1. Notre engagement
- Minimisation : nous ne traitons que les données nécessaires au service.
- Souveraineté : hébergement auto-géré en France, traitement IA en UE (Mistral).
- Sécurité par conception : chiffrement AES-256-GCM des accès, assainissement du HTML, webhooks signés.
- Pas de revente de données, pas de publicité, pas d'entraînement de modèles IA sur vos emails.
2. Vos droits
- Accès : obtenir une copie des données vous concernant.
- Rectification : corriger des données inexactes.
- Effacement (Art. 17) : supprimer votre compte et vos données personnelles.
- Portabilité (Art. 20) : récupérer vos données dans un format structuré.
- Limitation et opposition au traitement.
- Retrait du consentement à tout moment.
3. Comment exercer vos droits
- Export (Art. 20) : depuis vos paramètres, générez un export ZIP de vos données (mail + agenda) ; le lien de téléchargement est valable 7 jours. Les tokens d'accès sont retirés de l'export.
- Suppression (Art. 17) : depuis vos paramètres, la demande est confirmée par double opt-in (email), puis votre identité est anonymisée et vos boîtes mail personnelles sont supprimées.
- Par email : privacy@vantura.studio. Nous répondons dans le délai légal d'un mois.
4. Données de tiers (expéditeurs)
Les emails que vous recevez contiennent des données personnelles de tiers (expéditeurs, personnes en copie). Nous traitons ces données pour votre compte, sur la base de l'intérêt légitime à la fourniture d'un service de messagerie. Vous restez responsable de l'usage que vous faites de ces données dans le cadre de votre activité.
5. Sous-traitance et DPA
Lorsque vous utilisez Vortex dans un cadre professionnel, vous agissez en qualité de responsable de traitement et Vortex agit en qualité de sous-traitant pour les données de votre boîte mail. Un accord de traitement des données (DPA), incluant la liste de nos sous-traitants ultérieurs et les clauses contractuelles types applicables, est disponible sur demande.
6. Durées de conservation
Les durées de conservation (corbeille 30 jours, compte déconnecté 90 jours, anonymisation des IP des accusés de lecture, exports 7 jours, journal d'audit conservé pour la sécurité et la traçabilité) sont détaillées dans notre Politique de confidentialité.
7. Transferts hors UE
Vos données sont hébergées en France et traitées en UE. Des transferts hors UE peuvent intervenir via les fournisseurs des boîtes que vous connectez (Google, Microsoft — États-Unis) et certains sous-traitants internationaux, encadrés par des garanties appropriées (clauses contractuelles types).
8. Réclamation
Vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.
9. Contact
Référent données : privacy@vantura.studio.
Une question ? Contactez-nous.