Politique de confidentialité.

En bref

• Naviguer sur ce site ne dépose aucun cookie et ne charge rien depuis des tiers ; une vidéo de cours ne charge YouTube que lorsque vous cliquez sur lecture.
• Nous ne collectons que ce que vous saisissez dans un formulaire ou un outil, pour la finalité indiquée par le formulaire.
• Nous ne vendons pas de données, n’affichons pas de publicité, ne créons pas de profils et n’utilisons pas vos données pour entraîner une IA.
• Notre base de données et nos serveurs d’e-mail sont situés dans l’Union européenne.

Responsable du traitement

Le responsable du traitement de vos données personnelles est Frank (fondateur de MailVitals), sous le nom commercial MailVitals, entrepreneur individuel en France. L’immatriculation est en cours ; le SIRET et l’adresse seront publiés dans les mentions légales dès qu’elle sera terminée. Pour toute question sur vos données, écrivez à hello@mailvitals.com. Toutes les informations figurent dans les mentions légales.

Ce que nous collectons, pourquoi, et pour combien de temps

Les empreintes IP ne permettent pas de retrouver une adresse : chacune est calculée avec une clé secrète détenue uniquement par notre serveur (un HMAC), et les empreintes quotidiennes changent en plus chaque jour. Une adresse IPv6 est hachée par son réseau (la première moitié), car une connexion reçoit tout un réseau d’adresses.

Nos sous-traitants

Ces prestataires traitent des données pour notre compte, uniquement sur nos instructions, dans le cadre d’un contrat de sous-traitance. Nous ne partageons vos données avec personne d’autre, sauf lorsque la loi l’exige.

Lorsqu’un prestataire est situé hors de l’Union européenne, les transferts reposent sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire est certifié, sur le Data Privacy Framework entre l’UE et les États-Unis. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne.

Vidéos des cours et Google

Certaines leçons de l’Academy comportent une vidéo hébergée sur YouTube. Elle est servie par Google (Google Ireland Limited pour les visiteurs de l’Espace économique européen, Google LLC, aux États-Unis, pour les autres visiteurs) uniquement une fois que vous avez cliqué sur lecture, dans le mode de confidentialité renforcée de YouTube. Google reçoit alors votre adresse IP et la demande de la vidéo, et peut déposer des cookies ; il le fait en tant que responsable de traitement distinct, selon sa propre politique de confidentialité, et non en tant que sous-traitant, et nous ne recevons rien en retour. Ne pas cliquer sur lecture, ou utiliser plutôt le lien « Regarder sur YouTube », reste toujours possible : chaque leçon peut être lue en entier sans la vidéo.

E-mails

Les formulaires ne vous envoient que les e-mails qu’ils annoncent : pour une réservation, la confirmation, le rappel, le lien de la réunion et une demande d’avis après coup ; un accusé de réception pour une demande de conseil ; un accusé de réception pour une commande Pulse et la confirmation de son acompte ; un accusé de réception pour une commande Pulse auto-hébergé avec le lien pour réserver sa démo ; une confirmation avec sa référence pour un ticket de support ; et, si vous vous inscrivez sur une liste d’accès anticipé, un message à l’ouverture du produit. Chaque e-mail indique pourquoi vous le recevez. Pour quitter une liste, répondez à l’un de nos e-mails ou écrivez à hello@mailvitals.com.

Cookies

Aucun pendant la navigation. La connexion à l’Academy dépose deux cookies qui vous gardent connecté, que la loi considère comme strictement nécessaires : aucun bandeau de consentement n’est donc requis. Cliquer sur lecture sur une vidéo de cours charge YouTube, qui peut déposer les siens. La politique de cookies les liste.

Sécurité

Chaque connexion est chiffrée (HTTPS). La base de données est chiffrée au repos et accessible uniquement par notre serveur. Les liens des e-mails de réservation contiennent des jetons aléatoires dont nous ne stockons qu’une empreinte (hash) : la base de données seule ne permet donc pas de reconstituer des liens valides.

Vos droits

Au titre du RGPD et de la loi Informatique et Libertés, vous pouvez nous demander :

• de vous remettre une copie de vos données (droit d’accès) ou de vous les transmettre dans un format portable ;
• de les rectifier, ou de les effacer ;
• de limiter l’usage que nous en faisons, ou de cesser un usage fondé sur l’intérêt légitime auquel vous vous opposez ;
• de retirer à tout moment un consentement que vous avez donné, sans remettre en cause la licéité du traitement effectué avant ce retrait ;
• de suivre vos directives sur le sort de vos données après votre décès.

Écrivez à hello@mailvitals.com. Nous répondons dans un délai d’un mois. Si vous estimez que nous n’avons pas respecté vos droits, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France (cnil.fr).

Aucune décision automatisée

Rien sur ce site ne prend à votre sujet, par des moyens automatisés, de décision produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

Enfants

Ce site s’adresse aux professionnels et ne vise personne de moins de 16 ans.

Modifications

Quand l’usage que nous faisons des données change, cette page est modifiée en conséquence et la date en haut de page est mise à jour. Si un changement vous concerne directement, par exemple sur une liste d’accès anticipé, nous vous préviendrons d’abord par e-mail.

Les applications Beat, Pulse et Reps

Beat, Pulse et Reps fonctionnent comme des applications distinctes, chacune avec sa propre politique de confidentialité et son propre contrat de sous-traitance, remis aux clients avant qu’ils commencent à l’utiliser.