Politique de confidentialité
Dernière mise à jour : [À COMPLÉTER]
Spamr applique un principe de minimisation : seules les données nécessaires au service sont collectées, et elles sont supprimées automatiquement à l'issue des durées indiquées ci-dessous.
Responsable du traitement
- Responsable
- [À COMPLÉTER : raison sociale et adresse]
- Délégué à la protection des données
- [À COMPLÉTER : nom ou service, et contact]
Traitements, finalités et bases légales
Analyse d'un domaine
- Données
- Nom de domaine saisi ; résultats DNS et RDAP publics des variantes testées.
- Finalité
- Produire le rapport d'analyse.
- Base légale
- Intérêt légitime.
- Durée de conservation
- 30 jours si la propriété du domaine n'est pas vérifiée ; 12 mois après vérification.
Protection contre les abus
- Données
- Adresse IP, traitée en mémoire pour limiter le nombre de requêtes et jamais enregistrée en base ; jeton de vérification anti-robot (Cloudflare Turnstile).
- Finalité
- Empêcher l'utilisation automatisée ou abusive du service.
- Base légale
- Intérêt légitime.
- Durée de conservation
- Le temps de la fenêtre de limitation, au plus quelques heures.
Vérification de propriété du domaine
- Données
- Adresse e-mail, domaine, date, synthèse chiffrée du rapport.
- Finalité
- Prouver la propriété du domaine, donner accès au rapport complet, vous recontacter au sujet de ce rapport.
- Base légale
- Mesures précontractuelles prises à votre demande.
- Durée de conservation
- 3 ans à compter de la vérification.
Liste d'attente
- Données
- Adresse e-mail ; offre choisie et domaine, s'ils sont indiqués.
- Finalité
- Vous prévenir de l'ouverture de la surveillance continue.
- Base légale
- Consentement, donné en vous inscrivant.
- Durée de conservation
- 3 ans à compter de la dernière inscription.
Informations sur Spamr (case facultative)
- Données
- Adresse e-mail.
- Finalité
- Vous envoyer des informations sur le service.
- Base légale
- Consentement.
- Durée de conservation
- Jusqu'au retrait de votre consentement.
Résumé rédigé par IA
- Données
- Domaine analysé et résultats agrégés de l'analyse. Aucune adresse e-mail ni adresse IP n'est transmise.
- Finalité
- Rédiger un résumé du risque en langage clair.
- Base légale
- Intérêt légitime.
- Durée de conservation
- Le résumé est conservé avec le rapport ; conservation chez le fournisseur : [À COMPLÉTER selon le contrat].
Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont traitées par les prestataires suivants, pour le compte de Spamr :
- Hébergement du site : [À COMPLÉTER : prestataire et localisation]
- Hébergement de l'API et de la base de données : [À COMPLÉTER : prestataire et localisation]
- Vérification anti-robot : Cloudflare (Turnstile)
- Envoi des e-mails de vérification : Resend
- Rédaction du résumé : Anthropic (modèle Claude)
Transferts hors de l'Union européenne et garanties applicables : [À COMPLÉTER : à préciser pour chaque prestataire]
Cookies et stockage local
Spamr n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Un cookie de préférence mémorise la langue que vous choisissez. Après une vérification de propriété, un jeton d'accès au rapport est conservé dans le stockage local de votre navigateur ; vous pouvez l'effacer à tout moment en supprimant les données du site. Cookies éventuellement déposés par le service de vérification anti-robot : [À COMPLÉTER : à vérifier]
Sécurité
- Échanges chiffrés (HTTPS) entre votre navigateur, le site et l'API.
- Les liens de vérification et les jetons d'accès ne sont stockés que sous forme d'empreinte.
- Les journaux applicatifs de Spamr ne contiennent ni adresse e-mail, ni adresse IP, ni nom de domaine analysé. Journaux d'accès conservés par les hébergeurs : [À COMPLÉTER : durée à préciser]
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : [À COMPLÉTER : adresse de contact]
Vous pouvez également introduire une réclamation auprès de la CNIL ( www.cnil.fr).