Politique de confidentialité

En bref

• Le site ne dépose aucun cookie, ne charge rien auprès d’autres entreprises et n’inscrit aucune adresse de visiteur (adresse IP) dans ses journaux.
• Pour un compte, nous avons besoin de votre nom, de votre adresse email et d’un mot de passe.
• Le service accède entièrement à une boîte mail que vous connectez. Il y envoie et y reçoit des emails de chauffe et conserve une copie des messages des dossiers principaux, y compris des emails qui n’ont rien à voir avec la chauffe.
• Vos données ne sont ni vendues ni utilisées à des fins publicitaires.
• Lorsque vous déconnectez une boîte mail ou supprimez votre compte, ces données disparaissent de nos systèmes.

Qui est responsable

Reto Odoni
Weststrasse 133
8003 Zürich
Suisse
Email : info@warmupbay.com

Cette politique décrit la manière dont WarmupBay traite les données personnelles. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD) et, dans la mesure où il s’applique, sur le règlement général sur la protection des données de l’UE (RGPD).

Visite du site

Le site fonctionne sur un serveur situé à Helsinki, en Finlande. Pour vous envoyer une page, le serveur doit savoir de quelle adresse vient votre requête (votre adresse IP). Il l’utilise pour la réponse et ne l’inscrit pas dans ses journaux.

Le journal consigne pour chaque requête : l’heure, la page demandée, si elle a été servie, la page d’où vous venez, si votre navigateur la communique, et le nom de votre navigateur ou programme. Nous conservons ce journal 12 mois et y voyons quelles pages sont lues et quels moteurs de recherche passent.

• Cookies : le site n’en dépose aucun. L’application en dépose un après votre connexion (voir plus bas).
• Autres entreprises : les pages ne chargent ni polices, ni scripts, ni statistiques, ni publicité de tiers.
• Langue : votre navigateur retient la langue choisie dans son propre stockage. Elle reste sur votre appareil.
• Protection contre les abus : pour limiter les tentatives répétées de connexion et d’inscription, le serveur garde les adresses de ces tentatives en mémoire vive pendant une heure au plus. Elles ne sont pas enregistrées.

Votre compte

Lorsque vous créez un compte, nous enregistrons votre nom, votre adresse email, la date et votre mot de passe sous une forme qui ne permet pas de le retrouver (un hachage avec sel). Nous avons besoin de ces informations pour vous connecter et pour vous écrire au sujet de votre compte, par exemple avec le lien permettant de définir un nouveau mot de passe. Ce lien est valable 60 minutes.

Après la connexion, l’application dépose un cookie nommé __Host-wb_session. Il vous maintient connecté et ne fait rien d’autre. Il expire 30 jours après la dernière utilisation ou lorsque vous vous déconnectez.

Une boîte mail que vous connectez

Lisez cette partie avant de connecter une boîte mail. La chauffe ne fonctionne que de l’intérieur : l’accès est donc étendu.

Ce que nous enregistrons

• l’adresse de la boîte mail, le nom de l’expéditeur et les noms de ses serveurs de messagerie
• le mot de passe d’application ou le mot de passe de la boîte mail que vous saisissez, sous forme chiffrée
• vos réglages : objectif quotidien, horaires d’envoi et classement des emails de chauffe
• les chiffres de la chauffe : emails envoyés, reçus et ayant reçu une réponse, et l’endroit où ils sont arrivés (boîte de réception, onglet ou spam)

Ce que le service fait dans la boîte mail

• Il envoie de courts emails de chauffe à d’autres boîtes mail participantes et reçoit les leurs.
• Il cherche les emails de chauffe dans la boîte de réception et le dossier spam, les marque comme lus, répond à une partie d’entre eux et les classe à l’endroit que vous avez choisi.

La copie de vos messages

Pour trouver les emails de chauffe, le service synchronise en continu la boîte mail avec notre serveur. Il enregistre une copie des messages des dossiers principaux (boîte de réception, envoyés, spam, corbeille) : expéditeur, destinataire, objet, date et texte. Cela concerne aussi les emails qui n’ont rien à voir avec la chauffe, et donc des données personnelles des personnes avec qui vous correspondez.

Ces copies sont traitées automatiquement et uniquement pour le fonctionnement du service. Nous ne les analysons pas, ne les utilisons pas à des fins publicitaires et ne les transmettons pas. L’exploitant ne consulte les données enregistrées que dans la mesure où le fonctionnement du service ou la résolution d’une panne l’exige.

