Politique de confidentialité

Tomatoes.run est un service de transfert d’e-mails conçu autour d’un principe simple : collecter le moins de données possible. Cette politique décrit, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, les données que nous traitons, pourquoi nous les traitons, combien de temps nous les conservons et les droits dont vous disposez.

1. Responsable du traitement

Le responsable du traitement est Eric Houzelle, entrepreneur individuel (EI), immatriculé sous le n° SIREN 920 856 119, dont le siège est situé Résidence Carrousel, Bât. B, App. 02, 45 rue de la Liberté, 59650 Villeneuve-d’Ascq, France.

Pour toute question relative à vos données personnelles : privacy@tomatoes.run.

2. Le principe : vos e-mails ne sont jamais stockés

Les e-mails adressés à vos alias sont transférés immédiatement vers votre boîte personnelle. Ils ne font que transiter par nos serveurs, le temps strictement nécessaire à leur acheminement. Nous ne conservons jamais :

• le corps des messages,
• l’objet des messages,
• les pièces jointes.

En cas d’échec temporaire de livraison, le message peut rester quelques heures dans la file d’attente du serveur d’envoi, le temps des nouvelles tentatives, puis il est définitivement supprimé.

3. Données que nous collectons

Données de compte. Votre adresse e-mail d’inscription, le pseudo choisi (qui détermine votre sous-domaine), l’adresse de transfert vers laquelle vos e-mails sont redirigés, l’offre souscrite (Gratuit ou Premium) et les dates de création et de modification du compte.

Métadonnées des e-mails reçus. Pour chaque e-mail adressé à l’un de vos alias : le nom de l’alias, l’adresse de l’expéditeur, la date de réception, la taille du message, le statut de livraison (transféré, rejeté, échec) et un identifiant technique du message (Message-ID) utilisé uniquement pour éviter les doublons. Ces métadonnées alimentent votre tableau de bord.

Données de facturation. Si vous souscrivez à l’offre Premium, le paiement est traité par notre prestataire Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte bancaire ; nous conservons uniquement un identifiant client Stripe.

Journaux techniques. Comme tout service en ligne, nos serveurs génèrent des journaux techniques (adresses IP, horodatage des requêtes) utilisés exclusivement à des fins de sécurité, de prévention des abus et de diagnostic.

4. Finalités et bases légales

• Fournir le service (réception, transfert et rejet des e-mails, tableau de bord, gestion des alias) — exécution du contrat.
• Gérer l’abonnement Premium et la facturation — exécution du contrat et respect de nos obligations légales comptables et fiscales.
• Assurer la sécurité du service (prévention du spam, des abus, limitation de débit, journaux techniques) — intérêt légitime.
• Répondre à vos demandes de support — exécution du contrat et intérêt légitime.

Nous ne vendons pas vos données, nous ne les partageons pas à des fins publicitaires et nous ne vous envoyons pas de prospection commerciale sans votre consentement.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’éditeur du service et aux sous-traitants strictement nécessaires à son fonctionnement :

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — hébergement des serveurs et du nom de domaine. Les données sont hébergées dans l’Union européenne.
• WorkOS, Inc. (États-Unis) — authentification et gestion des sessions de connexion (adresse e-mail d’inscription).
• Stripe (Stripe Payments Europe, Ltd. et Stripe, Inc., États-Unis) — traitement des paiements de l’offre Premium.
• Google (Google Ireland Ltd. et Google LLC, États-Unis) — mesure d’audience du site (Google Analytics), uniquement si vous y avez consenti (voir la section Cookies).

Les transferts de données hors de l’Union européenne (WorkOS, Stripe) sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework UE–États-Unis).

Vos données peuvent par ailleurs être communiquées aux autorités compétentes lorsque la loi l’exige.

