Responsable de traitement
Le responsable du traitement des données à caractère personnel collectées sur Stampcheck est Elydox, entrepreneur individuel (voir mentions légales). Pour toute question relative à vos données personnelles : contact@stampcheck.fr.
Données collectées
Stampcheck collecte les données suivantes :
- Audits sans compte : lorsque vous lancez un audit de domaine sans être connecté (page d'accueil ou page de score publique), nous enregistrons votre adresse IP, le nom de domaine audité, la date et l'heure de la requête et le résultat technique de la requête (succès, refus pour dépassement de limite…). Le résultat de l'audit lui-même n'est pas associé à votre adresse IP ni conservé au-delà d'un cache technique de quelques minutes.
- Données de compte (si vous créez un compte) : adresse email, mot de passe (stocké sous forme hachée, jamais en clair), statut de vérification de l'email.
- Données d'usage du service (comptes) : les noms de domaine que vous soumettez pour audit, les résultats bruts de ces audits (enregistrements SPF/DKIM/DMARC/BIMI/MTA-STS/TLS-RPT, présence sur des listes de blocage) et le score calculé, horodatés.
- Clics vers Elydox : lorsque vous cliquez sur le lien vers les offres d'Elydox affiché en fin de rapport, nous comptabilisons ce clic (niveau de score et emplacement du lien, horodatés), sans votre adresse IP ni aucun identifiant. Le lien comporte des paramètres de campagne (UTM) qui permettent à Elydox de mesurer, sur son propre site, la fréquentation provenant de Stampcheck.
- Données de parrainage (si vous utilisez cette fonctionnalité) : votre code de parrainage, et le lien entre votre compte et les comptes que vous avez parrainés.
- Données techniques de session : un identifiant de session et un jeton anti-CSRF, nécessaires au fonctionnement du compte (voir section « Cookies » ci-dessous).
Votre adresse IP est traitée en mémoire pour appliquer les limites de requêtes (anti-abus). Elle n'est enregistrée en base de données que pour les audits lancés sans compte (voir ci-dessus), et n'est jamais associée à votre compte. Les noms de domaine audités peuvent constituer une donnée personnelle (par exemple un domaine à votre nom) : ils ne sont utilisés qu'aux fins décrites ici, et jamais pour vous démarcher.
Finalités et base légale
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte, fourniture du service | Exécution du contrat (CGU) |
| Fourniture de l'audit sans compte | Intérêt légitime (répondre à votre demande d'audit) |
| Sécurité du service, prévention des abus (journal des audits sans compte : IP, domaine, horodatage) | Intérêt légitime |
| Mesure de l'intérêt pour les offres d'Elydox (comptage anonyme des clics) | Intérêt légitime |
| Programme de parrainage | Exécution du contrat / consentement (fonctionnalité optionnelle) |
| Communication liée au compte (vérification email, réinitialisation de mot de passe) | Exécution du contrat |
Destinataires et sous-traitants
Vos données sont traitées par Elydox, éditeur de Stampcheck, et transmises, dans la stricte mesure nécessaire, aux sous-traitants suivants :
- OVH SAS — hébergement de l'application et de la base de données (France).
- Resend — envoi des emails transactionnels (vérification de compte, réinitialisation de mot de passe).
Aucune donnée n'est vendue à des tiers, ni utilisée à des fins publicitaires.
Durée de conservation
- Compte utilisateur : conservé tant que le compte est actif. En cas de suppression de compte, les données d'identification sont supprimées sous 30 jours.
- Journal des audits sans compte (adresse IP, domaine, horodatage) : conservé 30 jours, puis supprimé automatiquement.
- Comptage des clics vers Elydox : sans donnée personnelle, conservé pour les statistiques du service.
- Historique des audits (comptes) : conservé 90 jours glissants, puis supprimé automatiquement.
- Jetons de vérification / réinitialisation : supprimés ou invalidés après usage, ou expirés après 24h (vérification email) ou 1h (réinitialisation de mot de passe).
- Sessions : expirent automatiquement après 30 jours d'inactivité.
Cookies
Stampcheck utilise deux cookies, tous deux strictement nécessaires au fonctionnement du service et exemptés de consentement au titre de la réglementation ePrivacy :
- Cookie de session (
connect.sid) : permet de vous maintenir connecté à votre compte. - Cookie anti-CSRF (
csrf_token) : protège le service contre les attaques de falsification de requête intersite.
Stampcheck n'utilise aucun cookie publicitaire ni de tracking. Si une solution de mesure d'audience est activée sur le site, elle repose sur Umami, un outil conçu pour ne déposer aucun cookie ni identifiant persistant — aucun bandeau de consentement n'est donc requis pour cet usage. Cette page sera mise à jour si cela devait changer.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, et d'opposition. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez contact@stampcheck.fr. Une réponse vous sera apportée dans un délai maximum d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr.
Sécurité
Les mots de passe sont stockés sous forme hachée. Les échanges avec le service sont chiffrés (HTTPS). L'accès aux données est limité à ce qui est strictement nécessaire au fonctionnement du service. Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez informé conformément à la réglementation en vigueur.
Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@stampcheck.fr.