Politique de confidentialité
Dernière mise à jour le 6 juillet 2026
Cette politique explique quelles données SPFWise collecte et comment nous les utilisons. En bref : analyser un domaine est anonyme, les comptes ne stockent que ce qui est nécessaire au fonctionnement de votre surveillance, les mots de passe sont conservés uniquement sous forme de hachage sécurisé, et vos données sont hébergées sur une infrastructure de l'Union européenne.
Qui nous sommes
SPFWise exploite le site spfwise.com ainsi que les outils d'authentification des e-mails et la surveillance qui s'y trouvent. Nous hébergeons le service sur une infrastructure située dans l'Union européenne. Pour toute question relative à la confidentialité, contactez-nous à l'adresse contact@spfwise.com.
Ce que collecte une analyse
Lorsque vous analysez un domaine, nous lisons ses enregistrements DNS publics (SPF, DKIM, DMARC, MX, DNSSEC, BIMI, MTA-STS, TLS-RPT et statut sur les listes de blocage publiques) en direct depuis Internet, exactement comme le ferait un serveur de messagerie. Une analyse ne nécessite ni compte ni donnée personnelle, et nous ne conservons pas le résultat d'une analyse anonyme.
Comptes et mots de passe
La surveillance continue, les rapports et les alertes nécessitent un compte. Vous pouvez vous connecter avec Google ou créer un compte à l'aide d'une adresse e-mail et d'un mot de passe. Si vous utilisez un mot de passe, nous le conservons uniquement sous forme de hachage à sens unique avec sel (bcrypt). Nous ne stockons jamais votre mot de passe en clair et ne pouvons pas le voir. Nous conservons également votre adresse e-mail, un nom d'affichage facultatif, ainsi que les domaines et les données liés à votre compte. Vous devez confirmer votre adresse e-mail avant que votre compte ne soit actif.
Surveillance des domaines et rapports DMARC
Lorsque vous surveillez un domaine, les fournisseurs de messagerie envoient des rapports agrégés DMARC concernant les e-mails qui utilisent votre domaine. Ces rapports incluent les adresses IP des serveurs d'envoi, qui peuvent constituer des données personnelles. Nous recevons, analysons et stockons ces rapports afin de vous montrer qui envoie des e-mails au nom de votre domaine et si ceux-ci réussissent l'authentification. Ces données, ainsi que les rapports que vous importez, sont stockés sur notre infrastructure de l'UE.
Les e-mails que nous envoyons
Nous envoyons des e-mails transactionnels à l'adresse associée à votre compte : confirmation d'adresse e-mail, ainsi que les alertes de sécurité et de délivrabilité que vous activez. Ils sont envoyés depuis no-reply@spfwise.com via notre fournisseur de messagerie de l'UE. Nous n'envoyons pas d'e-mails marketing sans votre consentement, et chaque e-mail de compte concerne un service que vous avez demandé.
Cookies
Nous utilisons des cookies strictement nécessaires : un cookie de session pour vous maintenir connecté, et un cookie de jeton CSRF pour protéger l'envoi des formulaires. Les outils publics fonctionnent sans aucun cookie de compte. Notre analyse d'audience respecte la vie privée et fonctionne sans cookie. Pour la mesure publicitaire, nous utilisons Google Ads, qui ne dépose des cookies qu'après votre acceptation. Ils sont désactivés par défaut dans le cadre du mode Consentement de Google : rien n'est stocké tant que vous n'avez pas accepté via la bannière de cookies, et vous pouvez modifier ou retirer votre choix à tout moment depuis les Paramètres des cookies dans le pied de page. Si vous refusez, aucun cookie publicitaire n'est stocké.
Paiements et infrastructure
Nous nous appuyons sur un petit nombre de prestataires pour faire fonctionner SPFWise : OVHcloud pour l'hébergement et la messagerie (dans l'UE), Stripe pour les paiements si vous souscrivez à un forfait payant, et Google uniquement si vous choisissez de vous connecter avec Google. Lorsque vous payez, Stripe traite vos informations de paiement ; nous ne stockons jamais votre numéro de carte. Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
Comment nous utilisons les données
Nous utilisons vos données uniquement pour fournir le service : réaliser des analyses, surveiller vos domaines, importer et afficher les rapports DMARC, envoyer les alertes et confirmations que vous demandez, sécuriser votre compte, gérer la facturation et répondre à vos messages.
Conservation des données
Les données des rapports DMARC sont conservées selon votre forfait, puis purgées automatiquement. Les données de compte sont conservées tant que votre compte est ouvert. Lorsque vous supprimez votre compte, nous supprimons vos données personnelles ainsi que les domaines, rapports et alertes qui y sont liés, sauf lorsque nous devons conserver des informations limitées pour respecter des obligations légales ou comptables.
Vos droits
Si vous résidez dans l'UE ou au Royaume-Uni, vous avez le droit d'accéder à vos données personnelles, de les corriger, de les supprimer et de les exporter, ainsi que de vous opposer à leur traitement ou d'en demander la limitation. Vous pouvez supprimer votre compte à tout moment. Pour exercer l'un de ces droits, écrivez à contact@spfwise.com et nous vous répondrons dans le délai exigé par la loi.
Modifications
Nous publierons toute modification de cette politique sur cette page et mettrons à jour la date ci-dessus.