Vous restez responsable du contenu de votre boîte mail. Nous le traitons pour votre compte. Les règles applicables figurent dans les conditions d’utilisation.

Ce que voient les autres participants

Les boîtes mail qui reçoivent vos emails de chauffe voient votre adresse email, votre nom d’expéditeur et ces emails. Il en va de même pour leurs fournisseurs de messagerie, par exemple Google ou Microsoft. Les participants et leurs fournisseurs peuvent se trouver partout dans le monde.

Votre domaine

Nous interrogeons les enregistrements DNS publics du domaine de votre boîte mail (SPF, DKIM et DMARC) et vous en montrons le résultat.

Mettre fin à l’accès

Lorsque vous déconnectez une boîte mail, ses identifiants d’accès, les copies de ses messages et ses chiffres sont supprimés de nos systèmes. Le dossier contenant les emails de chauffe reste dans votre boîte mail jusqu’à ce que vous le retiriez. Pour être sûr que l’accès a pris fin, supprimez le mot de passe d’application chez votre fournisseur ou changez le mot de passe de la boîte mail.

Le badge sur votre site

Lorsque vous demandez une vérification du badge, notre serveur charge la page que vous indiquez et y cherche le badge. Nous enregistrons l’adresse de la page, le résultat et l’heure. Votre serveur web voit alors l’adresse de notre serveur, comme lors de toute visite.

Qui d’autre intervient

• Hetzner Online GmbH, Gunzenhausen, Allemagne, exploite le serveur dans son centre de données d’Helsinki, en Finlande. Toutes les données décrites ici s’y trouvent.
• Cloudflare, Inc., États-Unis, répond à la question de savoir quel serveur correspond à warmupbay.com (DNS). Les pages elles-mêmes et vos données ne transitent pas par Cloudflare.
• hosttech GmbH, Richterswil, Suisse, exploite le serveur de messagerie de notre propre adresse. Les emails que nous vous envoyons (par exemple le lien pour un nouveau mot de passe) et les messages que vous nous écrivez transitent par celui-ci. Le serveur nous y envoie aussi une note lorsqu’un compte est créé ou qu’une boîte mail est connectée, avec votre nom et les adresses email concernées.
• Fournisseurs de messagerie : les emails de chauffe circulent entre votre fournisseur et ceux des autres participants.

Nous ne vendons aucune donnée et ne les transmettons à personne d’autre, sauf si une loi nous y oblige.

Pays

Nous enregistrons les données en Finlande, État membre de l’Union européenne. La Suisse reconnaît la protection des données qui y est assurée comme adéquate. Notre propre boîte mail se trouve en Suisse. Les emails de chauffe peuvent atteindre des fournisseurs situés dans d’autres pays, selon l’endroit où les autres participants ont leurs boîtes mail.

Combien de temps nous conservons les données

Sécurité

La connexion au site et à l’application est chiffrée. Le mot de passe de votre compte est conservé sous forme de hachage, les mots de passe des boîtes mail sont enregistrés chiffrés, et seul l’exploitant a accès au serveur. Aucun système n’est à l’abri de toute attaque. Si des données vous concernant sont touchées par un incident, nous vous en informons.

Vos droits

Vous pouvez demander quelles données nous détenons à votre sujet, les faire rectifier ou supprimer, les recevoir dans un format courant et vous opposer à leur utilisation. Écrivez à info@warmupbay.com. Vous pouvez supprimer vous-même votre compte et tout ce qui s’y rattache dans l’application, sous « Compte ».

Vous pouvez aussi déposer une réclamation auprès d’une autorité de protection des données : en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE, auprès de l’autorité de votre pays.

Bases juridiques

Dans la mesure où le RGPD s’applique, nous traitons les données du compte et de la boîte mail pour exécuter notre contrat avec vous (art. 6, par. 1, let. b, RGPD). Le journal des pages consultées et la protection contre les abus reposent sur notre intérêt légitime à exploiter le site en toute sécurité et à savoir quelles pages sont lues (art. 6, par. 1, let. f, RGPD).

Modifications

Si le service change, cette politique change avec lui. La date en haut indique la version en vigueur. Nous annonçons dans l’application ou par email les modifications qui concernent une boîte mail connectée, avant qu’elles ne s’appliquent.