Sécurité et confidentialité
Cette page résume le fonctionnement de l'envoi et les principales mesures adoptées. La Politique de confidentialité, le DPA, la page Sous-traitants ultérieurs et les Conditions d'utilisation en décrivent la portée et les conditions.
Où sont les données
L'infrastructure primaire, qui comprend l'application, la base de données et les files d'attente, est hébergée sur des serveurs Hetzner en Allemagne. Les sauvegardes sont chiffrées et conservées en Allemagne.
Pour la distribution des e-mails, nous utilisons Amazon SES dans la région de Francfort. Le trafic de nos sites passe par le réseau Cloudflare pour le DNS, la protection et la distribution. Le recours à d'autres prestataires et les éventuels transferts internationaux sont décrits dans la Politique de confidentialité et sur la page Sous-traitants ultérieurs.
Les pièces jointes, disponibles pour l'envoi par l'API, sont conservées temporairement pour gérer l'envoi, puis supprimées selon les délais décrits dans la Politique de confidentialité.
Séparation des données des clients
Nous utilisons les politiques Row-Level Security de PostgreSQL pour limiter l'accès aux données de chaque client. Leur fonctionnement est vérifié par des tests automatisés.
Le compte Amazon SES utilisé pour l'envoi est partagé entre les clients de mailronix. La réputation et les limitations du compte peuvent donc aussi être affectées par le trafic d'autres clients, comme décrit dans les Conditions d'utilisation.
Accès et clés
Les clés d'API ont des permissions pour une seule fonction, comme l'envoi, la lecture et la gestion des contacts. Elles ne peuvent ni créer d'autres clés ni modifier les paramètres du compte.
Les actions sensibles, comme créer un point de terminaison webhook ou supprimer le compte, exigent une nouvelle vérification du mot de passe. Les mots de passe ne sont conservés que sous forme de hash.
Les événements envoyés à vos webhooks sont signés avec HMAC via l'en-tête Mailronix-Signature, afin que vous puissiez en vérifier l'authenticité et l'intégrité.
Suivi des e-mails et statistiques du site
Les ouvertures des e-mails ne sont pas suivies. Le suivi des clics est optionnel et exige l'activation par la marque et le consentement du destinataire. Le retrait du consentement met fin aux nouvelles détections. Les statistiques de ce site sont distinctes et se chargent selon le choix exprimé dans les préférences de confidentialité.
Exportation et suppression
Depuis la console, vous pouvez exporter les données disponibles dans l'archive du compte, notamment les contacts, les campagnes, les journaux d'envoi, l'audit et les informations sur l'abonnement.
Vous pouvez demander la suppression du compte depuis la console, avec un délai de réflexion de 30 jours ou en choisissant le démarrage immédiat de la procédure. La suppression des données opérationnelles, l'expiration des sauvegardes et la conservation des journaux et des données soumises à des obligations légales suivent les délais et conditions décrits dans la Politique de confidentialité.
Où lire les détails
Pour des informations complètes, consulte la Politique de confidentialité, le DPA, les Sous-traitants ultérieurs et les Conditions d'utilisation. Pour toute question, utilise la page Contact.