Politique de confidentialité

Dernière mise à jour : 26 juillet 2026

1. Présentation

Chez Email Validator (« nous »), exploité par N-Software, nous nous engageons à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles lorsque vous utilisez notre plateforme de vérification d'adresses e-mail à l'adresse email-validaton.com (« le Service »).

Nous agissons en qualité de sous-traitant pour les listes d'adresses e-mail que vous téléversez en vue de leur vérification. Nous agissons en qualité de responsable de traitement pour les informations de votre compte. Ces deux rôles sont régis par la présente Politique et par les lois applicables en matière de protection des données, notamment le Règlement général sur la protection des données (RGPD) de l'Union européenne.

2. Données que nous collectons

2.1 Informations que vous nous fournissez directement

Catégorie	Exemples	Objectif
Informations de compte	Adresse e-mail, nom (facultatif), hachage du mot de passe	Création de compte, authentification, communication
Informations de facturation	Historique des transactions, type de forfait, solde de crédits	Fourniture du service, traitement des paiements
Listes d'adresses e-mail	Adresses e-mail téléversées en vue de leur vérification	Traitement et vérification de validation
Données d'utilisation de l'API	Clé API, métadonnées des requêtes, adresse IP	Limitation du débit, prévention des abus
Communications	Tickets d'assistance, e-mails, retours d'expérience	Support client et amélioration du service

2.2 Informations collectées automatiquement

• Données de journal : Adresse IP, type de navigateur, pages consultées, horodatages, URL de provenance. Utilisées pour le débogage, la surveillance de la sécurité et l'analyse.
• Données analytiques : Statistiques d'utilisation agrégées via Matomo (auto-hébergé, sans partage avec des tiers).
• Cookies : Cookies de session pour l'authentification et la protection contre les attaques CSRF. Consultez notre Politique de cookies.

2.3 Informations de paiement

cookie tiers sur email-validaton.com à des fins publicitaires, de réseaux sociaux ou de suivi intersite. Le seul scénario potentiel de cookie tiers est :Paiement Lemon Squeezy : ne collectons, ne stockons ni ne traitons les numéros de carte bancaire, les coordonnées de compte bancaire ni tout autre identifiant de paiement sensible. Tous les paiements sont gérés par Lemon Squeezy, notre Merchant of Record. Vous pouvez consulter sa politique de confidentialité à l'adresse suivante : lemonsqueezy.com/privacy.

3. Utilisation de vos données

• Fourniture du service : Pour vérifier les adresses e-mail, traiter les envois en masse, générer les rapports de vérification et fournir les réponses de l'API.
• Gestion du compte : Pour authentifier les utilisateurs, gérer les crédits, traiter les abonnements et envoyer des communications liées au service.
• Amélioration : Données agrégées et anonymisées utilisées pour améliorer les algorithmes de précision et l'expérience utilisateur.
• Sécurité : Pour détecter, prévenir et analyser la fraude, les abus, les accès non autorisés et les violations des conditions d'utilisation.
• Conformité légale : Pour respecter les lois et réglementations applicables, les procédures judiciaires et les demandes gouvernementales exécutoires.

4. Données de vérification des listes d'e-mails

Cette section concerne spécifiquement les adresses e-mail que vous soumettez pour vérification, que nous considérons comme l'aspect le plus sensible de notre Service :

• Nous ne stockons, ne vendons, ne partageons, ne louons et ne réutilisons PAS les adresses e-mail que vous importez pour vérification au-delà de ce qui est nécessaire pour fournir le Service.
• Les adresses e-mail importées sont traitées en mémoire pendant la vérification, puis stockées temporairement dans notre base de données afin de générer les rapports de vérification.
• Les résultats de vérification sont conservés pour votre commodité (consultation de l'historique et téléchargement à nouveau des rapports) et sont supprimés conformément à notre calendrier de conservation ci-dessous.
• Nous n'utilisons PAS vos listes d'e-mails importées à des fins de marketing, de tests, d'entraînement d'algorithmes (à partir de données identifiables), ni pour toute finalité sans rapport avec votre demande de vérification spécifique.

5. Bases légales du traitement (RGPD)

Pour les utilisateurs de l'Espace économique européen (EEE) et du Royaume-Uni, nous traitons vos données personnelles sur les bases légales suivantes :

Objectif	Base légale
Création de compte et authentification	Exécution d'un contrat (Conditions d'utilisation)
Traitement des vérifications d'e-mails	Exécution d'un contrat
Paiement et facturation	Exécution d'un contrat
Communications liées au service	Exécution d'un contrat
Surveillance de la sécurité et prévention des abus	Intérêts légitimes
Analyses agrégées	Intérêts légitimes
Communications marketing (si vous y avez consenti)	Consentement

6. Conservation des données

Type de données	Durée de conservation
Informations de compte	Durée du compte + 30 jours après suppression
Listes d'e-mails et résultats de vérification	90 jours après la vérification (pour l'historique et les rapports)
Journaux des requêtes API	30 jours (pour la limitation de débit et la détection des abus)
Journaux du serveur	30 jours (rotation automatique)
Justificatifs de facturation	10 ans (obligations fiscales légales)
Sauvegardes de la base de données	2 jours (rotation automatique toutes les 10 minutes)

Vous pouvez demander la suppression anticipée des données de votre liste d'e-mails importée en nous contactant.

