Confidentialité

Avis de confidentialité

Cet avis explique les catégories de données que Postline peut traiter et les contrôles disponibles pour les clients.

Catégories de données

  • Détails du compte et du contact technique
  • Domaines d'envoi et configuration
  • Adresses des destinataires et métadonnées de livraison
  • Contenu des messages uniquement lorsque activé ou requis pour la livraison
  • Journaux d'API, d'authentification, d'audit, d'abus et de webhooks

Opérateur et base juridique

L’opérateur de Postline et responsable des données de compte est l’entrepreneur individuel Mishagin Vyacheslav Vladimirovich (INN 390609456123 ; OGRNIP 324390000046940). Pour les données d’e-mail soumises par le client, celui-ci détermine normalement la finalité et la base juridique et Postline agit comme sous-traitant selon les Conditions, la commande et le DPA.

Finalité et rôles

Postline traite les données du compte de service pour exploiter et sécuriser la plateforme. Pour les données d'email soumises par un client, le client détermine normalement la finalité et Postline agit en tant que sous-traitant en vertu de l'accord applicable.

Conservation actuelle

  • Les enregistrements contiennent adresses, objet et corps text/HTML et restent jusqu’à suppression du projet, demande vérifiée ou nettoyage administratif ; la durée du forfait ne garantit pas encore une suppression automatique.
  • Les codes expirent après 10 minutes et les sessions après 30 jours ; l’API ne stocke que les empreintes.
  • L’API REST refuse les pièces jointes. Seuls les en-têtes personnalisés In-Reply-To, References, List-Unsubscribe et List-Unsubscribe-Post sont acceptés (8 au maximum). Le courrier hébergé est distinct : le client web accepte 20 pièces jointes, 25 MiB au total ; le client de bureau publié limite l’envoi à 10 MiB. HTTP 202 et email.accepted indiquent une prise en charge ; l’acceptation SMTP ne garantit ni livraison ni arrivée dans la boîte de réception.
  • Les suppressions sont conservées tant que leur fondement légal ou de sécurité demeure.

Sécurité et transferts

TLS protège les connexions compatibles, sans chiffrement de bout en bout. L’application chiffre les mots de passe des boîtes et les secrets TOTP. Les corps sont stockés pour traitement et historique ; cela ne signifie pas que tous les enregistrements et sauvegardes sont chiffrés.

Demandes

Les clients peuvent demander l'accès, la correction, l'exportation ou la suppression via privacy@srs-postline.com. Postline peut exiger une vérification d'identité et d'autorité et peut conserver des données lorsque cela est légalement ou opérationnellement requis.

Stockage du navigateur

Le site marketing ne stocke aucun cookie ni identifiant localStorage. Après connexion, le tableau de bord crée le cookie essentiel postline_session décrit dans la Politique relative aux cookies.