Confidentialité

Dernière mise à jour : 17 juillet 2026

Ce que nous collectons

• Votre adresse e-mail — c’est votre identifiant. Base légale : l’exécution du contrat.
• Vos patrons — pour vous les afficher. Ils vous appartiennent (voir les CGU).
• Vos sessions — un cookie strictement nécessaire, sans lequel vous ne resteriez pas connecté·e.
• Un journal technique — actions et adresse IP hachée. Nous pouvons dire « c’est la même IP », jamais « c’est cette IP-là ». Base légale : intérêt légitime (sécurité).

Ce que nous ne faisons pas

• Aucun mot de passe stocké : celui qu’on ne garde pas ne peut pas fuiter.
• Aucun traceur publicitaire, aucun pixel, aucun réseau social embarqué.
• Aucune revente, aucun partage à des fins commerciales.
• Aucun entraînement de modèle sur vos patrons.

Cookies

Un seul : maille_session, strictement nécessaire à la connexion. Il ne suit rien, ne sert à rien d’autre, et expire au bout de 30 jours. C’est pourquoi il n’y a pas de bandeau : un cookie strictement nécessaire n’a pas à être accepté.

Sous-traitants

• Cloudflare — hébergement, base de données, envoi des e-mails.
• Stripe — paiement. Nous ne voyons jamais votre numéro de carte.

Durées

• Compte et patrons : tant que le compte existe.
• Compte supprimé : effacement sous 30 jours (le délai permet de revenir sur une erreur).
• Patron mis à la corbeille : 30 jours, puis purge.
• Journal technique : 12 mois.

Vos droits

Accès, rectification, effacement, portabilité, opposition. Écrivez à bonjour@maille.app.

La portabilité est déjà là : le bouton « Fichier » exporte tout au format ouvert .maille.json, documenté et lisible sans nous. Vous n’avez pas à nous la demander.

Vous pouvez saisir la CNIL si une réponse ne vous satisfait pas.

Où vivent les données

Sur le réseau Cloudflare. Certains traitements peuvent avoir lieu hors de l’Union européenne, encadrés par les clauses contractuelles types.