Qui sommes-nous
Notideus est une plateforme d'e-mail — e-mails transactionnels, diffusions marketing, modèles, domaines d'envoi et statistiques de délivrance — exploitée par DUKIFY INC, une société immatriculée dans le Delaware, aux États-Unis.
Notre siège social est situé au :
DUKIFY INC
1111B S Governors Ave STE 29561
Dover, DE 19904, US
La présente politique couvre les données que nous traitons lorsque vous visitez notideus.io (le site vitrine) et lorsque vous utilisez l'application et l'API Notideus (le service). Les règles qui régissent l'utilisation du service lui-même figurent dans nos Conditions d'utilisation.
Pour toute question relative à la présente politique, écrivez à privacy@notideus.io.
Données que nous traitons
Nous traitons cinq catégories de données :
- Données de compte. Lors de votre inscription, nous stockons votre nom, votre adresse e-mail et un hachage de votre mot de passe. Nous ne stockons jamais votre mot de passe en clair.
- Contenu et métadonnées des e-mails. Lorsque vous envoyez via l'API, nous traitons ce que vous soumettez : adresses des destinataires, objets, corps de messages (ou le modèle et les variables que vous envoyez), ainsi que les éventuels tags que vous y attachez.
- Listes de contacts et d'audience. Lorsque vous importez des contacts pour vos diffusions marketing, nous stockons ces listes — adresses e-mail et attributs éventuels — afin d'envoyer en votre nom.
- Données de facturation. Les paiements sont traités par Stripe. Nous voyons votre nom de facturation, votre e-mail et les quatre derniers chiffres de votre carte ; nous ne stockons jamais les numéros de carte complets.
- Journaux techniques. Adresses IP, horodatages, requêtes API et événements de délivrance (envoyé, délivré, rejeté, plainte) que la plateforme enregistre pour fonctionner et vous afficher des statistiques.
Rôles de responsable et sous-traitant
Pour vos données de compte et de facturation, DUKIFY INC est le responsable de traitement — c'est nous qui déterminons pourquoi et comment ces données sont traitées.
Pour les listes de contacts et le contenu des e-mails, les rôles s'inversent : vous êtes le responsable de traitement et DUKIFY INC est le sous-traitant, au sens de l'article 28 du RGPD. C'est vous qui décidez quelles adresses entrent dans vos listes et ce que disent vos e-mails ; nous ne traitons ces données que sur vos instructions — pour les envoyer, les délivrer, en assurer le suivi et vous les restituer. Si vous avez besoin d'un accord de traitement des données signé en complément de la présente politique, contactez privacy@notideus.io.
Finalités et bases légales
| Finalité | Données utilisées | Base légale |
|---|---|---|
| Créer et gérer votre compte | Données de compte | Contrat |
| Envoyer et délivrer vos e-mails | Contenu et métadonnées des e-mails, listes de contacts | Contrat |
| Vous facturer | Données de facturation | Contrat |
| Afficher les statistiques de délivrance dans votre tableau de bord | Événements de délivrance | Contrat |
| Assurer la sécurité de la plateforme et prévenir les abus | Journaux techniques | Intérêt légitime |
| Répondre à vos questions et demandes d'assistance | Données de compte, contenu des messages | Intérêt légitime |
| Respecter nos obligations fiscales, comptables et légales | Données de facturation, journaux | Obligation légale |
Nous ne vendons pas vos données, et nous n'utilisons ni le contenu de vos e-mails ni vos listes de contacts pour adresser de la publicité, à vous ou à qui que ce soit d'autre.
Sous-traitants
Nous faisons appel à deux sous-traitants ultérieurs pour exploiter le service :
| Sous-traitant | Finalité | Données concernées |
|---|---|---|
| Amazon Web Services (Amazon SES) | Infrastructure d'envoi et de délivrance des e-mails. La région AWS est choisie par domaine d'envoi. | Contenu et métadonnées des e-mails, listes de contacts, événements de délivrance |
| Stripe | Traitement des paiements et facturation | Données de facturation |
Chaque sous-traitant ultérieur est lié par un accord de traitement des données et ne peut traiter les données que pour nous fournir son service.
Transferts internationaux
DUKIFY INC est établie aux États-Unis et vos données y sont traitées. Si vous vous trouvez dans l'EEE ou au Royaume-Uni, vos données sont transférées vers les États-Unis dans le cadre de clauses contractuelles types (CCT) conclues avec nos sous-traitants ultérieurs, afin de conserver un niveau de protection conforme au RGPD, pendant leur transfert comme au repos.
Conservation des données
Nous conservons les données de votre compte tant que celui-ci reste ouvert. Les statistiques de délivrance sont conservées pendant la durée de rétention de votre offre (3 jours en Gratuit, 30 jours en Pro, 90 jours en Scale), et les journaux techniques pendant une durée limitée au-delà, afin d'enquêter sur les incidents et les abus.
Lorsque vous fermez votre compte, nous supprimons vos données de compte, vos modèles et vos listes de contacts dans un délai de 30 jours, à l'exception des pièces de facturation que la loi nous oblige à conserver. Vous pouvez également nous demander de supprimer des données précises à tout moment — voir la section suivante.
Vos droits
Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants sur vos données personnelles :
- Accès — obtenir une copie des données que nous détenons sur vous.
- Rectification — corriger des données inexactes ou incomplètes.
- Effacement — faire supprimer vos données.
- Portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Opposition — vous opposer à un traitement fondé sur nos intérêts légitimes.
Pour exercer l'un de ces droits, écrivez à privacy@notideus.io depuis l'adresse associée à votre compte. Nous répondons sous un mois. Si vos données figurent dans la liste de contacts d'un client, nous vous orienterons vers ce client, qui est le responsable de traitement de ces données.
Sécurité
Nous protégeons vos données par un chiffrement TLS en transit, des clés API à portée limitée que vous pouvez créer et révoquer par cas d'usage, et des contrôles d'accès qui limitent l'accès interne aux seules personnes qui en ont besoin pour faire fonctionner le service. Aucun système n'est parfaitement sûr, mais telles sont les exigences que nous nous imposons, et nous vous informerons sans délai si une violation touche vos données.
Cookies et suivi
Le site vitrine Notideus ne dépose aucun cookie de suivi — ni cookie d'analyse, ni pixel publicitaire, rien qui vous suive à la trace. L'application et l'API Notideus vous authentifient par jetons, pas par cookies de suivi.
Représentant européen
DUKIFY INC est établie aux États-Unis et n'a pas d'établissement dans l'UE ni au Royaume-Uni. Si vous vous trouvez dans l'EEE ou au Royaume-Uni, vous pouvez adresser toute demande relative à la protection des données — y compris celles que vous adresseriez autrement à un représentant — à privacy@notideus.io, et nous la traiterons conformément au RGPD. La désignation d'un représentant au sens de l'article 27 pourrait s'avérer nécessaire à mesure que notre base d'utilisateurs européens grandit ; nous évaluons la question et mettrons cette section à jour lorsqu'un représentant sera nommé.
Modifications et contact
Si nous modifions la présente politique, nous mettrons à jour la date en haut de cette page et, en cas de modification substantielle, nous vous en informerons par e-mail ou dans le tableau de bord avant son entrée en vigueur.
Questions, demandes ou réclamations concernant la présente politique : privacy@notideus.io, ou écrivez à DUKIFY INC, 1111B S Governors Ave STE 29561, Dover, DE 19904, US.