Politique de confidentialité

1.1 Informations sur le compte

Lorsque vous créez un compte, nous collectons vos adresse e-mail, utilisé pour l'identification du compte, les e-mails transactionnels et la connexion par lien magique. Aucune autre information personnelle n'est requise.

1.2 Informations de paiement

Le traitement des paiements est entièrement géré par Stripe, Inc. Nous ne stockons pas votre numéro complet de carte de crédit, votre CVV ou votre adresse de facturation. Nous recevons uniquement un identifiant client Stripe, que vous disposiez ou non d'un mode de paiement actif, et des enregistrements de transactions.

1.3 Données d'enregistrement de domaine

Lorsque vous enregistrez un domaine, nous stockons le nom de domaine, les dates d'enregistrement et d'expiration, les enregistrements DNS et les informations de contact WHOIS comme l'exige l'ICANN. La confidentialité WHOIS est activée par défaut.

1.4 Données d'utilisation de l'API

Nous collectons les identifiants des jetons API, les horodatages de la dernière utilisation, les métadonnées des demandes (point de terminaison, horodatage, IP, code d'état) et les compteurs de limitation de débit (en mémoire uniquement). Nous enregistrons aussi la date de la dernière requête authentifiée de votre compte et le nombre de requêtes qu'il effectue chaque jour par client (site web, site web de messagerie, CLI, MCP, SDK, application mobile ou API directe). Ces décomptes quotidiens ne contiennent ni point de terminaison, ni adresse IP, ni contenu.

1.5 Données collectées automatiquement

Lorsque vous visitez notre site Web ou utilisez l'API, nous pouvons traiter l'adresse IP et l'agent utilisateur à des fins de limitation de débit, de sécurité et de journaux de serveur. Le site Web utilise Vercel Web Analytics pour regrouper les pages vues, les itinéraires, les référents, le pays, le navigateur, le système d'exploitation et le type d'appareil. Il n'utilise pas de pixels publicitaires ni de trackers publicitaires intersites.

1.6 Données de référence

Si vous participez à notre programme de parrainage, nous stockons votre code de parrainage unique, les enregistrements des domaines achetés à l'aide de votre code (nom de domaine, date, montant de la commission) et le statut de paiement de la commission. Nous faisons pas révéler l’identité des utilisateurs référés aux référents.

1.7 Données de courrier électronique

Lorsque vous utilisez la messagerie, nous stockons les adresses de boîte aux lettres, le contenu des messages (expéditeur, destinataire, objet, corps, en-têtes et pièces jointes), les dossiers, l’état d’acheminement, les signaux de suppression et les URL de webhook. Les boîtes aux lettres hébergées sont stockées et servies par l’infrastructure de messagerie Stalwart de Domani. L’API et les envois transactionnels peuvent être traités via Resend.

1.8 Données de paiement USDC

Lorsque vous payez avec USDC, nous stockons le hachage de la transaction blockchain, l'identifiant de la chaîne (Base ou Ethereum), le montant USDC et l'adresse du portefeuille. Les hachages de transaction sont vérifiés en chaîne et ne peuvent être utilisés qu'une seule fois.

1.9 Données des webhooks

Lorsque vous créez des webhooks, nous stockons les URL des points de terminaison, les types d'événements souscrits, les secrets de signature (hachés) et l'historique de distribution (statut, codes de réponse, horodatages).

1.10 Analyse du parking de domaine

Lorsque le parking de domaine est activé, nous collectons des analyses anonymisées des visiteurs : pages vues, nombre de vues quotidiennes et données de référence. Aucune information permettant d’identifier personnellement les visiteurs n’est stockée.

1.11 Données du marché

Lorsque vous utilisez la place de marché, nous stockons les prix des annonces et les données de demande (nom, adresse e-mail, montant de l'offre, message) soumises par les acheteurs potentiels.

1.12 Données d'application mobile

L'application mobile stocke le résultat de votre session de courte durée et l'e-mail de votre compte dans le stockage sécurisé de l'appareil, met en cache les données de la boîte aux lettres et du domaine sur l'appareil pour des raisons de performances et contacte Domani pour vérifier les mises à jour d'applications compatibles. Domani ne place pas de jetons API dans les liens mobiles ou les itinéraires du navigateur.

4.1 Stockage

Vos données sont stockées dans une base de données PostgreSQL sur une infrastructure sécurisée et cryptée. Toutes les données sont chiffrées au repos et en transit (TLS 1.2+).

4.2 Mesures de sécurité

• Toutes les connexions cryptées via HTTPS/TLS
• Authentification API via des jetons Bearer
• Limitation du débit par utilisateur et par point de terminaison
• Pas de stockage des informations de paiement brutes
• Infrastructure d'hébergement d'applications, de bases de données et de messagerie séparée

4.3 Notification de violation

En cas de violation de données, nous informerons les utilisateurs concernés par e-mail dans les 72 heures suivant la découverte.

6.1 Tous les utilisateurs

• Accès - demander une copie de toutes les données que nous détenons à votre sujet
• Correction - demander la correction de données inexactes
• Suppression - demander la suppression de votre compte et des données associées
• Exporter - demander une exportation dans un format lisible par machine

6.2 Utilisateurs de l'UE/EEE (RGPD)

Droits supplémentaires : portabilité des données, restreindre le traitement, s'opposer au traitement, déposer une plainte auprès de votre autorité locale de protection des données. Notre base juridique pour le traitement est l'exécution du contrat, les intérêts légitimes (sécurité, prévention de la fraude) et les obligations légales (ICANN, conformité fiscale).

6.3 Utilisateurs californiens (CCPA)

Les résidents de Californie ont le droit de savoir quelles informations sont collectées, de demander leur suppression et de refuser la vente de leurs informations personnelles. Nous faisons pas vendre des informations personnelles.

Boîtes connectées

Quand vous connectez Gmail ou un autre fournisseur, la plateforme copie le courrier reçu après la date que vous avez choisie, jamais la boîte entière, et conserve les copies, leurs pièces jointes et un index de recherche. Vos identifiants de fournisseur sont stockés chiffrés et utilisés uniquement pour lire, et plus tard pour envoyer en votre nom quand vous l'autorisez. La déconnexion supprime vos copies, l'index et les identifiants ; les reçus de ce que les agents ont fait restent, pour que vous puissiez les auditer.

Vos limites

• Choisissez la date d'import : les dernières 24 heures par défaut ; élargissez-la plus tard, sur demande.
• Exclure une boîte de la recherche (mots uniquement, pas d'embeddings) ou de la lecture rapide (résumés déterministes, aucun extrait envoyé).
• Mettre l'assistant en pause, ou le désactiver sur une boîte ; rien n'est supprimé par aucune de ces actions.
• Aucun niveau d'autonomie ne peut supprimer de courrier ; chaque action laisse un reçu avec ses preuves.