Politique de confidentialité

La présente politique de confidentialité explique comment KAVELA LTD (« nous ») collecte et utilise les données personnelles lorsque vous utilisez newmail.click (le « Service »). KAVELA LTD est une société enregistrée en Angleterre et au Pays de Galles, numéro d'entreprise 17051996, dont le siège social est 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Royaume-Uni. Nous sommes le responsable du traitement des données personnelles traitées via le Service.

1. Ce que nous collectons

• Données de compte — lorsque vous vous connectez avec Google, nous recevons votre nom, adresse e-mail, photo de profil et identifiant de compte Google.
• Contenu de la signature — les champs que vous saisissez dans le constructeur (nom, poste, entreprise, téléphone, liens, photo).
• Données de suivi (Pro) — si vous activez le suivi des clics et des ouvertures sur une signature, nous enregistrons l'heure de l'événement, l'URL de destination, un identifiant de visiteur haché, un agent utilisateur approximatif et le pays.
• Données de facturation — pour les forfaits payants, Stripe traite votre paiement. Nous stockons uniquement l'ID client Stripe, le statut de l'abonnement et le niveau du forfait. Nous ne voyons jamais votre numéro de carte.
• Consentement à la newsletter — lorsque vous demandez une signature de test, vous pouvez accepter de recevoir des mises à jour occasionnelles du produit. Nous stockons votre e-mail, la version du texte de consentement, l'IP et l'horodatage à des fins d'audit (RGPD UK Art. 7). Désabonnez-vous à tout moment via le lien dans tout e-mail.
• Données techniques — journaux serveur standard (adresse IP, chemin de la requête, horodatage) conservés jusqu'à 30 jours pour la sécurité et le débogage.

2. Pourquoi nous les utilisons

• Pour fournir le constructeur de signature et votre tableau de bord de compte.
• Pour fournir des analyses de clics et d'ouvertures aux abonnés Pro.
• Pour traiter les paiements et gérer les abonnements (via Stripe).
• Pour détecter les abus et maintenir le Service en fonctionnement.
• Pour répondre aux demandes d'assistance.

3. Base juridique

Nous traitons les données personnelles sur la base (a) de l'exécution d'un contrat avec vous, (b) de notre intérêt légitime à exploiter et sécuriser le Service, et (c) de votre consentement lorsque la loi l'exige.

4. Partage

Nous partageons les données uniquement avec les sous-traitants qui nous aident à faire fonctionner le Service : Google (connexion), Stripe (facturation), Cloudflare (DNS, routage des e-mails, réseau périphérique) et notre hébergeur. Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins publicitaires.

5. Pixels de suivi et liens

Les signatures Pro peuvent envelopper les liens sortants avec une redirection (/r/...) et intégrer un pixel de suivi de 1x1 (/p/....png). Lorsqu'un destinataire d'un e-mail signé avec une signature Pro clique sur le lien ou ouvre l'e-mail, nous enregistrons l'événement comme décrit ci-dessus. Les destinataires peuvent se désinscrire en bloquant les images distantes dans leur client de messagerie. Les abonnés Pro sont responsables de divulguer le suivi à leurs destinataires lorsque la loi locale l'exige.

6. Cookies

Nous utilisons un cookie de session pour vous maintenir connecté et un cookie de jeton CSRF pour la sécurité. Nous n'utilisons pas de cookies publicitaires ou d'analyse. Voir notre Politique de cookies pour plus de détails.

7. Conservation

Les données de compte et de signature sont conservées tant que votre compte est actif et jusqu'à 30 jours après la suppression. Les événements de suivi sont conservés pendant 13 mois. Les enregistrements de facturation sont conservés pendant 7 ans pour satisfaire aux obligations comptables du Royaume-Uni.

8. Vos droits

Si vous êtes au Royaume-Uni, dans l'EEE ou au Royaume-Uni, vous avez le droit d'accéder, de corriger, de supprimer, de restreindre ou de transférer vos données personnelles, et de vous opposer à certains traitements. Envoyez un e-mail à [email protected] et nous répondrons dans un délai d'un mois. Vous avez également le droit de déposer une plainte auprès du Bureau du Commissaire à l'information du Royaume-Uni (ico.org.uk).

9. Transferts internationaux

Notre hébergeur et nos sous-traitants exploitent des serveurs dans l'UE et aux États-Unis. Lorsque les données sont transférées en dehors du Royaume-Uni ou de l'EEE, nous nous appuyons sur l'Addendum de transfert de données international du Royaume-Uni et les clauses contractuelles types.

10. Enfants

Le Service n'est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

11. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. La date de « Dernière mise à jour » en haut reflète la dernière révision. Les modifications importantes seront communiquées par e-mail ou par notification dans l'application.

12. Contact

Demandes relatives à la protection des données : [email protected].