Aperçu de la confidentialité

Lors de la création d’un compte, le service enregistre notamment le nom, l’adresse e-mail, le nom de l’organisation, le rôle et l’activité du compte. Les mots de passe sont stockés sous forme de hachages, et non en clair.

Si les clés d’accès sont activées, le navigateur et l’authentificateur créent un identifiant. La clé privée reste auprès de l’authentificateur ou d’un fournisseur de clés d’accès synchronisées ; le service conserve les informations correspondantes de clé publique et un défi de connexion de courte durée.

Votre espace de travail smartest.email est hébergé dans l’Union européenne. L’envoi d’un e-mail implique une infrastructure d’envoi et le fournisseur de messagerie du destinataire, qui peuvent se trouver dans un autre pays. L’hébergement dans l’UE ne signifie pas que tous les flux de données restent dans l’UE et ne garantit pas, à lui seul, la conformité au RGPD.

Le règlement général sur la protection des données (RGPD) s’applique aux données personnelles telles que les adresses e-mail d’abonnés identifiables. Les organisations qui utilisent un espace décident qui contacter et pourquoi ; elles doivent disposer d’une base juridique appropriée, informer clairement les contacts et permettre l’exercice des droits applicables. Le marketing direct par e-mail est aussi soumis aux règles de prospection électronique applicables. Consultez les recommandations de la Commission européenne sur le RGPD et notre aperçu de la protection des données.

Les organisations peuvent ajouter ou importer les adresses e-mail, noms, étiquettes, champs personnalisés et statuts d’abonnement des contacts. Les formulaires d’inscription peuvent aussi recueillir les champs renseignés par les visiteurs et un choix explicite de consentement marketing. Pour les inscriptions acceptées, le service enregistre le texte du consentement, l’origine du site d’inscription et l’heure. Les campagnes peuvent contenir des objets, coordonnées d’expéditeur, modèles, contenus, audiences sélectionnées, programmations et paramètres de domaine d’envoi.

L’organisation qui utilise l’espace décide quels contacts inclure et quoi envoyer. Elle est responsable de ses informations sur la collecte et de ses autorisations. Les conditions provisoires définissent les attentes en matière d’envoi responsable.

Lorsque vous vous inscrivez à notre newsletter, nous utilisons votre adresse email et votre consentement pour vous envoyer les nouveautés de smartest.email et des conseils en email marketing.

Nous conservons votre adresse email, le texte du consentement, la date et l’heure de l’inscription et l’origine du site transmise dans l’espace smartest.email. Les membres autorisés de l’espace peuvent gérer votre abonnement. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription dans nos emails.

Le formulaire de contact Enterprise demande vos coordonnées, les informations de l’organisation, l’usage prévu et les notes que vous souhaitez fournir. Votre envoi inclut votre accord pour être recontacté au sujet de la demande. Il est transmis au service de réception des contacts du site afin que l’équipe puisse répondre.

La notice définitive doit préciser l’exploitant et les prestataires traitant ces demandes, leur durée de conservation et les éventuels transferts internationaux.

L’application web actuelle stocke les jetons d’accès et de renouvellement dans le localStorage de votre navigateur après la connexion. L’interface supprime ces jetons lorsque vous vous déconnectez et peut les supprimer si une session est rejetée. Après authentification, la connexion par clé d’accès utilise les mêmes jetons de session de l’application.

Les personnes ayant accès au profil du navigateur ou à l’appareil peuvent utiliser une session restée ouverte. Déconnectez-vous sur les appareils partagés et protégez votre profil de navigateur.

Pour livrer les campagnes et afficher les résultats, la plateforme enregistre les résultats d’envoi et de livraison, les rebonds, les désabonnements et les interactions. Le HTML des campagnes peut inclure une petite image enregistrant une ouverture, et les liens peuvent passer par une redirection de suivi pour enregistrer un clic avant d’atteindre leur destination.

Ces événements sont associés à une campagne et à un contact pour permettre à l’organisation expéditrice de consulter les résultats. Les ouvertures et clics sont des indicateurs imparfaits : les logiciels de messagerie, outils de confidentialité et systèmes automatisés peuvent modifier les comptages.

Les données servent à authentifier les membres, exploiter l’espace, préparer et livrer les messages, appliquer les autorisations et contrôles d’envoi, afficher les rapports et enquêter sur les pannes ou abus.

Les adresses des destinataires et les contenus transitent nécessairement par l’infrastructure d’envoi et les systèmes de messagerie destinataires pour livrer une campagne. Les membres autorisés de l’organisation expéditrice accèdent aux données selon leurs permissions. La notice définitive doit identifier l’exploitant, les prestataires concernés et les éventuels transferts internationaux de données.

Le service conserve les données de compte, contact, formulaire, campagne et événement pour exploiter l’espace. Le calendrier exact de conservation et de suppression n’est pas encore finalisé pour cette notice publique. La comparaison prévue des offres présente des objectifs produit, et non une promesse vérifiée sur la conservation opérationnelle actuelle.

Les contrôles d’accès et d’authentification font partie du produit actuel. Aucune mesure de sécurité n’élimine tous les risques ; les informations définitives sur la sécurité, les sauvegardes et les incidents doivent être examinées avant un lancement externe.

Les destinataires peuvent utiliser le lien de désabonnement d’un message pour arrêter les futurs envois à cette adresse et s’opposer au marketing direct. Les membres d’un espace peuvent modifier certaines données de compte et d’audience dans le produit.

Selon les circonstances, les personnes peuvent disposer de droits d’accès, de rectification, d’effacement, de limitation ou de réception de leurs données, ainsi que d’opposition à certains usages ou de retrait du consentement. La Commission européenne explique ces droits. La notice définitive doit préciser, avant publication externe, le moyen de contacter l’exploitant légal, les bases juridiques applicables, les durées de conservation et les informations sur les réclamations auprès d’une autorité de contrôle.