Politique de confidentialité

Responsable du traitement

L'éditeur, STAY WEB (SASU, 59 rue de Ponthieu, bureau 326, 75008 Paris, France), est responsable du traitement des données personnelles collectées sur mailmcp.io.

Délégué à la protection des données (DPO): privacy@mailmcp.io

Données collectées

Les données collectées (nom, email, identifiants mail) sont utilisées exclusivement pour le fonctionnement du service MailMCP.

• Vos identifiants de messagerie sont chiffrés avec AES-256 et ne sont jamais stockés en clair.
• Aucun contenu d'email n'est stocké sur nos serveurs — le transit est direct via IMAP/SMTP.
• Aucune donnée n'est transférée hors UE sans garanties adéquates.
• Aucune donnée client n'est utilisée pour entraîner des modèles IA. Aucune revente à des tiers. Jamais.

Hébergement des données

Toutes les données sont hébergées en France sur les serveurs LWS (Ligne Web Services), certifiés ISO 27001. Vos données ne quittent jamais l'Union Européenne.

Conservation des données

• Données de compte (nom, email): conservées pendant la durée du compte, supprimées dans les 30 jours suivant la suppression du compte.
• Identifiants mail: chiffrés, supprimés immédiatement lors de la suppression du compte.
• Logs d'utilisation MCP: conservés 90 jours, puis automatiquement purgés.
• Logs de connexion: conservés 12 mois (obligation légale).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition au traitement de vos données. Vous pouvez exercer ces droits à tout moment en nous contactant à privacy@mailmcp.io ou en supprimant votre compte depuis votre tableau de bord.

Cookies

Ce site utilise uniquement des cookies techniques strictement nécessaires (session, CSRF, préférence de langue). Aucun cookie de tracking ou publicitaire n'est utilisé.

Analytique côté serveur

Nous collectons des statistiques de pages agrégées côté serveur, sans cookies ni traceurs tiers. Précisément :

• Les adresses IP sont hachées en SHA-256 avec un secret côté serveur avant stockage — jamais conservées en clair.
• Nous enregistrons : chemin d'URL, langue, pays (déduit de l'IP via ip-api.com, puis IP supprimée), domaine référent, paramètres UTM, chaîne User-Agent (type d'appareil et détection de bots), catégorie d'appareil (mobile/tablette/ordinateur).
• Les événements bruts sont purgés après 90 jours ; seuls les agrégats quotidiens sont conservés pour l'analyse de tendances.
• Pas de Google Analytics, pas de Meta Pixel, pas de Plausible, pas de Matomo. Les statistiques sont stockées dans notre propre base de données hébergée dans l'UE.