Confidentialité

• Aucun cookie, aucun traceur, aucun outil de mesure d’audience, aucune publicité.
• L’analyse d’un domaine ne demande ni compte ni adresse email.
• Le suivi conserve votre adresse email, le nom du domaine et les rapports techniques reçus, jusqu’à ce que vous l’arrêtiez.
• Rien n’est vendu ni transmis à des tiers en dehors des prestataires techniques cités plus bas.

L’éditeur du site, identifié dans les mentions légales. Pour toute question ou demande : contact@mailconfigcheck.com.

Le nom de domaine saisi sert à interroger les DNS publics. Le rapport est gardé en mémoire cinq minutes pour éviter de répéter les mêmes requêtes, puis disparaît : les rapports ne sont pas archivés.

Pour limiter les abus, le nombre de domaines analysés est plafonné par adresse IP et par jour. À cette fin, une empreinte de l’adresse IP — un hachage salé, à partir duquel l’adresse ne peut pas être relue — est conservée en mémoire vingt-quatre heures au plus. Base légale : intérêt légitime à protéger le service.

Lorsque vous inscrivez un domaine au suivi, sont enregistrés :

• votre adresse email, utilisée pour confirmer la demande, envoyer les alertes, le résumé hebdomadaire et vos liens d’accès ;
• le nom du domaine et la date d’inscription ;
• le contenu des rapports DMARC agrégés reçus pour ce domaine : organisme émetteur, période, adresses IP des serveurs ayant envoyé des emails au nom du domaine, volumes, résultats SPF, DKIM et DMARC. Ces rapports ne contiennent ni le contenu des emails, ni leurs destinataires, ni leurs objets. Les emails qui transportent ces rapports ne sont pas conservés ;
• les relevés des enregistrements DNS publics du domaine et l’historique de leurs changements.

Base légale : exécution du service que vous avez demandé. Une demande d’inscription non confirmée est effacée après quarante-huit heures. Les rapports et l’historique sont conservés treize mois au plus. L’arrêt du suivi, accessible depuis la page de suivi, supprime immédiatement l’adresse email, le domaine, les rapports et l’historique de la base du service. Une sauvegarde de cette base est réalisée chaque nuit et conservée quatorze jours sur le même serveur : les données supprimées disparaissent donc des sauvegardes au plus tard quatorze jours après.

La page de suivi est accessible par un lien personnel qui tient lieu de mot de passe : toute personne qui le détient peut la consulter et arrêter le suivi. Ne le transmettez qu’à des personnes de confiance.

Le paiement est traité par Stripe (Stripe Payments Europe Ltd, Irlande), qui reçoit vos données de paiement ; nous n’avons jamais accès au numéro de carte ni à l’IBAN complet. Nous recevons et conservons : votre adresse email, la formule, les montants, dates et identifiants de transaction, ainsi que les informations de facturation que vous indiquez. Ces données servent à gérer l’abonnement, à envoyer les factures et à répondre aux réclamations. Base légale : exécution du contrat. Les pièces comptables sont conservées dix ans, comme la loi l’impose, y compris après l’arrêt du suivi.

La page de paiement, hébergée par Stripe, peut déposer des cookies nécessaires à la prévention de la fraude. Le reste du site n’en dépose aucun.

Lorsqu’un lien publicitaire ou partenaire mène au site, son adresse porte une étiquette de provenance (par exemple « ?src=ads-spf »). Le site incrémente alors un compteur par jour et par étiquette : visites, analyses lancées, inscriptions au suivi. Ces compteurs sont des totaux ; ils ne contiennent ni adresse IP, ni identifiant, et ne permettent pas de suivre un visiteur. Aucun cookie n’est déposé et rien n’est stocké dans votre navigateur.

Comme tout serveur web, celui du site enregistre pour chaque requête l’adresse IP, la date, la page demandée et le navigateur annoncé. Le serveur de réception des rapports enregistre l’adresse IP des serveurs de messagerie qui s’y connectent. Ces journaux servent à la sécurité et au diagnostic des pannes ; ceux du serveur web sont conservés quatorze jours. Base légale : intérêt légitime.

• OVH SAS (Roubaix, France) héberge le site, la base de données et la réception des rapports. Les données sont stockées en France.
• Sendinblue SAS, sous la marque Brevo (Paris, France), achemine les emails envoyés par le service : confirmations, alertes, résumés. Brevo traite à ce titre votre adresse email et le contenu de ces messages.

• Stripe Payments Europe Ltd (Dublin, Irlande) traite les paiements des abonnements.

Les polices de caractères sont servies par le site lui-même : aucune requête n’est adressée à un service tiers lors de votre visite.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. L’effacement est possible à tout moment en arrêtant le suivi ; pour le reste, écrivez à contact@mailconfigcheck.com depuis l’adresse concernée. Une réponse vous est apportée sous un mois. Vous pouvez également saisir la CNIL : www.cnil.fr.

Cette page est mise à jour lorsque le service évolue. La date en tête de page indique la dernière révision.