Politique de confidentialité

Pour les données de vos contacts, vous êtes responsable du traitement et nous sommes sous-traitant. Vous décidez qui figure dans votre base, pourquoi, et ce que vous leur envoyez. Nous ne faisons qu'héberger et traiter ces données selon vos instructions.

Pour votre propre compte, nous sommes responsables du traitement. Il s'agit des informations nécessaires à la création de votre espace, à la facturation et au support.

• Compte : nom, adresse e-mail, mot de passe chiffré, organisation de rattachement.
• Facturation : formule choisie, quota, historique des paiements. Les données de carte bancaire ne transitent jamais par nos serveurs : elles sont traitées par notre prestataire de paiement.
• Usage technique: journaux de connexion et d'erreur, nécessaires à la sécurité et au diagnostic.
• Support : le contenu des demandes que vous nous adressez.

Nous n'utilisons aucun traceur publicitaire, ni sur ce site ni sur les pages publiques que vous créez. Il n'y a donc pas de bandeau de consentement aux cookies : nous ne déposons que ce qui est strictement nécessaire au fonctionnement (session de connexion, préférence de thème).

Votre base peut contenir des noms, coordonnées, adresses géocodées, réponses à des formulaires, signatures de pétitions, inscriptions à des événements et historique d'échanges. Certaines de ces informations peuvent être sensibles selon le contexte de votre organisation.

Nous ne les consultons pas. Un accès de support n'a lieu qu'à votre demande explicite et laisse une trace dans le journal d'activité.

• Données de compte : pendant la durée de l'abonnement, puis douze mois.
• Vos contacts : tant que vous les conservez. Vous les supprimez quand vous le décidez.
• À l'issue de l'essai gratuit, votre base passe en lecture seule : rien n'est effacé, et vous pouvez toujours l'exporter.
• Journaux techniques : douze mois au maximum.
• Documents comptables : durée légale de conservation.

Sur un serveur dédié situé en Union européenne, avec des sauvegardes au même endroit. Votre base de contacts ne quitte pas ce serveur. Certaines fonctions que vous activez vous-même — intelligence artificielle, SMS, fonds de carte, paiement, géocodage d'adresses — font appel à des prestataires dont plusieurs sont établis hors d'Europe : ils sont nommés ci-dessous, avec leur pays. Le détail figure sur la page Sécurité & RGPD.

Nous limitons volontairement le nombre d'intervenants. Selon votre configuration, peuvent intervenir :

• Hébergement — le serveur, la base de données et les sauvegardes, en Union européenne. Toujours sollicité.
• Routage des e-mails — au choix : Brevo (France), MailerSend (UE), Amazon SES (Irlande par défaut), Mailgun (Europe si vous choisissez la région européenne), Mandrill/Mailchimp, SendGrid et Postmark (États-Unis), ou votre propre serveur SMTP.
• SMS et WhatsApp — au choix : Brevo (France), Twilio ou Plivo (États-Unis).
• Intelligence artificielle— au choix : OpenRouter ou OpenAI (États-Unis), ou le fournisseur compatible de votre choix. Sollicité seulement quand vous utilisez une fonction d'IA.
• Paiement — Stripe (États-Unis / Irlande), pour la facturation des abonnements et la billetterie des événements.
• Géocodage des adresses — Nominatim, exploité par la fondation OpenStreetMap (Royaume-Uni, pays reconnu adéquat par la Commission européenne). Sollicité quand une fiche porte une adresse complète.
• Fonds de carte— Esri (États-Unis) ou OpenStreetMap (Europe), selon le fond choisi. Seule l'adresse IP de l'utilisateur du CRM et la zone affichée sont transmises ; jamais les coordonnées de vos contacts.
• Stockage des photos de contact— un service de fichiers distinct de l'application.
• Synchronisation— si vous l'activez : Brevo (France), Mailchimp (États-Unis, par construction) ou votre propre Odoo.

Seuls l'hébergement, le routage des e-mails, le géocodage et le stockage des photos sont sollicités par défaut. Tout le reste ne l'est qu'après un choix explicite de votre part. Avec vos propres clés, la relation contractuelle est directe entre le fournisseur et vous.

Accès, rectification, effacement, limitation, opposition et portabilité. Chacun correspond à une action concrète dans la plateforme : export intégral en un clic, correction directe, suppression définitive, désabonnement immédiat.

Pour exercer ces droits, écrivez à contact@mailtingpot.com ou passez par la page gérer mes données. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données.

• Vendre, louer ou céder vos données à des tiers.
• Utiliser vos contacts ou vos contenus pour entraîner un modèle d'intelligence artificielle.
• Ajouter des traceurs publicitaires sur vos pages publiques.
• Modifier le contenu de vos envois.
• Conserver votre base après une demande de suppression.