Politique de confidentialité
Comment ReptiMail traite les données personnelles, identifiants de messagerie et contenus nécessaires au fonctionnement du service.
Responsable du traitement
Le responsable du traitement est PIERA KEVIN / REPTILEBLADE pour le service ReptiMail. Point de contact : contact@reptileblade.tech.
Données traitées
Selon les fonctions utilisées : adresse e-mail, nom affiché, paramètres IMAP/SMTP, identifiants de connexion, adresses ReptiMail générées, en-têtes et contenu de messages consultés, brouillons, préférences d’interface, données techniques de session et informations de sécurité.
Finalités et bases juridiques
Les données sont traitées pour fournir les fonctions demandées de messagerie et de connexion à un compte externe (exécution du service demandé), assurer la sécurité et prévenir les abus (intérêt légitime), respecter les obligations légales applicables et, si des traceurs facultatifs sont ajoutés ultérieurement, sur la base du consentement.
Comptes externes et mots de passe
Les mots de passe des comptes externes sont chiffrés dans le stockage privé du serveur afin de permettre la reconnexion et la récupération. Ils ne sont jamais enregistrés en clair dans le stockage local du navigateur. La session PHP sert à contrôler les accès ; son expiration ne supprime pas les connexions enregistrées.
Stockage dans le navigateur
Les adresses, messages chargés, brouillons et préférences peuvent être enregistrés dans le stockage local du navigateur pour assurer le fonctionnement demandé. L’utilisateur peut supprimer ces données depuis son navigateur ou en supprimant les éléments dans ReptiMail.
Destinataires et sous-traitants
Les données sont accessibles uniquement lorsque cela est nécessaire au fonctionnement du service. OVHcloud intervient comme hébergeur. Lorsqu’un compte Gmail, Outlook, OVH, Yahoo, iCloud ou autre est connecté, les données sont également traitées par ce fournisseur conformément à ses propres conditions.
Durées de conservation
Les connexions externes restent enregistrées jusqu’à leur suppression dans ReptiMail. Leur suppression retire aussi les identifiants de la copie de secours utilisée par le service. La sauvegarde de récupération reste jusqu’à sa désactivation et se met à jour avec les changements de l’espace. Les données du navigateur restent jusqu’à leur suppression. Les copies historiques de l’hébergeur suivent sa propre politique de conservation.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition lorsque celle-ci est applicable et la portabilité lorsque les conditions sont réunies. Vous pouvez également retirer un consentement à tout moment. Contact : contact@reptileblade.tech. Vous pouvez introduire une réclamation auprès de la CNIL.
Transferts hors EEE
ReptiMail est hébergé en France chez OVHcloud. Si vous connectez volontairement un fournisseur de messagerie tiers, celui-ci peut effectuer des traitements ou transferts internationaux selon sa propre politique de confidentialité et les garanties qu’il met en œuvre.
Sécurité
ReptiMail applique notamment HTTPS/TLS, limitation des sessions, chiffrement des secrets côté serveur, absence de mot de passe externe dans localStorage, en-têtes de sécurité HTTP et restriction d’accès aux données techniques du backend.
Récupération et sauvegarde chiffrée
Lorsque tu actives la récupération, ReptiMail enregistre sur son serveur une copie chiffrée de tes adresses, des métadonnées des comptes externes, du texte des messages chargés et des brouillons. Le code de récupération est conservé uniquement sous forme d’empreinte. Cette fonction utilise la clé privée du serveur et ne constitue pas un chiffrement de bout en bout. Les fichiers des brouillons ne sont pas inclus.
En cas de divergence entre une traduction et la version française des documents juridiques, la version française constitue la version de référence.