Politique de confidentialité
Last updated: 2026-05-02
1. Introduction
Bel Consulting OÜ (nom commercial ApexMail) (« nous », « notre ») s’engage à protéger votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons les données personnelles lorsque vous utilisez nos services, conformément au Règlement (UE) 2016/679 (Règlement général sur la protection des données) et à la loi estonienne sur la protection des données personnelles (Isikuandmete kaitse seadus).
Responsable du traitement : Bel Consulting OÜ, Sakala 7-2, 10141 Tallinn, Estonie. Code de registre : 16588745 Numéro de TVA : EE102951727
2. Données que nous collectons
- Visiteurs du site (site marketing) : adresse IP, type de navigateur et user agent, informations sur l’appareil, pages visitées, URL de provenance et horodatages — collectés automatiquement via les journaux d’accès du serveur. Le site marketing n’exécute aucun script d’analyse et n’intègre aucun pixel de suivi ni cookie publicitaire.
- Prospects : nom, adresse email, nom de l’entreprise, numéro de téléphone (si fourni) et historique des communications, fournis via les formulaires de contact ou par email.
- Données de compte : nom, email, entreprise, adresse de facturation, numéro de TVA, jetons de moyen de paiement (les données de carte sont traitées par Stripe et n’atteignent jamais nos serveurs), métadonnées de clés API, horodatages de connexion, adresses IP et entrées de journal d’audit.
- Données d’utilisation : appels API, volumes d’envoi d’emails, événements de livraison et événements d’engagement (ouvertures et clics) pour les messages que vous envoyez.
- Données des destinataires (en tant que sous-traitant pour nos clients) : adresses email et noms des destinataires, contenu des emails (objet, corps, en-têtes, pièces jointes) et métadonnées de livraison et d’engagement. Lorsque le suivi est activé par le client expéditeur, les événements d’ouverture et de clic enregistrent également l’adresse IP et le user agent du destinataire.
- Données techniques : adresses IP (utilisées pour l’authentification, la limitation de débit et la prévention des fraudes et abus), type de navigateur, informations sur l’appareil.
- Traitement par IA : lorsque vous utilisez les fonctions optionnelles assistées par IA, les objets et contenus de message que vous soumettez sont traités afin de produire l’analyse demandée (par exemple, des insights sur l’objet).
3. Base légale
Nous traitons les données en vertu du RGPD Article 6(1)(b) (exécution du contrat), Article 6(1)(f) (intérêt légitime) et Article 6(1)(a) (consentement) le cas échéant.
4. Stockage des données
La configuration fournie cible des régions de l’EEE pour les données de messagerie principales et le stockage de télémétrie. Les emplacements actifs, sous-traitants activés et garanties de transfert dépendent de l’environnement déployé et de l’accord applicable. Pour une ventilation complète et le processus de confirmation, consultez notre page Emplacements des données.
Tableau récapitulatif des emplacements
| Catégorie de données | Emplacement principal | Sauvegarde / Réplica | Traitement |
|---|---|---|---|
| Infrastructure de messagerie principale (messages, métadonnées de livraison, données de compte) | Centre de données UE — Allemagne | Centre de données UE — Finlande | EEE — aucun transfert vers un pays tiers |
| Jetons d’authentification OAuth | Google LLC / GitHub, Inc. (entités américaines, CCT) | Géré par le fournisseur | États-Unis (CCT) |
| Données de paiement et de facturation | Stripe, Inc. (États-Unis, CCT) | Géré par le fournisseur (Inde pour le support) | États-Unis/Inde (CCT) |
| Tickets de support | Centre de données UE — Allemagne | Centre de données UE — Finlande | EEE — aucun transfert vers un pays tiers |
Nous ne transférons pas de données personnelles en dehors de l’EEE sans garanties appropriées (Clauses contractuelles types ou décision d’adéquation en vertu de l’Article 45).
5. Conservation des données
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées :
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte | Durée du contrat + 30 jours |
| Documents de facturation | 7 ans (droit comptable estonien) |
| Contenu des emails (corps, objet, en-têtes, pièces jointes) | 7 jours par défaut ; selon le plan, jusqu’à 730 jours en Enterprise |
| Journaux d’événements (événements de livraison, d’ouverture et de clic) | 30 jours par défaut (7 jours en plan gratuit) ; selon le plan, jusqu’à 730 jours en Enterprise |
| Tickets de support | 2 ans après résolution |
Consultez notre Politique de conservation des données pour plus de détails.
6. Vos droits
En vertu du RGPD, vous disposez des droits suivants :
- Droit d’accès (Art. 15) — obtenir la confirmation que nous traitons vos données et y accéder.
- Droit de rectification (Art. 16) — demander la correction de données inexactes.
- Droit à l’effacement (Art. 17) — demander la suppression de vos données (« droit à l’oubli »).
- Droit à la limitation du traitement (Art. 18) — restreindre le traitement sous certaines conditions.
- Droit à la portabilité des données (Art. 20) — recevoir vos données dans un format structuré et lisible par machine.
- Droit d’opposition (Art. 21) — vous opposer au traitement fondé sur les intérêts légitimes.
Pour exercer ces droits, contactez-nous à privacy@apexmail.ee. Nous répondrons dans un délai de 30 jours.
7. Réclamations
Si vous estimez que notre traitement de vos données personnelles enfreint le RGPD, vous avez le droit d’introduire une réclamation auprès de l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon) :
- Site web : https://www.aki.ee
- Adresse : Väike-Ameerika 19, 10129 Tallinn, Estonie
- Email : info@aki.ee
8. Cookies
Consultez notre Politique de cookies pour plus de détails sur les cookies et le suivi.
9. Contact
Pour les questions relatives à la confidentialité : privacy@apexmail.ee Responsable de la protection des données : Bel Consulting OÜ, Sakala 7-2, 10141 Tallinn, Estonie