Politique de Confidentialité

1. Données collectées

Dans le cadre de l'utilisation de MailBuildr, nous collectons les données suivantes :

• Données d'identification : nom, adresse email
• Données de connexion : adresse IP, logs de connexion, type de navigateur
• Données de navigation : pages vues, clics et actions dans les outils et l'éditeur, page d'arrivée, identifiant anonyme de mesure d'audience (voir la section 7)
• Données d'utilisation : contenus créés, historique de génération, préférences
• Données de paiement : traitées exclusivement par notre prestataire Lemon Squeezy

2. Finalité du traitement

Vos données personnelles sont utilisées pour :

• Fournir et maintenir le service MailBuildr
• Gérer votre compte utilisateur et vos abonnements
• Améliorer la qualité du service et de l'intelligence artificielle
• Mesurer l'audience et comprendre l'utilisation du site (pages consultées, outils utilisés, parcours jusqu'à l'inscription)
• Communiquer avec vous (notifications de service, mises à jour)
• Respecter nos obligations légales

3. Base légale

Le traitement de vos données repose sur : l'exécution du contrat (fourniture du service), votre consentement (communications marketing, cookies de mesure d'audience), et nos intérêts légitimes (amélioration du service, sécurité).

4. Durée de conservation

Vos données personnelles sont conservées pendant la durée de votre inscription au service, puis supprimées dans un délai de 30 jours suivant la suppression de votre compte. Les données de facturation sont conservées conformément aux obligations légales (10 ans).

5. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Notre hébergeur (OVH) pour le stockage des données
• OpenAI pour le traitement des requêtes IA (données anonymisées)
• Lemon Squeezy pour le traitement des paiements
• PostHog (serveurs situés dans l'Union européenne) pour la mesure d'audience et l'analyse de l'utilisation du produit
• upTake.me pour une mesure d'audience sans cookie et pour savoir quelle page a amené chaque inscription (identifiant du compte, adresse email dont upTake ne garde qu'une empreinte à sens unique, identifiant de visite ; voir la section 7)
• Sentry, le cas échéant, pour le suivi des erreurs techniques
• Les autorités compétentes en cas d'obligation légale

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, vous pouvez supprimer votre compte depuis les paramètres ou nous contacter par email.

7. Cookies et traceurs

MailBuildr utilise des cookies et le stockage local de votre navigateur (localStorage, sessionStorage). Aucun cookie publicitaire n'est utilisé et aucune donnée n'est vendue.

Nécessaires au fonctionnement

• Connexion (cookies next-auth.*) : maintiennent votre session et protègent les formulaires. Supprimés à la déconnexion ou à leur expiration.
• Inscription (cookie mb_signup_prefs) : transmet votre langue et votre choix de recevoir nos conseils lors d'une inscription avec Google ou GitHub. Durée : 15 minutes.
• Préférences (stockage local) : langue choisie, bandeaux masqués, brouillon de la démo de l'éditeur. Ces données restent dans votre navigateur.

Mesure d'audience et analyse du produit (avec votre accord)

Ces traceurs ne sont déposés qu'après votre accord, donné dans le bandeau affiché lors de votre première visite. Tant que vous n'avez pas répondu, PostHog fonctionne sans cookie ni stockage sur votre appareil (identifiant temporaire, oublié à la fermeture de la page) et sans enregistrement de session. Si vous refusez, PostHog ne mesure plus rien et les données de mesure déjà stockées dans votre navigateur sont effacées. Votre choix est conservé 6 mois, puis vous est redemandé.

• PostHog (cookie et stockage local ph_*, serveurs dans l'Union européenne) : un identifiant aléatoire permet de compter les visites, les pages vues et les actions dans le site (utilisation des outils, clics, inscriptions) et de relier ces visites entre elles. Les sessions peuvent être enregistrées pour comprendre les difficultés d'utilisation ; les champs de saisie y sont masqués et votre adresse IP n'est pas conservée. Une fois connecté, ces données sont rattachées à votre compte. Elles passent par l'adresse /ingest de notre site, qui les transmet à PostHog sans les conserver : votre adresse IP sert uniquement à en déduire votre pays.
• Origine de la visite (stockage local mb_signup_ref, mb_first_touch) : la page par laquelle vous êtes arrivé et le premier outil utilisé, pour savoir quelles pages amènent des inscriptions. Durée : 30 jours. Au moment de l'inscription, cette page d'origine est transmise à nos serveurs dans un cookie (mb_signup_src, 30 minutes), effacé dès la création du compte.
• upTake.me : statistiques de visite sans cookie (pages vues, provenance). Un identifiant de visite est gardé dans le stockage de session de l'onglet (tl_*) et effacé à sa fermeture. Cette mesure, limitée aux statistiques de fréquentation, fonctionne indépendamment du bandeau.

Mesure de l'activité des comptes (sans traceur)

Quand vous créez un compte, puis quand vous créez votre premier template et faites votre premier export, nos serveurs le signalent à PostHog sous l'identifiant de votre compte, sans votre adresse email ni votre nom : mode d'inscription (email, Google ou GitHub), langue et, seulement si vous avez accepté la mesure d'audience, la page d'origine. Cette mesure ne dépose rien sur votre appareil et ne dépend pas du bandeau : elle sert à compter les inscriptions et l'utilisation du service (intérêt légitime).

À la création d'un compte, nos serveurs signalent aussi l'inscription à upTake.me, pour savoir quelle page a amené le compte : identifiant du compte, adresse email (upTake n'en garde qu'une empreinte à sens unique, jamais l'adresse) et, s'il existe, l'identifiant de visite upTake de l'onglet. Avant une inscription par Google ou GitHub, cet identifiant passe par un cookie (mb_uptake_vid, 15 minutes), effacé dès la création du compte.

Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page, ou supprimer ces cookies dans les réglages de votre navigateur. Le site reste entièrement utilisable sans les traceurs de mesure d'audience (seule la connexion nécessite ses cookies). Le choix lui-même est enregistré dans votre navigateur (mb_consent). Pour toute question, écrivez-nous à l'adresse indiquée en section 9.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), hashage des mots de passe (bcrypt), accès restreint aux données.

9. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à privacy@mailbuildr.com.