Politique de confidentialité
Comment SendRepute traite les informations personnelles.
Politique de confidentialité de SendRepute
SendRepute traite les données soumises relatives à l'expéditeur, à l'objet et au corps du message, ainsi que les modifications, les résultats, les détails du compte, les informations de paiement et les relevés de transaction.
Informations collectées et traitement
Nous collectons les données fournies lors de la création du compte et du traitement des paiements, y compris les factures et les relevés de transaction. Lorsque vous utilisez nos outils d'analyse, nous traitons l'expéditeur, l'objet, le corps du message ainsi que les modifications ou métadonnées d'analyse qui en résultent.
Le contenu des messages soumis et les résultats de leur classification ou de leur réécriture sont conservés pendant une durée de 24 heures afin de permettre l'analyse, l'édition et la relecture sans facturation de doublons selon les règles de demande identique. Un processus de nettoyage périodique s'exécute toutes les heures, de sorte que la suppression physique peut intervenir jusqu'à une heure après l'expiration du délai de 24 heures. Les opérations en cours sont protégées durant ce processus. Cette conservation temporaire ne constitue pas une promesse d'analyse gratuite du contenu modifié ou de modifications IA gratuites. Les documents délibérément enregistrés dans le constructeur d'e-mails sont gérés séparément des enregistrements d'analyse transitoires.
SendRepute n'utilise pas les messages soumis par les clients pour entraîner ses modèles de classification. Le traitement d'un message ne constitue pas un entraînement de modèle.
L'infrastructure de production repose sur Cloudflare Workers, D1 pour les enregistrements d'application et R2 pour les objets stockés et les sauvegardes. L'infrastructure Cloudflare est distribuée et le traitement peut être international ; aucun engagement de résidence des données dans un pays fixe n'est établi.
Utilisation de services tiers
La classification ordinaire des e-mails utilise les classificateurs de SendRepute. Lorsque l'utilisateur demande une réécriture assistée par IA ou la création d'e-mails, le contenu et les instructions pertinents sont envoyés au service Gemini de Google via l'infrastructure AI de Cloudflare. L'infrastructure de Cloudflare traite le trafic d'hébergement, de base de données et de stockage indépendamment de l'utilisation des services d'IA générative optionnels. Si une autre fonctionnalité explicitement alimentée par l'IA est invoquée, ses données d'entrée doivent également être traitées par ces services. Les politiques des fournisseurs tiers régissent leurs propres traitements opérationnels et de sécurité :
* Utilisation des données Cloudflare Workers AI
* Règles de confidentialité de Google
Nous ne garantissons pas que les fournisseurs externes aient des conditions de conservation identiques aux nôtres.
Cookies et stockage par le navigateur
Nous utilisons des cookies strictement nécessaires pour l'authentification, la continuité de la session, l'authentification multifacteur et la sécurité. Un cookie fonctionnel mémorise l'état de la barre latérale de navigation. L'application peut également utiliser le stockage local ou de session pour les préférences fonctionnelles, la sélection de la langue, les brouillons et l'état temporaire du flux de travail. Cloudflare Turnstile peut traiter des informations sur le navigateur et le réseau pour prévenir les abus conformément aux politiques de Cloudflare.
Les visiteurs se voient proposer un choix explicite pour les cookies publicitaires optionnels avant tout chargement de scripts publicitaires. Vous pouvez accepter, rejeter ou personnaliser vos préférences entre les cookies essentiels et publicitaires, et rouvrir les paramètres des cookies à tout moment pour retirer votre consentement. Les choix sont conservés dans le stockage du navigateur. Si vous y consentez, le tag de base Google Ads et la mesure de conversion pour les inscriptions réussies et les achats confirmés sont activés. Google peut recevoir des identifiants de navigateur, de réseau et de clic publicitaire. Consultez leurs règles sur https://policies.google.com/privacy. Pour les conversions d'inscription réussies, un hachage SHA-256 de l'adresse e-mail peut être envoyé à Google pour la mise en correspondance si l'utilisateur a choisi une adresse e-mail valide comme nom d'utilisateur et a explicitement consenti aux cookies publicitaires. Les données de conversion n'incluent jamais intentionnellement le contenu HTML soumis, l'objet, l'expéditeur, les mots de passe, les adresses de portefeuille ou les identifiants de facture bruts. Les noms d'utilisateur qui ne sont pas des adresses e-mail ne sont jamais envoyés. Des identifiants de transaction opaques sont utilisés pour éviter les doublons et le stockage du navigateur est utilisé pour la déduplication uniquement après consentement. Nous n'utilisons pas de pixels publicitaires en provenance de Google Analytics, Meta, TikTok, X ou OpenAI.
Conservation et sécurité
Les dossiers de compte, de solde, de facture et de grand ledger sont conservés tant qu'ils sont nécessaires à la fourniture du service et aux obligations comptables. Les sauvegardes de l'application rédigent les contenus transitoires (payloads de classification et réécriture) tout en conservant les métadonnées financières et de relecture. Les copies de sauvegarde historiques sont supprimées selon une politique de rotation (comprenant jusqu'à 14 copies quotidiennes) plutôt que par un effacement instantané lors de la suppression dans la base de données active. L'élimination n'est pas garantie en exactement 14 jours calendaires en cas d'échec technique des sauvegardes. Les données nécessaires aux paiements et à la comptabilité sont conservées séparément.
Des mesures de protection raisonnables sont utilisées, mais une sécurité absolue ne peut être garantie.
Droits et gestion du compte
Les utilisateurs peuvent demander l'accès, la correction, la suppression, la restriction ou la portabilité de leurs données en écrivant à privacy@sendrepute.com. Les paramètres du compte permettent de télécharger un export JSON des données personnelles après vérification du mot de passe et du code d'authentification (si activé). Cet export exclut les mots de passe, clés secrètes, jetons de session et secrets d'authentification.
Les utilisateurs peuvent demander la fermeture permanente de leur compte et la suppression de leurs accès et contenus après une authentification fraîche, une confirmation écrite et l'acceptation explicite de la perte du solde restant. La fermeture peut être temporairement bloquée par des opérations en attente ou un solde modifié. Les dossiers financiers nécessaires et une référence de compte non connectable sont conservés ; les sauvegardes suivent la politique de rotation mentionnée. Les comptes administrateurs ne peuvent pas s'auto-supprimer via ce contrôle.