Politique de confidentialité

MyEmailTracker (« nous ») est un service de suivi d'emails : il permet à ses utilisateurs de savoir quand les emails qu'ils envoient depuis Gmail sont ouverts et quand les liens qu'ils contiennent sont cliqués. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits — que vous soyez utilisateur du service ou destinataire d'un email suivi.

1. Responsable du traitement

Le service est édité par Ronan Louarn, entrepreneur individuel en cours d'immatriculation, domicilié à 24310 Bourdeilles, France. Pour toute question relative à vos données : contact@my-email-tracker.com.

2. Les données que nous traitons

Si vous êtes utilisateur du service

• Données de compte : adresse email, nom et avatar (si connexion Google), mot de passe chiffré (si inscription par email), langue et préférences.
• Emails suivis : pour chaque email que vous choisissez de suivre — adresses des destinataires, objet, liens contenus, identifiants techniques du message, horodatages.
• Données techniques : adresses IP et navigateurs de vos appareils récents (empreinte servant à exclure vos propres ouvertures des statistiques), jetons de session et de notification push.
• Facturation (plans payants) : votre plan et l'état de votre abonnement. Les données de paiement (carte bancaire) sont traitées directement par Stripe et ne transitent jamais par nos serveurs.
• Contact : les messages que vous nous envoyez via la page de contact.

Si vous êtes destinataire d'un email suivi

• Événements d'ouverture et de clic : horodatage, adresse IP et navigateur (user agent) au moment du chargement du pixel de suivi ou du clic sur un lien réécrit, ainsi que la classification que nous en déduisons (ouverture humaine, proxy de messagerie, robot…).
• Votre adresse email, telle que renseignée par l'expéditeur dans son message.

3. Finalités et bases légales

• Fournir le service (suivi, tableaux de bord, notifications) — exécution du contrat avec l'utilisateur (art. 6(1)(b) RGPD).
• Suivi des destinataires — intérêt légitime de l'expéditeur à connaître le sort des messages qu'il envoie (art. 6(1)(f)), contrebalancé par un droit d'opposition simple et définitif (voir section 5).
• Classification et lutte contre les faux positifs (IP/user agent des événements) — intérêt légitime : fournir des statistiques exactes plutôt que gonflées.
• Facturation — exécution du contrat et obligations légales comptables.
• Réponse à vos messages — intérêt légitime.

4. Durées de conservation

• Données de compte : tant que le compte existe, puis supprimées à sa clôture.
• Événements de suivi : conservés pendant la vie du compte de l'expéditeur (c'est l'historique du service). Les adresses IP et user agents bruts sont automatiquement effacés après 12 mois ; seules la classification et la famille de client (ex. « proxy Gmail ») sont conservées.
• Liste d'opposition : les adresses désinscrites sont conservées sous forme d'empreinte (hash) sans limite de durée — c'est ce qui permet de ne plus jamais vous suivre.
• Messages de contact : 24 mois.

5. Vos droits en tant que destinataire

Vous ne souhaitez plus jamais être suivi·e par les emails envoyés via MyEmailTracker ? Désinscrivez votre adresse en un clic. Les futurs emails qui vous seront envoyés par nos utilisateurs ne contiendront ni pixel de suivi ni liens réécrits. Nous ne conservons qu'une empreinte cryptographique (SHA-256) de votre adresse — jamais l'adresse elle-même. L'expéditeur est informé que le suivi est désactivé pour votre adresse, sans autre détail.

6. Sous-traitants et transferts hors UE

Nous ne vendons aucune donnée. Nous partageons des données uniquement avec les prestataires nécessaires au service :

• Heroku (Salesforce, Inc.) — hébergement de l'application et de la base de données, région Union européenne.
• Stripe — paiements et abonnements.
• Twilio SendGrid — envoi de nos emails transactionnels (réinitialisation de mot de passe, contact).
• Google — connexion OAuth et acheminement des notifications push (Web Push/FCM).

Certains de ces prestataires sont des sociétés américaines. Les transferts sont encadrés par le Data Privacy Framework UE-États-Unis et/ou des clauses contractuelles types de la Commission européenne.

7. L'extension Chrome

L'extension MyEmailTracker s'intègre à Gmail pour un objectif unique : suivre les emails que vous envoyez. Elle ne lit pas votre boîte de réception et n'envoie à nos serveurs que les informations des emails que vous expédiez avec le suivi activé : destinataires, objet et liens. Vos identifiants Google ne transitent jamais par nos serveurs (connexion via OAuth). Les données collectées par l'extension ne sont ni vendues ni utilisées en dehors de cet objectif, conformément aux règles du Chrome Web Store.

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires (session de connexion, préférence de langue). Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé — c'est pourquoi vous ne voyez pas de bandeau cookies.

9. Sécurité

Chiffrement TLS de toutes les communications, mots de passe hachés (bcrypt), secrets chiffrés, adresses désinscrites stockées uniquement en hash, accès aux données limité au strict nécessaire.

10. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Vous pouvez supprimer votre compte et l'ensemble des données associées directement depuis vos Réglages (suppression immédiate et définitive). Pour toute autre demande, écrivez-nous à contact@my-email-tracker.com ; nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

11. Mineurs et évolutions

Le service ne s'adresse pas aux personnes de moins de 15 ans. Cette politique peut évoluer ; la date de mise à jour figure en haut de page et les changements substantiels seront notifiés aux utilisateurs.