Politique de confidentialité

Dernière mise à jour : 23/09/2026.

Deux rôles distincts

Il faut distinguer deux situations, parce que les obligations ne sont pas les mêmes.

Vos données de client (votre nom, votre société, votre facturation) : nous en sommes responsable de traitement.
Les contacts que vous importez : vous en êtes responsable de traitement, nous sommes votre sous-traitant au sens de l'article 28 du RGPD. Nous ne les utilisons que pour exécuter vos instructions.

Ce que nous traitons comme responsable

Données	Finalité	Base légale	Conservation
Identité, email, téléphone, société	Gestion du compte et assistance	Exécution du contrat	Durée du contrat + 3 ans
Coordonnées de facturation	Facturation et comptabilité	Obligation légale	10 ans
Journaux de connexion	Sécurité, détection d'abus	Intérêt légitime	12 mois
Origine déclarée de vos listes	Prévention des abus	Intérêt légitime	Durée du contrat + 1 an
Demandes de démonstration	Réponse commerciale	Intérêt légitime	3 ans après le dernier contact

Ce que nous traitons comme sous-traitant

Les contacts que vous importez, les événements liés à vos campagnes (envois, ouvertures, clics, rebonds, désinscriptions) et le contenu de vos messages. Nous n'y accédons que pour assurer le service, répondre à une demande d'assistance de votre part, ou enquêter sur un incident de sécurité ou d'abus.

Nous n'utilisons jamais vos contacts à d'autres fins, ne les croisons pas avec ceux d'un autre client et ne les cédons à personne.

Durées de conservation

Contacts : tant que vous les conservez dans votre espace.
Journaux d'envoi : 13 mois.
Événements de suivi (ouvertures, clics) : 25 mois.
Liste de suppression : conservée sans limite, sous forme d'empreinte cryptographique — c'est la seule façon de garantir qu'un désabonné ne sera jamais recontacté.
Après résiliation : suppression complète sous 90 jours, ou immédiatement sur demande.

Sous-traitants ultérieurs

Prestataire	Rôle	Localisation
Hébergeur d'infrastructure	Serveurs applicatifs et d'envoi	France
Stripe Payments Europe	Paiement par carte	Irlande (UE)

Toute évolution de cette liste vous est notifiée avant sa mise en œuvre, avec un droit d'opposition.

Transferts hors Union européenne

Aucun. Les données restent hébergées en France ; nos sous-traitants sont établis dans l'Union européenne.

Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité. Pour les exercer : contact@mailyo.fr. Réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL.

Si vous êtes destinataire d'un message envoyé par l'un de nos clients et souhaitez exercer vos droits, adressez-vous directement à l'expéditeur, dont les coordonnées figurent au pied du message. Nous relaierons votre demande si vous nous écrivez.

Sécurité

Les mesures techniques et organisationnelles sont décrites sur la page Sécurité. En cas de violation de données présentant un risque, vous êtes informé sous 48 heures.