heures.
  • Les clés API ne sont stockées que sous forme de hash. Les enregistrements de clés (y compris les clés révoquées) et les compteurs d’utilisation par clé sont conservés pour vos statistiques d’utilisation et pour la limitation du nombre de requêtes ; nous les supprimons sur demande.
  • Votre nom et l’URL de votre avatar ne sont conservés que dans votre cookie de connexion (8 heures). Votre identifiant de compte relie vos clés API, vos tests et votre boîte mail développeur à votre compte, et votre adresse e-mail est stockée avec vos clés API.
  • Les données de Google Analytics sont conservées par Google conformément au paramètre de conservation des données de notre propriété Analytics, pendant 14 mois au maximum.

Vous pouvez à tout moment supprimer un message de la boîte mail développeur ou révoquer une clé API depuis le tableau de bord, et vous pouvez nous demander de supprimer d’autres données plus tôt.

5. Destinataires des données

Nous faisons appel aux destinataires et sous-traitants suivants :

  • Le service de connexion de GoBird (auth.gobird.io), pour l’authentification
  • Cloudflare, Inc., par l’intermédiaire duquel transite l’ensemble du trafic vers mailaudit.io et api.mailaudit.io (protection du réseau et TLS)
  • Les opérateurs de blacklists DNS publiques (DNSBL), tels que Spamhaus : une vérification de blacklist leur transmet, sous forme de requêtes DNS, l’adresse IP du serveur d’envoi (ou, pour les vérifications de domaine, le domaine)
  • Google Ireland Limited et Google LLC, pour Google Analytics, uniquement avec votre consentement

SpamAssassin et toutes les autres vérifications s’exécutent sur nos propres serveurs.

6. Transferts en dehors de l’EEE

Les données de Google Analytics peuvent être transférées à Google LLC aux États-Unis. Google LLC a certifié son adhésion au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).

7. Sécurité

Nous protégeons les données au moyen de mesures techniques et organisationnelles adaptées au risque. Toutes les connexions à MailAudit sont chiffrées en transit (HTTPS/TLS), l’accès à nos systèmes est restreint, les clés API ne sont stockées que sous forme de hash, et le HTML des e-mails est affiché dans un cadre isolé (sandbox), les images distantes n’étant chargées qu’à votre demande.

8. Vos droits

En vertu du RGPD, vous avez le droit :

  • d’accéder aux données personnelles que nous détenons à votre sujet
  • d’obtenir la rectification des données inexactes
  • d’obtenir l’effacement de vos données
  • d’obtenir la limitation du traitement de vos données
  • de vous opposer au traitement fondé sur notre intérêt légitime
  • à la portabilité de vos données
  • de retirer votre consentement à tout moment au moyen du lien « Paramètres des cookies » en pied de page, sans que cela porte atteinte à la licéité du traitement effectué auparavant
  • d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans l’État membre de l’UE dans lequel vous résidez ou travaillez, ou auprès de notre autorité de contrôle chef de file, l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, www.aki.ee)

Pour exercer vos droits, écrivez-nous à l’adresse ci-dessous. Nous vous répondons dans un délai d’un mois.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. La date indiquée en haut de la page correspond à la version la plus récente, et nous annonçons les modifications importantes sur le site web.

10. Nous contacter

Des questions sur la présente politique ou sur vos données ? Écrivez-nous à : [email protected]