7. Partage des données et tiers

Nous ne vendons, ne louons et n'échangeons JAMAIS vos données personnelles. Nous ne partageons des données qu'avec les catégories suivantes de prestataires de services, strictement dans la mesure nécessaire à la fourniture du Service :

Prestataire	Objectif	Données partagées
Lemon Squeezy	Traitement des paiements (Merchant of Record)	Métadonnées de commande (sans données de carte)
Brevo (Sendinblue)	E-mails transactionnels (bienvenue, notifications)	Adresse e-mail, nom
Hetzner Online GmbH	Hébergement serveur (Francfort, Allemagne)	Toutes les données stockées (hébergées dans l'UE)
noez.de	Relais SMTP / transit IP	Trafic SMTP uniquement (transit)
Verifly	Validation d'e-mails spécifique à Yahoo	Adresse e-mail (pour la vérification)
Matomo (auto-hébergé)	Analyse de fréquentation du site	Données de pages vues anonymisées

Tous les prestataires tiers sont contractuellement tenus de traiter les données uniquement selon nos instructions et de maintenir des mesures de sécurité appropriées.

8. Cookies et suivi

Nous utilisons un minimum de cookies nécessaires au fonctionnement du Service :

• Cookie de session : Requis pour l'authentification lors de la connexion et la protection contre les attaques CSRF. Expire à la fermeture de votre navigateur.
• Analyses Matomo : Analyses auto-hébergées utilisant des cookies internes. Les adresses IP sont anonymisées. Aucune donnée n'est envoyée à des fournisseurs d'analyses externes.

Pour des informations détaillées, consultez notre Politique de cookies.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement en transit (TLS 1.3/HTTPS pour toutes les connexions)
• Chiffrement au repos (fichiers de base de données sur un stockage chiffré)
• Hachage des mots de passe (bcrypt avec un sel propre à chaque utilisateur)
• Pare-feu et limitation du débit pour prévenir les abus
• Sauvegardes automatisées régulières de la base de données (toutes les 10 minutes)
• Principe du moindre privilège pour l'accès au système
• En-têtes Content Security Policy (CSP) pour prévenir les attaques XSS et d'injection
• Protection CSRF sur toutes les soumissions de formulaires

Aucun mode de stockage ou de transmission électronique n'est sécurisé à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons pas garantir une sécurité absolue.

10. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Accès : Demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : Demander la correction de données inexactes ou incomplètes.
• Effacement : Demander la suppression de vos données personnelles (« droit à l'oubli »).
• Limitation :Demander la limitation du traitement dans certaines conditions.
• Portabilité : Recevoir vos données dans un format structuré et lisible par machine.
• Opposition : Vous opposer au traitement fondé sur des intérêts légitimes.
• Retrait du consentement : Retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer l'un de ces droits, contactez-nous à privacy@email-validaton.com. Nous vous répondrons dans un délai de 30 jours. Vous avez également le droit de introduire une réclamation auprès de l'autorité de contrôle de la protection des données de votre pays.

11. Transferts internationaux de données

Nos serveurs sont situés en Francfort, Allemagne (Union européenne). Tout le traitement des données s'effectue au sein de l'UE. Nous ne transférons pas de données personnelles en dehors de l'Espace économique européen. Si cela devait changer, nous mettrons à jour la présente politique et mettrons en place les garanties appropriées (telles que les clauses contractuelles types) comme l'exige le RGPD.

12. Protection de la vie privée des enfants

Notre service ne s'adresse pas aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous apprenons qu'un enfant nous a fourni des données personnelles, nous les supprimerons dans les meilleurs délais.

13. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes vous seront communiquées par e-mail et/ou par un avis sur notre site web. La date « Dernière mise à jour » en haut de cette page correspond à la révision la plus récente.

14. Contact et DPO

Pour toute question relative à la confidentialité ou pour exercer vos droits sur vos données, contactez :

• E-mail : privacy@email-validaton.com
• Responsable du traitement : N-Software
• Site web : email-validaton.com

Nous nous efforçons de répondre à toutes les demandes relatives à la confidentialité dans un délai de 48 heures.