Responsable de traitement
Le responsable du traitement des données à caractère personnel collectées sur Stampcheck est Teddy Bisse — Elydox, entrepreneur individuel (voir mentions légales). Pour toute question relative à vos données personnelles : contact@stampcheck.fr.
Données collectées
Stampcheck collecte les données suivantes :
- Données de compte : adresse email, mot de passe (stocké sous forme hachée, jamais en clair), statut de vérification de l'email, plan d'abonnement (Free/Pro).
- Données de facturation (une fois le paiement actif) : identifiant client et d'abonnement Stripe. Les données de carte bancaire ne transitent jamais par nos serveurs — elles sont traitées directement par Stripe.
- Données d'usage du service : les noms de domaine que vous soumettez pour audit, les résultats bruts de ces audits (enregistrements SPF/DKIM/DMARC/BIMI/MTA-STS/TLS-RPT, présence sur des listes de blocage) et le score calculé, horodatés.
- Données de parrainage (si vous utilisez cette fonctionnalité) : votre code de parrainage, et le lien entre votre compte et les comptes que vous avez parrainés.
- Données techniques de session : un identifiant de session et un jeton anti-CSRF, nécessaires au fonctionnement du compte (voir section « Cookies » ci-dessous).
Nous ne collectons ni ne stockons votre adresse IP de manière durable associée à votre compte. Elle est traitée de façon transitoire, en mémoire, pour appliquer les limites de requêtes (anti-abus) et n'est pas conservée en base de données.
Finalités et base légale
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte, fourniture du service | Exécution du contrat (CGU) |
| Facturation de l'abonnement Pro | Exécution du contrat (CGV) |
| Sécurité du service, prévention des abus | Intérêt légitime |
| Programme de parrainage | Exécution du contrat / consentement (fonctionnalité optionnelle) |
| Communication liée au compte (vérification email, réinitialisation de mot de passe) | Exécution du contrat |
Destinataires et sous-traitants
Vos données sont traitées par Teddy Bisse (Elydox) et transmises, dans la stricte mesure nécessaire, aux sous-traitants suivants :
- OVH SAS — hébergement de l'application et de la base de données (France).
- Resend — envoi des emails transactionnels (vérification de compte, réinitialisation de mot de passe).
- Stripe — traitement des paiements, une fois l'abonnement Pro activé.
Aucune donnée n'est vendue à des tiers, ni utilisée à des fins publicitaires.
Durée de conservation
- Compte utilisateur : conservé tant que le compte est actif. En cas de suppression de compte, les données d'identification sont supprimées sous 30 jours.
- Historique des audits : conservé 90 jours glissants, puis supprimé automatiquement, quel que soit le plan (Free ou Pro).
- Jetons de vérification / réinitialisation : supprimés ou invalidés après usage, ou expirés après 24h (vérification email) ou 1h (réinitialisation de mot de passe).
- Sessions : expirent automatiquement après 30 jours d'inactivité.
Cookies
Stampcheck utilise deux cookies, tous deux strictement nécessaires au fonctionnement du service et exemptés de consentement au titre de la réglementation ePrivacy :
- Cookie de session (
connect.sid) : permet de vous maintenir connecté à votre compte. - Cookie anti-CSRF (
csrf_token) : protège le service contre les attaques de falsification de requête intersite.
Stampcheck n'utilise aucun cookie publicitaire ni de tracking. Si une solution de mesure d'audience est activée sur le site, elle repose sur Umami, un outil conçu pour ne déposer aucun cookie ni identifiant persistant — aucun bandeau de consentement n'est donc requis pour cet usage. Cette page sera mise à jour si cela devait changer.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, et d'opposition. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez contact@stampcheck.fr. Une réponse vous sera apportée dans un délai maximum d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr.
Sécurité
Les mots de passe sont stockés sous forme hachée. Les échanges avec le service sont chiffrés (HTTPS). L'accès aux données est limité à ce qui est strictement nécessaire au fonctionnement du service. Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez informé conformément à la réglementation en vigueur.
Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@stampcheck.fr.