Dernière mise à jour :
Cette politique explique quelles données score.email collecte, pourquoi, combien de temps, avec qui elles sont partagées et quels sont vos droits. Elle est écrite pour être lue : si un point reste flou, écrivez-nous.
Olivier Damiano, entrepreneur individuel — 1455 chemin des Terriers Longuettes, 83470 Saint-Maximin-la-Sainte-Baume, France (SIREN 994 678 407). Contact pour toute question relative à vos données : privacy@getscore.email.
Scan gratuit. Le nom de domaine saisi, le résultat du scan (enregistrements DNS publics, score, constats), la langue, la date, et une empreinte pseudonymisée de votre adresse IP (un hachage salé — jamais l'IP en clair) utilisée uniquement pour limiter les abus. Base légale : notre intérêt légitime à fournir le service et à le protéger. Un nom de domaine est une donnée publique ; il peut néanmoins identifier une personne (nom propre, entreprise individuelle) — c'est pourquoi nous le traitons comme une donnée personnelle.
Rapport complet et liste d'attente. Votre adresse email, le domaine associé, votre qualité éventuelle de prestataire (agence, indépendant) et, pour la liste d'attente agences, l'ordre de grandeur du nombre de domaines gérés. L'email sert à vous envoyer le rapport ou la notification demandés (exécution de votre demande). Après un rapport, nous vous renvoyons l'état réel du domaine scanné, revérifié à J+2, J+7, J+14 puis chaque mois (six emails au plus, avec notre offre de veille). Si le domaine nous envoie ses rapports DMARC (voir plus bas), nous vous adressons en plus, une seule fois, un relevé de ce qu'ils contiennent — uniquement si votre adresse appartient à ce domaine. Base légale : notre intérêt légitime à assurer le suivi du service demandé (prospection B2B liée à ce service). Vous pouvez vous y opposer à tout moment par le lien de désinscription présent dans chaque email, ou en nous écrivant.
Veille (abonnement). Votre email, le ou les domaines surveillés, l'historique des vérifications et des alertes, les bulletins envoyés, et les données d'abonnement transmises par Paddle (identifiant de transaction, plan, statut, pays de facturation — jamais votre numéro de carte, que nous ne voyons pas). Base légale : l'exécution du contrat.
Rapports DMARC. Lorsque vous publiez notre adresse de réception dans votre enregistrement DMARC (rua=), les services de messagerie (Google, Microsoft, etc.) nous envoient des rapports agrégés sur les emails reçus au nom de votre domaine. Ces rapports contiennent les adresses IP des serveurs expéditeurs, les volumes et les résultats d'authentification — c'est-à-dire des données techniques relatives à des tiers (vos outils d'envoi, ou des usurpateurs). Finalité : détecter qui envoie en votre nom et vous alerter. Base légale : l'intérêt légitime du titulaire du domaine à en sécuriser l'usage, à sa demande. Nous n'utilisons ces rapports que pour votre domaine ; les statistiques que nous publions éventuellement sont agrégées et ne permettent d'identifier ni un domaine ni un serveur.
Échanges par email. Si vous nous écrivez, nous conservons l'échange le temps de le traiter et de pouvoir y revenir.
Scans gratuits : 12 mois, puis conservés sous forme de statistiques agrégées sans domaine ni empreinte IP. Contacts ayant demandé un rapport ou rejoint une liste d'attente : jusqu'à votre désinscription, et au plus 3 ans après votre dernière interaction avec nous. Clients de la veille : pendant la durée de l'abonnement, puis 5 ans (prescription contractuelle) ; les pièces comptables sont conservées 10 ans (obligation légale). Rapports DMARC : 7 jours pour un domaine qui n'est pas sous surveillance ; pour un domaine surveillé, pendant l'abonnement puis au plus 12 mois. Empreinte pseudonymisée de l'IP : 12 mois.
