Politique de confidentialité

Tomatoes.run est un service de transfert d’e-mails conçu autour d’un principe simple : collecter le moins de données possible. Cette politique décrit, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, les données que nous traitons, pourquoi nous les traitons, combien de temps nous les conservons et les droits dont vous disposez.

1. Responsable du traitement

Le responsable du traitement est Eric Houzelle, entrepreneur individuel (EI), immatriculé sous le n° SIREN 920 856 119, dont le siège est situé Résidence Carrousel, Bât. B, App. 02, 45 rue de la Liberté, 59650 Villeneuve-d’Ascq, France.

Pour toute question relative à vos données personnelles : privacy@tomatoes.run.

2. Le principe : vos e-mails ne sont jamais stockés

Les e-mails adressés à vos alias sont transférés immédiatement vers votre boîte personnelle. Ils ne font que transiter par nos serveurs, le temps strictement nécessaire à leur acheminement. Nous ne conservons jamais :

• le corps des messages,
• l’objet des messages,
• les pièces jointes.

En cas d’échec temporaire de livraison, le message peut rester quelques heures dans la file d’attente du serveur d’envoi, le temps des nouvelles tentatives, puis il est définitivement supprimé.

3. Données que nous collectons

Données de compte. Votre adresse e-mail d’inscription, le pseudo choisi (qui détermine votre sous-domaine), l’adresse de transfert vers laquelle vos e-mails sont redirigés, l’offre souscrite (Gratuit ou Premium) et les dates de création et de modification du compte.

Métadonnées des e-mails reçus. Pour chaque e-mail adressé à l’un de vos alias : le nom de l’alias, l’adresse de l’expéditeur, la date de réception, la taille du message, le statut de livraison (transféré, rejeté, échec) et un identifiant technique du message (Message-ID) utilisé uniquement pour éviter les doublons. Ces métadonnées alimentent votre tableau de bord.

Données de facturation. Si vous souscrivez à l’offre Premium, le paiement est traité par notre prestataire Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte bancaire ; nous conservons uniquement un identifiant client Stripe.

Journaux techniques. Comme tout service en ligne, nos serveurs génèrent des journaux techniques (adresses IP, horodatage des requêtes) utilisés exclusivement à des fins de sécurité, de prévention des abus et de diagnostic.

4. Finalités et bases légales

• Fournir le service (réception, transfert et rejet des e-mails, tableau de bord, gestion des alias) — exécution du contrat.
• Gérer l’abonnement Premium et la facturation — exécution du contrat et respect de nos obligations légales comptables et fiscales.
• Assurer la sécurité du service (prévention du spam, des abus, limitation de débit, journaux techniques) — intérêt légitime.
• Répondre à vos demandes de support — exécution du contrat et intérêt légitime.

Nous ne vendons pas vos données, nous ne les partageons pas à des fins publicitaires et nous ne vous envoyons pas de prospection commerciale sans votre consentement.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’éditeur du service et aux sous-traitants strictement nécessaires à son fonctionnement :

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — hébergement des serveurs et du nom de domaine. Les données sont hébergées dans l’Union européenne.
• WorkOS, Inc. (États-Unis) — authentification et gestion des sessions de connexion (adresse e-mail d’inscription).
• Stripe (Stripe Payments Europe, Ltd. et Stripe, Inc., États-Unis) — traitement des paiements de l’offre Premium.

Les transferts de données hors de l’Union européenne (WorkOS, Stripe) sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework UE–États-Unis).

Vos données peuvent par ailleurs être communiquées aux autorités compétentes lorsque la loi l’exige.

6. Durées de conservation

• Données de compte et métadonnées d’e-mails : conservées tant que votre compte est actif, puis supprimées lors de la suppression du compte.
• Sauvegardes : nos sauvegardes de base de données sont conservées 14 jours au maximum. Les données d’un compte supprimé disparaissent donc définitivement des sauvegardes sous 14 jours.
• Documents de facturation : conservés 10 ans, conformément aux obligations légales comptables.
• Journaux techniques : conservés 12 mois au maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• droit d’accès et de copie,
• droit de rectification,
• droit à l’effacement (suppression complète de votre compte),
• droit à la portabilité,
• droit à la limitation du traitement,
• droit d’opposition, notamment aux traitements fondés sur l’intérêt légitime,
• droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à privacy@tomatoes.run. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

8. Cookies

Tomatoes.run n’utilise ni cookie publicitaire, ni traceur, ni outil de mesure d’audience tiers. Le seul cookie déposé est un cookie de session chiffré, strictement nécessaire à votre authentification et à la sécurité de votre session. Il est exempté de consentement au sens des lignes directrices de la CNIL.

Le paiement Premium s’effectue sur les pages de Stripe, qui dépose ses propres cookies conformément à sa politique de confidentialité.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des connexions au site (HTTPS), chiffrement des e-mails en transit lorsque le serveur destinataire le permet (TLS), cookie de session chiffré, base de données non exposée sur Internet, secrets d’infrastructure dédiés et accès restreint aux données. La mesure de sécurité la plus structurante reste la conception même du service : le contenu de vos e-mails n’est jamais stocké.

10. Mineurs

Le service ne s’adresse pas aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données les concernant.

11. Modifications de cette politique

Cette politique peut évoluer, notamment en cas de changement de prestataire ou de nouvelle fonctionnalité. En cas de modification substantielle, vous serez informé par e-mail ou via le tableau de bord avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

12. Contact

Pour toute question relative à cette politique ou à vos données : privacy@tomatoes.run.