RGPD
Politique de confidentialité
Rzner stocke le contenu de vos e-mails et une clé API qui donne accès à votre compte Resend. Cette page dit précisément ce que nous conservons, où, combien de temps, et qui y a accès.
Dernière mise à jour :
En bref
- Le contenu de vos e-mails est stocké dans une base Postgres en Union européenne (Francfort). Les pièces jointes sont copiées dans Cloudflare R2.
- Vos e-mails transitent par Resend, aux États-Unis, parce que c'est votre fournisseur d'envoi et de réception. Resend en conserve une copie selon sa propre politique de rétention, sur laquelle nous n'avons pas la main.
- Votre clé API Resend est chiffrée en AES-256-GCM. Votre mot de passe est haché avec bcrypt.
- Nous ne vendons, ne louons et n'analysons pas vos données à des fins publicitaires. Aucun traceur, un seul cookie de session.
- Vous pouvez tout supprimer à tout moment : la suppression du compte efface les données en base et dans le stockage.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du service, [Nom ou raison sociale de l'éditeur] ([Entrepreneur individuel / SAS…]), [Adresse postale complète], représenté par Youness Fatine. Pour toute question sur vos données : contact@rzner.com. L'identité complète figure dans les mentions légales.
Pour le contenu des e-mails que vous recevez et envoyez, vous êtes vous-même responsable de traitement vis-à-vis de vos correspondants ; Rzner agit alors comme sous-traitant qui héberge et affiche ces messages pour votre compte.
2. Données traitées, finalités et bases légales
| Donnée | Finalité | Base légale |
|---|---|---|
E-mail de connexion, mot de passe Le mot de passe est haché avec bcrypt (facteur 10). Nous ne pouvons pas le lire. | Créer et sécuriser votre compte | Exécution du contrat |
Clé API Resend Chiffrée en AES-256-GCM avant stockage, déchiffrée uniquement au moment d'appeler l'API Resend pour votre compte. | Gérer vos domaines, recevoir et envoyer vos e-mails | Exécution du contrat |
Domaines, adresses, espaces de travail Noms de domaine, adresses créées, enregistrements DNS attendus, paramètres de l'espace. | Faire fonctionner le service | Exécution du contrat |
Contenu des e-mails reçus et envoyés Expéditeur, destinataires, objet, texte, HTML, en-têtes, et métadonnées des pièces jointes (nom, type, taille). Stocké dans la base Postgres Neon à Francfort. | Afficher votre boîte mail, rechercher, répondre | Exécution du contrat |
Pièces jointes Copiées dans un stockage objet Cloudflare R2 pour rester consultables après la rétention Resend. | Conserver et télécharger les fichiers joints | Exécution du contrat |
Données de facturation Traitées par Stripe (plan Pro et Agence). Nous ne stockons aucun numéro de carte, uniquement l'identifiant client Stripe et l'état de l'abonnement. | Facturer l'abonnement | Exécution du contrat, obligation légale (comptabilité) |
Journaux techniques Horodatage des requêtes, erreurs, identifiants d'e-mails Resend, adresse IP dans les journaux de l'hébergeur (Vercel) pendant une durée courte. | Sécurité, diagnostic des pannes | Intérêt légitime |
Nous ne collectons aucune donnée que le service n'utilise pas. Il n'y a pas de profilage, pas de décision automatisée et pas de croisement avec des sources externes.
3. Où sont vos données
Stockage. Le contenu des e-mails, les comptes et les paramètres sont dans une base Postgres gérée par Neon, à Francfort (Allemagne). Les pièces jointes sont dans un bucket Cloudflare R2. Les sauvegardes de la base sont assurées par Neon dans la même région.
Transit. La réception et l'envoi passent par Resend, dont l'infrastructure est aux États-Unis. Chaque e-mail reçu est transmis à Rzner par un webhook Resend, puis récupéré par l'API Resend ; chaque e-mail envoyé est remis à l'API Resend. Resend conserve ses propres copies (messages, journaux) pendant la durée prévue par sa politique de rétention et ses conditions. Ce transfert hors Union européenne est encadré par les clauses contractuelles types et les garanties publiées par Resend ; il découle du choix que vous faites d'utiliser Resend comme fournisseur.
Exécution. Le code tourne sur Vercel, société américaine, avec des fonctions déployées en Europe. Les journaux techniques de Vercel peuvent contenir des adresses IP.
4. Durées de conservation
- Plan Free : les e-mails sont conservés 30 jours, puis supprimés automatiquement avec leurs pièces jointes.
- Plan Pro et Agence : historique illimité tant que l'abonnement est actif.
- Corbeille et indésirables : purgés automatiquement 30 jours après leur mise à la corbeille, quel que soit le plan.
- Compte : conservé tant qu'il existe. À la suppression du compte, toutes les données (e-mails, pièces jointes, domaines, clé API chiffrée) sont effacées de la base et du stockage sous 30 jours, le temps que les sauvegardes expirent.
- Facturation : les factures sont conservées 10 ans (obligation comptable), chez Stripe et dans notre comptabilité.
- Journaux techniques : 30 jours au plus.
5. Sous-traitants
Nous faisons appel aux prestataires suivants, chacun pour une tâche précise :
| Prestataire | Pays | Rôle |
|---|---|---|
| Vercel Inc. | États-Unis (serveurs configurés en Europe ; société américaine) | Hébergement du site et exécution de l'application |
| Neon Inc. | Allemagne (base Postgres à Francfort) | Base de données : comptes, domaines, contenu des e-mails |
| Cloudflare Inc. | Stockage objet R2, juridiction Union européenne configurable | Stockage des pièces jointes |
| Resend (Plus Five Five, Inc.) | États-Unis | Acheminement des e-mails via votre propre compte Resend |
| Stripe Payments Europe, Ltd. | Irlande (groupe Stripe, États-Unis) | Paiement des abonnements |
Aucun autre tiers n'a accès à vos données. Nous n'utilisons pas d'outil d'analyse d'audience, de support externe ni de régie publicitaire. Si cette liste change, cette page est mise à jour et la date en tête est modifiée.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. La plupart s'exercent directement dans l'application : modifier votre e-mail, supprimer des messages, révoquer votre clé Resend, supprimer votre compte.
Pour le reste, écrivez à contact@rzner.com depuis l'adresse de votre compte. Nous répondons sous un mois au plus tard, et en pratique sous 24 heures ouvrées. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).
8. Sécurité
- Clé API Resend chiffrée en AES-256-GCM avec une clé serveur distincte de la base de données ; elle n'est jamais renvoyée au navigateur.
- Mots de passe hachés avec bcrypt, jamais stockés en clair.
- Connexions chiffrées en TLS entre votre navigateur, Rzner, Resend, Neon et Cloudflare.
- Contenu HTML des e-mails affiché dans une iframe isolée, sans exécution de script, pour limiter les risques liés aux messages malveillants.
- Accès à la base et au stockage limités à l'application ; les secrets sont gérés par les variables d'environnement de l'hébergeur.
- Vous pouvez révoquer votre clé API depuis votre tableau de bord Resend à tout moment : Rzner perd alors immédiatement tout accès.
En cas de violation de données susceptible de vous affecter, nous vous en informons par e-mail et notifions la CNIL dans les 72 heures, conformément à l'article 33 du RGPD.
9. Modifications
Cette politique peut évoluer avec le service. Les changements importants (nouveau sous-traitant, nouvelle finalité, nouvelle durée) vous sont signalés par e-mail au moins 15 jours avant leur application. La date de dernière mise à jour figure en haut de la page.