contact&vous

Vos données, clairement

Politique de confidentialité

Cette politique explique quelles données sont nécessaires au service contact&vous et à son application Android, pourquoi nous les utilisons et comment exercer vos droits.

Dernière mise à jour : 9 août 2026

1. Qui est responsable de tes données ?

Le responsable du traitement est Paceteath, organisation éditrice du service et de l’application contact&vous. Pour toute question relative à la confidentialité ou pour exercer un droit, écris à contact@contactetvous.fr.

2. Les données que nous traitons

Compte et profil

Adresse email, nom d’affichage facultatif, avatar facultatif, alias, préférences et date de création du compte.

Authentification

Mot de passe conservé uniquement sous forme hachée, sessions de connexion et empreinte non réversible de la clé de secours en 12 mots.

Messagerie

Messages, en-têtes, destinataires, expéditeurs, pièces jointes, dossiers et données nécessaires à leur acheminement.

Usage et sécurité

Adresses IP, dates de connexion au compte, au webmail, en IMAP ou SMTP, journaux techniques, tentatives échouées, volume utilisé et nombre de messages.

Achats

Offre choisie, identifiant de produit, jeton et état de l’abonnement, référence de transaction. Nous ne recevons pas le numéro complet de ta carte bancaire.

Assistance

Contenu des demandes envoyées au support et informations nécessaires pour y répondre.

3. Pourquoi nous les utilisons

Fournir la boîte mail, le webmail, les alias, la récupération et le stockageExécution du service demandé
Authentifier les connexions, bloquer les abus, le spam et les intrusionsIntérêt légitime à sécuriser le service
Gérer les abonnements et vérifier les achatsExécution du contrat et obligations comptables
Afficher un nom ou un avatarChoix volontaire de l’utilisateur
Répondre aux demandes d’assistanceExécution du service et intérêt légitime

4. Sécurité des mots de passe et de la clé de secours

Ton mot de passe n’est jamais conservé en clair. Un administrateur autorisé peut le remplacer, notamment à ta demande, mais il ne peut pas lire l’ancien. Les 12 mots de secours sont affichés une seule fois : nous n’en conservons qu’une empreinte non réversible permettant de vérifier la phrase. Ni le support ni un administrateur ne peuvent te redonner ces 12 mots.

5. Destinataires et prestataires

Seules les personnes habilitées à exploiter contact&vous accèdent aux données lorsque cela est nécessaire. Nous faisons aussi appel aux catégories de prestataires suivantes :

  • Google Play, pour la distribution Android, les abonnements et leur vérification ;
  • Cloudflare Turnstile, pour distinguer une création humaine d’un robot et lutter contre les abus ;
  • Systempay / Banque Populaire, lorsque le paiement est effectué depuis le site web ;
  • les opérateurs techniques indispensables à l’acheminement d’un email vers son destinataire.

Ces prestataires traitent les données selon leurs propres obligations et nos instructions lorsque nous agissons ensemble. Le cœur de l’infrastructure de messagerie est exploité en France. Certains prestataires internationaux, notamment Google et Cloudflare, peuvent traiter des données hors de France avec les garanties prévues par la réglementation applicable.

6. Combien de temps les données sont conservées

  • Compte, profil et messages : pendant la vie du compte, puis le temps nécessaire à sa suppression technique et au traitement d’éventuelles obligations légales.
  • Alias permanent : jusqu’à sa suppression ou celle du compte. Une adresse jetable est supprimée automatiquement après une heure ; son compteur mensuel est conservé jusqu’à la remise à zéro du mois suivant.
  • Journaux de connexion et de sécurité : pendant la durée strictement nécessaire à la détection des incidents, à la protection du service et au respect des obligations légales.
  • Données de transaction et de facturation : pendant la durée imposée par les obligations comptables et fiscales.
  • Clé de secours : son empreinte est conservée jusqu’à son remplacement ou à la suppression du compte.

Les boîtes durablement inactives peuvent être suspendues puis supprimées conformément aux conditions du service, après les notifications prévues. Les comptes explicitement exemptés par l’administration ne suivent pas ce cycle automatique.

7. Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation d’un traitement ou t’opposer à un traitement fondé sur notre intérêt légitime. Tu peux aussi retirer à tout moment un choix facultatif, par exemple en supprimant ton avatar.

Écris à contact@contactetvous.fr depuis l’adresse concernée. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et uniquement dans la mesure nécessaire. Tu peux également adresser une réclamation à la CNIL.

8. Supprimer ton compte et tes données

Tu peux demander la suppression définitive de ton compte depuis notre page dédiée à la suppression intégrale. La boîte, ses alias, son profil et ses messages seront supprimés, sous réserve des données que la loi nous impose de conserver. Cette opération est irréversible. Un simple gel du compte n’est pas considéré comme une suppression.

9. Cookies et stockage local

Le site et l’application utilisent uniquement les cookies ou stockages nécessaires à la session, à la sécurité, au choix d’apparence et au bon fonctionnement de l’espace client. Ils ne servent pas au ciblage publicitaire.

10. Évolution de cette politique

Cette page peut évoluer avec le service ou la réglementation. La date de mise à jour est indiquée en haut. En cas de changement important, une information sera affichée dans le service ou envoyée à l’adresse contact&vous concernée.