Politique de confidentialité

Dernière mise à jour : 26/10/2026

Engagement de transparence : Effaceur vise la minimisation maximale. Hors authentification, les données opérationnelles sont temporaires puis détruites. Un audit technique ne constitue pas, à lui seul, une certification RGPD.

1. Responsable de traitement

Les données traitées via Effaceur le sont sous la responsabilité de l’éditeur du Service, dont les coordonnées figurent dans les mentions légales.

2. Ce que nous conservons (authentification)

Uniquement ce qui permet de vous identifier et de sécuriser le compte :

• Adresse e-mail du compte
• Mot de passe haché (Argon2) — jamais en clair
• Identifiant Google (si connexion Google)
• 2FA : secret et codes de secours chiffrés (AES-256-GCM)
• Offre / statut d’abonnement (identifiants Stripe techniques, pas le contenu de vos mails)

3. Ce qui est temporaire puis détruit

Pendant l’usage du Service, des données opérationnelles peuvent exister le temps du parcours (détections, lots d’envoi, découverte web, preuves OTP d’adresse). Elles sont :

• Chiffrées au repos lorsqu’il s’agit de preuves ou de secrets (AES-256-GCM)
• Purgées automatiquement après une fenêtre courte de rétention opérationnelle
• Effacées en totalité à la suppression du compte (après préavis confirmé)

Les jetons OAuth d’une boîte mail (si vous en connectez une) sont stockés chiffrés et révoqués / détruits dès déconnexion ou suppression de compte. Nous ne lisons pas le contenu de vos messages : métadonnées utiles au Service uniquement, avec votre accord.

4. Ce que nous ne faisons pas

• Aucune revente de vos données
• Aucun profilage publicitaire
• Aucun dump HTML ni archivage durable de vos e-mails

5. Finalités

• Compte et authentification
• Préparation et envoi de demandes d’effacement que vous validez
• Sécurité du Service et obligations légales

6. Bases légales

Exécution du contrat (art. 6.1.b), intérêt légitime pour la sécurité (art. 6.1.f), obligations légales le cas échéant (art. 6.1.c).

7. Conservation

• Auth : tant que le compte existe
• Opérationnel : durée limitée puis destruction automatique
• Compte : suppression sur demande (profil → confirmation e-mail → préavis) = effacement de toutes les données applicatives

8. Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité. Effacement du compte : espace Profil. Réclamation possible auprès de la CNIL.

9. Destinataires

Les demandes d’effacement partent, sous votre contrôle, vers les organismes que vous validez. Effaceur ne contrôle pas les pratiques des sites tiers.

10. Transferts & hébergement

Hébergement dans l’Union européenne dans la mesure du possible. Tout transfert hors UE s’appuie sur des garanties appropriées.

Détail technique : page Sécurité.