Dernière mise à jour :
Cette politique explique quelles données score.email collecte, pourquoi, combien de temps, avec qui elles sont partagées et quels sont vos droits. Elle est écrite pour être lue : si un point reste flou, écrivez-nous.
Olivier Damiano, entrepreneur individuel — 1455 chemin des Terriers Longuettes, 83470 Saint-Maximin-la-Sainte-Baume, France (SIREN 994 678 407). Contact pour toute question relative à vos données : privacy@getscore.email.
Scan gratuit. Le nom de domaine saisi, le résultat du scan (enregistrements DNS publics, score, constats), la langue, la date, et une empreinte pseudonymisée de votre adresse IP (un hachage salé — jamais l'IP en clair) utilisée uniquement pour limiter les abus. Base légale : notre intérêt légitime à fournir le service et à le protéger. Un nom de domaine est une donnée publique ; il peut néanmoins identifier une personne (nom propre, entreprise individuelle) — c'est pourquoi nous le traitons comme une donnée personnelle.
Rapport complet et liste d'attente. Votre adresse email, le domaine associé, votre qualité éventuelle de prestataire (agence, indépendant) et, pour la liste d'attente agences, l'ordre de grandeur du nombre de domaines gérés. L'email sert à vous envoyer le rapport ou la notification demandés (exécution de votre demande). Vous ne recevez nos conseils délivrabilité que si vous cochez la case prévue (consentement, retirable à tout moment par le lien de désinscription présent dans chaque email).
Veille (abonnement). Votre email, le ou les domaines surveillés, l'historique des vérifications et des alertes, les bulletins envoyés, et les données d'abonnement transmises par Paddle (identifiant de transaction, plan, statut, pays de facturation — jamais votre numéro de carte, que nous ne voyons pas). Base légale : l'exécution du contrat.
Rapports DMARC. Lorsque vous publiez notre adresse de réception dans votre enregistrement DMARC (rua=), les services de messagerie (Google, Microsoft, etc.) nous envoient des rapports agrégés sur les emails reçus au nom de votre domaine. Ces rapports contiennent les adresses IP des serveurs expéditeurs, les volumes et les résultats d'authentification — c'est-à-dire des données techniques relatives à des tiers (vos outils d'envoi, ou des usurpateurs). Finalité : détecter qui envoie en votre nom et vous alerter. Base légale : l'intérêt légitime du titulaire du domaine à en sécuriser l'usage, à sa demande. Nous n'utilisons ces rapports que pour votre domaine ; les statistiques que nous publions éventuellement sont agrégées et ne permettent d'identifier ni un domaine ni un serveur.
Échanges par email. Si vous nous écrivez, nous conservons l'échange le temps de le traiter et de pouvoir y revenir.
Scans gratuits : 12 mois, puis conservés sous forme de statistiques agrégées sans domaine ni empreinte IP. Contacts ayant demandé un rapport ou rejoint une liste d'attente : jusqu'à votre désinscription, et au plus 3 ans après votre dernière interaction avec nous. Clients de la veille : pendant la durée de l'abonnement, puis 5 ans (prescription contractuelle) ; les pièces comptables sont conservées 10 ans (obligation légale). Rapports DMARC : 7 jours pour un domaine qui n'est pas sous surveillance ; pour un domaine surveillé, pendant l'abonnement puis au plus 12 mois. Empreinte pseudonymisée de l'IP : 12 mois.
Nous ne vendons ni ne louons aucune donnée. Elles sont traitées par les prestataires suivants, pour notre compte et sur nos instructions :
Supabase, Inc. — base de données, données hébergées dans l'Union européenne (région Paris).
Vercel Inc. (États-Unis) — hébergement du site et de l'application ; mesure d'audience (voir § 6).
Resend, Inc. (États-Unis) — envoi de nos emails (rapports, bulletins, alertes, conseils).
OVH SAS (France) — boîte de réception des rapports DMARC.
Paddle.com Market Ltd (Royaume-Uni) — vente et encaissement des abonnements en qualité de revendeur officiel (Merchant of Record) : Paddle est responsable de traitement pour les données de paiement et de facturation, selon sa propre politique de confidentialité.
Anthropic, PBC (États-Unis) — rédaction assistée par IA des bulletins et des guides : le domaine, ses résultats de vérification et les agrégats de rapports lui sont transmis pour produire le texte ; aucune adresse email ne lui est envoyée. Anthropic n'utilise pas ces données pour entraîner ses modèles.
Transferts hors Union européenne. Vercel, Resend et Anthropic sont établis aux États-Unis ; Paddle au Royaume-Uni (pays reconnu adéquat par la Commission européenne). Les transferts vers les États-Unis reposent sur la certification de ces prestataires au cadre de protection des données UE-États-Unis (Data Privacy Framework) et, à défaut, sur les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie à l'adresse ci-dessus.
Chiffrement en transit (HTTPS partout, HSTS), accès à la base restreint et journalisé, aucun mot de passe : l'espace client s'ouvre par un lien envoyé à votre adresse. Nous ne modifions jamais votre zone DNS : vous collez vous-même les valeurs que nous vous indiquons.
Le site ne dépose aucun cookie publicitaire ni de suivi, et n'utilise aucune régie. Nous mesurons l'audience avec Vercel Web Analytics, qui ne dépose ni cookie ni identifiant dans votre navigateur (le visiteur est distingué par un hachage éphémère de la requête, supprimé sous 24 heures ; seules des statistiques agrégées sont conservées). L'espace client utilise un cookie de session strictement nécessaire à votre connexion. Au moment du paiement, le module de paiement Paddle est chargé à votre demande (au clic sur le bouton d'achat) et utilise les cookies nécessaires au fonctionnement du checkout, décrits dans sa politique.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (notamment aux traitements fondés sur l'intérêt légitime) et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause les traitements passés. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Pour exercer ces droits : un email à privacy@getscore.email — réponse sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Cette politique peut évoluer avec le service ; la date en tête de page indique la dernière version. Un changement substantiel est annoncé par email aux clients de la veille. Voir aussi les conditions générales de vente et les mentions légales.