6. Durées de conservation

• Données de compte : conservées tant que votre compte est actif, puis supprimées lors de la suppression du compte.
• Métadonnées des e-mails reçus : avec le plan gratuit, supprimées automatiquement au bout de 90 jours. Avec un abonnement Premium, elles sont conservées tant que votre abonnement est actif (puis soumises au délai de 90 jours en cas de retour au plan gratuit). Dans tous les cas, seuls des compteurs agrégés par alias (nombre d’e-mails reçus, date du dernier e-mail) sont conservés au-delà, tant que votre compte est actif.
• Sauvegardes : nos sauvegardes de base de données sont conservées 14 jours au maximum. Les données d’un compte supprimé disparaissent donc définitivement des sauvegardes sous 14 jours.
• Documents de facturation : conservés 10 ans, conformément aux obligations légales comptables.
• Journaux techniques : conservés 12 mois au maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• droit d’accès et de copie,
• droit de rectification,
• droit à l’effacement (suppression complète de votre compte),
• droit à la portabilité,
• droit à la limitation du traitement,
• droit d’opposition, notamment aux traitements fondés sur l’intérêt légitime,
• droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à privacy@tomatoes.run. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

8. Cookies et mesure d’audience

Cookie strictement nécessaire. Un cookie de session chiffré est déposé pour votre authentification et la sécurité de votre session. Nécessaire au fonctionnement du service, il est exempté de consentement au sens des lignes directrices de la CNIL.

Mesure d’audience (Google Analytics). Nous utilisons Google Analytics pour comprendre comment le site est utilisé et l’améliorer. Cet outil dépose des cookies et n’est chargé qu’après votre consentement explicite, recueilli via le bandeau affiché lors de votre première visite. Tant que vous n’avez pas accepté, aucun cookie de mesure n’est déposé et aucune donnée n’est transmise à Google. Vous pouvez retirer ou modifier votre consentement à tout moment via le lien « Cookies » en bas de page ; votre choix (accepté ou refusé) est conservé localement sur votre appareil.

Le paiement Premium s’effectue sur les pages de Stripe, qui dépose ses propres cookies conformément à sa politique de confidentialité.

9. Parrainage

Parrainage (cookie fonctionnel). Si vous arrivez sur tomates.run via un lien de parrainage, nous déposons un cookie fonctionnel interne (premier parti, domaine tomatoes.run). Il contient uniquement : l’identifiant de la personne qui vous a invité·e, la date du clic, une version hachée de l’adresse IP du clic et une signature. Il sert à une seule chose : relier votre compte à votre parrain·e à l’inscription, pour que vous bénéficiez tous les deux d’un mois de Premium offert. Il expire au bout de 30 jours et est supprimé à votre inscription. Il n’est utilisé pour aucune publicité et n’est partagé avec aucun tiers.

Ce cookie est strictement nécessaire au fonctionnement du parrainage : il ne requiert pas de consentement et la bannière cookies n’est pas modifiée.

Prévention de la fraude (adresses IP). Pour empêcher les abus du parrainage (auto-parrainage, comptes créés en série), l’adresse IP du clic de parrainage et celle de l’inscription sont converties en empreinte hachée et salée (HMAC). Nous ne conservons jamais l’adresse IP en clair, seulement cette empreinte, qui permet uniquement de reconnaître deux événements identiques sans pouvoir remonter à l’adresse d’origine. Les empreintes sont purgées automatiquement après 30 jours. Base légale : intérêt légitime (prévention de la fraude).

Ce que voit votre parrain·e. Votre parrain·e ne voit jamais votre identité, votre adresse e-mail ni votre pseudo. Il ou elle ne voit que des compteurs anonymes : nombre de clics, d’inscriptions et de mois gagnés. Nous ne transmettons aucune donnée vous concernant à votre parrain·e.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des connexions au site (HTTPS), chiffrement des e-mails en transit lorsque le serveur destinataire le permet (TLS), cookie de session chiffré, base de données non exposée sur Internet, secrets d’infrastructure dédiés et accès restreint aux données. La mesure de sécurité la plus structurante reste la conception même du service : le contenu de vos e-mails n’est jamais stocké.

11. Mineurs

Le service ne s’adresse pas aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données les concernant.

12. Modifications de cette politique

Cette politique peut évoluer, notamment en cas de changement de prestataire ou de nouvelle fonctionnalité. En cas de modification substantielle, vous serez informé par e-mail ou via le tableau de bord avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

13. Contact

Pour toute question relative à cette politique ou à vos données : privacy@tomatoes.run.