Conformité RGPD

Dernière mise à jour : 26 juillet 2026

1. Notre engagement RGPD

Email Validator, exploité par N-Software, s'engage pleinement à respecter le Règlement général sur la protection des données (RGPD) (règlement (UE) 2016/679) ainsi que les lois nationales applicables en matière de protection des données des États membres de l'UE. Nous avons conçu notre Service, notre infrastructure et nos pratiques de traitement des données selon les principes de protection des données dès la conception et de protection des données par défaut.

2. Rôles de responsable du traitement et de sous-traitant

Au regard du RGPD, notre relation dépend de la nature des données :

• Vous (notre client) êtes le responsable du traitement pour les listes d'adresses e-mail que vous importez pour vérification. Vous déterminez les finalités et les moyens du traitement de ces adresses.
• Nous (N-Software / Email Validator) agissons en tant que sous-traitant pour les listes d'adresses e-mail que vous importez. Nous traitons ces adresses uniquement sur vos instructions, afin de fournir le service de vérification des e-mails.
• Nous agissons en tant que responsable du traitement indépendant pour les informations de votre compte (adresse e-mail, nom, données de facturation) que nous traitons à nos propres fins administratives et légales, sur les bases juridiques décrites dans notre Politique de confidentialité.

3. Accord de traitement des données (DPA)

Conformément à l'article 28 du RGPD, un accord de traitement des données (DPA) est requis entre le responsable du traitement et le sous-traitant. Notre DPA est automatiquement intégré à notre Conditions d'utilisation et couvre les éléments suivants exigés par le RGPD :

• Objet et durée du traitement : vérification des adresses e-mail pendant la durée de votre abonnement ou de votre consommation de crédits.
• Nature et finalité du traitement : vérification au niveau SMTP, détection des adresses catch-all, identification des adresses e-mail jetables et correction des fautes de frappe.
• Type de données personnelles : Adresses e-mail uniquement.
• Catégories de personnes concernées : Destinataires figurant dans vos listes d'e-mails.
• Vos obligations en tant que responsable du traitement : Vous assurer de disposer d'une base juridique valable pour le traitement des adresses e-mail que vous nous fournissez.
• Nos obligations en tant que sous-traitant :
  • Traiter les données uniquement sur instruction documentée de votre part
  • Garantir la confidentialité du personnel autorisé à traiter les données
  • Mettre en œuvre des mesures techniques et organisationnelles de sécurité appropriées
  • Vous assister dans le traitement des demandes des personnes concernées
  • Vous notifier les violations de données dans les meilleurs délais
  • Supprimer ou restituer toutes les données personnelles à la fin de la prestation de services
  • Mettre à disposition toutes les informations nécessaires pour démontrer la conformité

4. Sous-traitants ultérieurs

Nous faisons appel aux sous-traitants suivants pour fournir le Service. Tous les sous-traitants sont conformes au RGPD et soumis contractuellement à des obligations équivalentes en matière de protection des données :

Sous-traitant	Objectif	Données consultées	地理位置
Hetzner Online GmbH	Hébergement cloud (serveur principal)	L'ensemble des données stockées (base de données, fichiers)	Francfort, Allemagne 🇩🇪
Lemon Squeezy, LLC	Traitement des paiements (Merchant of Record)	Métadonnées de commande, e-mail	États-Unis 🇺🇸 (certifié DPF)
Brevo (Sendinblue SAS)	Envoi d'e-mails transactionnels	Adresse e-mail, nom	France 🇫🇷 / UE
noez.de (Manuel Pfeiffer)	Relais SMTP / transit IP	Trafic SMTP en transit uniquement	Allemagne 🇩🇪
Verifly	Validation d'e-mails spécifique à Yahoo	Adresse e-mail (temporaire)	États-Unis 🇺🇸

Nous informerons nos clients de toute modification de notre liste de sous-traitants par e-mail ou par notification dans l'application. Les clients peuvent s'opposer à un nouveau sous-traitant dans un délai de 14 jours suivant la notification.

5. Mesures techniques et organisationnelles (MTO)

Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures de sécurité techniques et organisationnelles suivantes :

• Chiffrement : TLS 1.3 pour toutes les données en transit. Stockage des bases de données et des fichiers au repos au sein de l'infrastructure chiffrée de Hetzner.
• Contrôle d'accès : Principe du moindre privilège. Authentification par clé SSH uniquement. Aucun accès aux serveurs par mot de passe.
• Sécurité des applications : Hachage des mots de passe avec Bcrypt (12 tours), protection CSRF sur tous les formulaires, en-têtes Content Security Policy (CSP), X-Frame-Options DENY, en-têtes de protection contre les failles XSS.
• Sauvegardes : Sauvegardes automatisées de la base de données toutes les 10 minutes, répliquées sur un site secondaire situé dans une autre zone géographique. Durée de conservation des sauvegardes : 2 jours.
• Surveillance : Un service de surveillance de l'état de santé alerte en cas de dégradation du service. Limitation du débit SMTP pour prévenir les abus. Alertes automatisées à l'administrateur système par e-mail.
• Minimisation des données : Nous ne collectons que le minimum de données nécessaire à la fourniture du Service. Les réinitialisations de mot de passe utilisent des jetons à durée limitée. Les clés API peuvent être révoquées et régénérées à tout moment.
• Réponse aux incidents : Procédures définies pour détecter, signaler et investiguer les violations de données. Information des clients dans les meilleurs délais, et au plus tard dans les 72 heures suivant la prise de connaissance de l'incident.

6. Résidence des données et hébergement dans l'UE

L'ensemble des données clients et le traitement des vérifications sont hébergés à Francfort, Allemagne — entièrement au sein de l'Union européenne. Nous ne transférons pas de données personnelles en dehors de l'UE/EEE dans le cadre de nos activités principales. La seule exception est Verifly (utilisé pour la validation des adresses e-mail Yahoo), qui est basé aux États-Unis. Notre accord avec Verifly intègre les clauses contractuelles types (CCT) de l'UE en tant que garantie appropriée conformément à l'article 46 du RGPD.

7. Notification des violations de données

En cas de violation de données à caractère personnel, nous nous engageons à :

• Notifier les clients concernés dans les meilleurs délais et au plus tard 72 heures après avoir pris connaissance de la violation.
• Fournir une description de la nature de la violation, des catégories et du nombre approximatif de personnes concernées, des conséquences probables, ainsi que des mesures prises ou proposées pour remédier à la violation.
• Coopérer pleinement avec les clients pour remplir leurs obligations de notification aux autorités de contrôle et aux personnes concernées, conformément aux articles 33 et 34.

8. Délégué à la protection des données

En tant que petite organisation, N-Software n'est actuellement pas tenue de désigner formellement un délégué à la protection des données au titre de l'article 37 du RGPD. Nous avons toutefois désigné un contact dédié à la vie privée qui assure cette fonction :

• E-mail : privacy@email-validaton.com
• Délai de réponse : Sous 48 heures

Les résidents de l'UE peuvent également introduire une réclamation auprès de l'autorité de contrôle de la protection des données de leur pays. La liste des autorités de contrôle de l'UE est disponible sur edpb.europa.eu.

9. Demander un DPA

Pour les clients entreprises qui nécessitent un accord de traitement des données signé séparément, ou pour toute question concernant notre programme de conformité au RGPD, contactez-nous à l'adresse privacy@email-validaton.com. Nous vous répondrons sous 2 jours ouvrés.