checkmails privacy & data

Le client est responsable de traitement ; sa base légale est typiquement l'intérêt légitime en B2B (art. 6.1.f). CheckMails.eu agit comme sous-traitant sur ses instructions documentees (art. 28).

Données de compte : adresse e-mail, nom, mot de passe (haché par bcrypt), identifiant Google si connexion via Google

Données de paiement : identifiant client Mollie, plan souscrit, montants facturés, historique de transactions.

Données de vérification (données de tiers) : adresses e-mail téléversées par nos clients, nom de domaine associé, statut SMTP retourné par le serveur destinataire

Données techniques et logs : adresse IP, user-agent, timestamps, endpoints appelés, codes HTTP, erreurs SMTP.

Données de support : contenu des échanges lorsque vous nous contactez.

Inscription, authentification, gestion du profil

Encaissement, émission de factures, comptabilité

Tester la validité SMTP des adresses fournies par le client (RCPT TO sans envoi de mail)

Sécurité, anti-fraude, debug

Réponse aux demandes, qualité de service

Codes de vérification, réinitialisation de mot de passe, reçus

Maintien de la session authentifiée

Recueillir les retours via le bouton « Retour » pour analyser et améliorer le service

Scaleway SAS Hébergement web, base de données et stockage de fichiers France (Paris)

Mollie B.V. Traitement des paiements et des abonnements (prestataire de services de paiement)

Scaleway TEM (e-mail transactionnel) Envoi des codes de vérification, des liens de réinitialisation et des reçus par e-mail France (Paris)

OVHcloud (OVH SAS) Hébergement des proxies de sortie (egress) pour la vérification des domaines à filtrage strict (iCloud, Outlook) France

Fichier source téléversé : supprimé immédiatement après génération des résultats.

Résultats de vérification (.xlsx, .pdf, .json) : 30 jours après la fin du traitement, puis suppression automatique.

Compte client actif : durée du contrat ; supprimé ou anonymisé 3 ans après la dernière connexion en cas d'inactivité.

Données comptables (factures, transactions) : 10 ans (article L.123-22 du Code de commerce).

Logs techniques : 6 mois maximum avec adresse IP en clair, anonymisés ensuite, supprimés à 12 mois.

Sessions utilisateur : 30 jours.

Feedbacks utilisateurs (bouton « Retour ») : 12 mois à compter de la réception, pour analyse et amélioration du service.

Ces traces sont conservées jusqu'à 3 ans.

Aucun transfert hors Union européenne n'est réalisé pour les données de vérification (T3) ni pour les données de paiement : notre prestataire de paiement Mollie B.V. est établi aux Pays-Bas (UE).

Scaleway SAS Hébergement web, base de données et stockage de fichiers France (Paris)

Mollie B.V. Traitement des paiements et des abonnements (prestataire de services de paiement) Pays-Bas (Amsterdam)

La liste complète et à jour est publiée sur la page Sous-traitants .

selon les termes de notre contrat de sous-traitance (DPA).

Pour les utilisateurs authentifiés, exporter ou supprimer vos données directement depuis votre tableau de bord (endpoints GET /api/data-export et POST /api/account/delete ).

Droit d'accès (art. 15) : obtenir copie des données vous concernant.

Droit de rectification (art. 16) : corriger des données inexactes ou les compléter.

Droit à l'effacement (art. 17) : faire supprimer vos données, sous réserve des obligations légales de conservation (notamment comptables).

Droit à la limitation (art. 18) : demander la suspension d'un traitement.

Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.

Droit de réclamation : introduire une plainte auprès de la CNIL ( www.cnil.fr/plaintes ).

les clients disposent d'un droit d'opposition motivé au recours à un nouveau sous-traitant ultérieur, à exercer dans les 30 jours suivant la notification de la modification.

Vos données ne sont jamais revendues ni partagées à des fins commerciales.