Politique de confidentialité

Forge Labs — SIRET 105 814 891 00013 — 9 Rue Jean-Jacques Rousseau, 21000 Dijon, France.

Contact : contact@forgelabs.dev. Jacques Joly Blary est responsable de publication.

Mailforge traite les informations de compte et d'organisation, les domaines expéditeurs, les contacts, listes, bases légales déclarées, modèles, campagnes, clés API protégées et métadonnées d’envoi.

Le contenu des messages, les événements de livraison et les réponses techniques sont traités pour assurer le service, arrêter les séquences et permettre l’audit par l’organisation autorisée.

Les traitements sont nécessaires à l'exécution du service : authentifier les utilisateurs, vérifier les domaines, envoyer les messages demandés, prévenir les abus, traiter les rebonds et plaintes et assurer la sécurité.

Les données de contact transmises volontairement sont utilisées pour répondre aux demandes et gérer la relation précontractuelle ou contractuelle.

L'application et les nœuds Mailu sont opérés sur l'infrastructure Forge Labs auprès de prestataires européens, dont Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France.

Selon la route activée, Amazon Web Services peut fournir Amazon SES ; un stockage S3-compatible peut héberger les médias des campagnes selon la configuration du service.

Les données de compte sont conservées pendant la durée d'utilisation du service et le temps nécessaire au respect des obligations légales et de sécurité.

Les journaux d'envoi et événements de délivrabilité sont conservés pendant la durée utile au support, à l'audit et à la lutte contre les abus, puis supprimés ou anonymisés selon la politique opérationnelle de Forge Labs.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données et vous opposer à certains traitements en écrivant à contact@forgelabs.dev.

Vous pouvez également introduire une réclamation auprès de la CNIL. Mailforge ne vend pas les données personnelles et n'utilise pas les listes de destinataires à des fins publicitaires.

Les accès sont authentifiés, les secrets de transport ne sont pas stockés dans la base applicative et les organisations sont isolées logiquement. Les domaines doivent être authentifiés avant envoi.

Les rebonds, plaintes et désinscriptions provoquent des suppressions automatiques et peuvent suspendre une route ou une organisation.