Nous ne vendons ni ne louons aucune donnée. Elles sont traitées par les prestataires suivants, pour notre compte et sur nos instructions :
Supabase, Inc. — base de données, données hébergées dans l'Union européenne (région Paris).
Vercel Inc. (États-Unis) — hébergement du site et de l'application ; mesure d'audience (voir § 6).
Resend, Inc. (États-Unis) — envoi de nos emails (rapports, bulletins, alertes, conseils).
OVH SAS (France) — boîte de réception des rapports DMARC.
Paddle.com Market Ltd (Royaume-Uni) — vente et encaissement des abonnements en qualité de revendeur officiel (Merchant of Record) : Paddle est responsable de traitement pour les données de paiement et de facturation, selon sa propre politique de confidentialité.
Anthropic, PBC (États-Unis) — rédaction assistée par IA des bulletins et des guides : le domaine, ses résultats de vérification et les agrégats de rapports lui sont transmis pour produire le texte ; aucune adresse email ne lui est envoyée. Anthropic n'utilise pas ces données pour entraîner ses modèles.
Transferts hors Union européenne. Vercel, Resend et Anthropic sont établis aux États-Unis ; Paddle au Royaume-Uni (pays reconnu adéquat par la Commission européenne). Les transferts vers les États-Unis reposent sur la certification de ces prestataires au cadre de protection des données UE-États-Unis (Data Privacy Framework) et, à défaut, sur les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie à l'adresse ci-dessus.
Chiffrement en transit (HTTPS partout, HSTS), accès à la base restreint et journalisé, aucun mot de passe : l'espace client s'ouvre par un lien envoyé à votre adresse. Nous ne modifions jamais votre zone DNS : vous collez vous-même les valeurs que nous vous indiquons.
Le site ne dépose aucun cookie publicitaire ni de suivi, et n'utilise aucune régie. Pour savoir ce qui aide nos visiteurs et l'améliorer, nous mesurons nous-mêmes l'usage du site, sans cookie : un identifiant de visite tiré au hasard est gardé dans le stockage de session de votre navigateur (il disparaît à la fermeture de l'onglet), avec la provenance de la visite : la campagne ou le mot-clé d'une annonce, le réseau publicitaire d'origine (sans jamais conserver l'identifiant de clic qu'il ajoute à l'adresse), le site référent et la page d'entrée. Il sert à enregistrer, sur nos propres serveurs, les étapes du parcours : pages vues, scan lancé, formulaire affiché ou rempli, clics sur les boutons principaux, version de la page affichée quand nous en testons deux. Ni votre adresse IP ni votre adresse email n'y figurent ; ces données ne sont ni partagées ni utilisées pour de la publicité, et sont supprimées après 13 mois. Lorsque vous lancez un scan, laissez votre email ou souscrivez, cette provenance est enregistrée avec le scan, votre email ou votre abonnement, pour savoir quelles annonces et quelles pages amènent réellement des clients. Base légale : notre intérêt légitime à mesurer l'efficacité de nos propres campagnes ; elle suit la durée de conservation de la donnée à laquelle elle est rattachée et vous pouvez vous y opposer (section 7). Vercel Web Analytics, s'il est activé, ne dépose ni cookie ni identifiant (hachage éphémère de la requête, supprimé sous 24 heures). L'espace client utilise un cookie de session strictement nécessaire à votre connexion. Au moment du paiement, le module de paiement Paddle est chargé à votre demande (au clic sur le bouton d'achat) et utilise les cookies nécessaires au fonctionnement du checkout, décrits dans sa politique.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (notamment aux traitements fondés sur l'intérêt légitime) et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause les traitements passés. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Pour exercer ces droits : un email à privacy@getscore.email — réponse sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Cette politique peut évoluer avec le service ; la date en tête de page indique la dernière version. Un changement substantiel est annoncé par email aux clients de la veille. Voir aussi les conditions générales de vente et les mentions légales.