Politique de confidentialité

Responsable du traitement

Responsable du traitement : Butel Yoane, pour Yoane Média.

Adresse : 191 rue du Clergeon, 73410 Entrelacs, France. Contact : admin@surenia.fr.

Contact pour les données personnelles : admin@surenia.fr.

Aucun délégué à la protection des données (DPO) n'est désigné à ce stade.

Données de compte

Lors de la création d'un compte, Surenia peut traiter l'adresse email, le mot de passe sous forme protégée, les informations de session, l'offre souscrite et les informations nécessaires à la gestion du compte.

Des journaux techniques peuvent être conservés pour la sécurité, le diagnostic et la continuité du service.

Données analysées

Quand l'utilisateur lance une vérification, Surenia reçoit le contenu utile du mail ouvert : son sujet, son expéditeur apparent, le corps du message (extrait), les liens importants, les diagnostics de capture et les éléments nécessaires à l'analyse. Ce contenu est transmis à nos serveurs pour être analysé.

Si la capture d'un webmail n'est pas fiable, Surenia l'indique. iCloud Mail n'est pas présenté comme une capture automatique fiable.

Les analyses et résultats sont enregistrés dans l'espace utilisateur afin de les retrouver ensuite. Avant enregistrement, les adresses email, les liens et les valeurs ressemblant à des secrets sont masqués. Le contenu conservé est chiffré au repos (AES-256-GCM).

L'utilisateur peut à tout moment supprimer ses analyses et le contenu des messages vérifiés depuis ses paramètres de compte.

Analyse et inspection des liens

L'analyse repose à ce stade sur un moteur heuristique interne. L'analyse par intelligence artificielle externe n'est pas activée en production ; si elle l'était, cette politique serait mise à jour pour préciser le prestataire, le modèle, le lieu de traitement et les garanties associées.

Les liens importants peuvent être inspectés par Surenia sans utiliser la session personnelle de l'utilisateur et sans lui demander de cliquer depuis le mail.

Rapports et signalements

Le rapport copiable est conçu pour limiter les informations inutiles. Il ne doit pas volontairement inclure de cookies, de jetons privés, de pièces jointes ou de corps complet de mail si ce n'est pas nécessaire.

Si un signalement d'erreur est préparé localement, l'utilisateur garde la main sur ce qu'il transmet au support.

Paiement et sous-traitants

Les paiements sont traités par Stripe lorsque l'utilisateur souscrit une offre. Stripe peut recevoir les informations nécessaires au paiement, à la facturation et à la gestion d'abonnement.

Sous-traitants et prestataires identifiés à ce stade : o2switch pour l'hébergement et Stripe pour le paiement.

Surenia ne vend pas les données personnelles de ses utilisateurs.

Durées de conservation

Analyses, résultats et contenu des messages vérifiés : conservés 12 mois maximum, puis purgés automatiquement.

Compte et données associées : conservés pendant la durée d'utilisation du service, puis supprimés ou anonymisés dans un délai raisonnable après la clôture du compte. Les journaux techniques et de sécurité sont conservés pour une durée limitée. Les données de facturation sont conservées conformément aux obligations légales applicables.

Les durées sont limitées à ce qui est nécessaire au service, à la sécurité, à la preuve contractuelle et aux obligations légales.

Droits des personnes

L'utilisateur peut demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de ses données dans les conditions prévues par la réglementation applicable.

L'effacement des analyses et du contenu des messages vérifiés est directement accessible depuis les paramètres du compte, sans avoir à écrire au support.

Pour exercer ses droits, l'utilisateur peut écrire à admin@surenia.fr. L'utilisateur peut également introduire une réclamation auprès de la CNIL (www.cnil.fr).