Politique de confidentialité

01Qui est responsable

Inlet est un service exploité par EAM (« nous »). Vous pouvez nous écrire à etame.eddy01@gmail.com.

Pour votre compte développeur et les contacts clients que vous ajoutez, c’est nous qui décidons de l’usage des données : nous sommes responsable de traitement.

Pour les leads — ce que les visiteurs saisissent dans un formulaire d’un site que vous avez construit — c’est vous et votre client qui décidez ; nous ne faisons que les stocker et les transmettre selon vos instructions, en tant que sous-traitant. L’information que lisent ces visiteurs est celle publiée sur ce site.

02Ce que nous collectons

• Compte développeur : nom ou entreprise, adresse e-mail, une empreinte du mot de passe (jamais le mot de passe), forfait, clés API stockées sous forme d’empreintes, le secret de signature des webhooks, et les événements de connexion (heure, adresse IP) conservés pour la sécurité.
• Clients que vous ajoutez : nom de l’entreprise, adresse e-mail, site web, langue, et une empreinte de mot de passe dès qu’ils en choisissent un pour leur boîte.
• Leads : les champs envoyés par le formulaire (en général nom, e-mail, message, parfois un fichier), l’heure, l’adresse IP du visiteur et une empreinte technique utilisées uniquement contre le spam, et le statut anti-spam attribué.
• Visites des pages publiques : le chemin, la page d’origine, le navigateur et un hachage salé de l’adresse IP — jamais l’adresse elle-même — sous un cookie propre au site. Aucune régie publicitaire, aucun suivi entre sites.
• L’assistant : les messages que vous lui envoyez, décomptés du quota de votre forfait. Les visiteurs non connectés reçoivent un identifiant aléatoire dans un cookie pour leur message d’essai.

03Pourquoi, et sur quelle base

• Pour fournir le service auquel vous avez souscrit : stockage des leads, envoi des notifications et des réponses automatiques, tableau de bord, API et serveur MCP (exécution du contrat).
• Pour le protéger : limites de débit, honeypot, preuve de travail, bannissements automatiques par IP, empreinte et hôte DNS inversé, protection des connexions (notre intérêt légitime à la sécurité, et le vôtre).
• Pour savoir quelles pages publiques sont lues, de façon agrégée (intérêt légitime ; ces données ne permettent pas de vous identifier).
• Pour respecter nos obligations légales, comme la conservation des pièces de facturation.

04Cookies

Inlet ne dépose que des cookies propres au site : un cookie de session pour les développeurs, un pour les boîtes clients et un pour l’opérateur ; la langue choisie ; l’identifiant de visite des pages publiques ; l’identifiant de l’assistant pour les visiteurs non connectés ; et un cookie d’état de courte durée pendant la connexion Google. Aucun ne sert à la publicité.

05Où sont les données, et combien de temps

• L’hébergement, la base de données et le stockage de fichiers tournent dans l’Union européenne.
• Les données de compte et de clients restent tant que le compte existe, et sont supprimées dans les 30 jours après votre demande de fermeture.
• Les leads sont conservés pendant la durée de rétention de votre forfait : 30 jours en Free, un an en Solo, sans limite en Pro et Max. Les leads au-delà de cette durée peuvent être supprimés à tout moment, avec leurs pièces jointes. L’export tient en un clic, quel que soit le forfait.
• Les journaux de sécurité et les bannissements automatiques expirent d’eux-mêmes après une durée limitée.
• Les pièces jointes sont stockées à des adresses impossibles à deviner ; quiconque détient le lien exact peut ouvrir le fichier : traitez les e-mails de leads comme confidentiels.

06Qui d’autre voit les données

• Notre hébergeur et réseau de diffusion (Vercel) et notre fournisseur de base de données et de stockage (Supabase), tous deux configurés dans des régions européennes.
• Les prestataires d’envoi d’e-mails, qui acheminent notifications et réponses automatiques.
• Les fournisseurs de modèles d’IA pour l’assistant (Google Gemini, avec Groq en secours) : ils reçoivent les messages que vous envoyez à l’assistant. Le contenu des leads n’est transmis à un modèle que si la classification anti-spam optionnelle est activée ; elle est désactivée par défaut.
• Vos clients, qui reçoivent leurs leads par e-mail et dans leur boîte, et les points de terminaison que vous avez configurés pour les webhooks.
• Certains prestataires sont établis hors de l’Union européenne ; ces transferts reposent sur leurs clauses contractuelles types ou sur une décision d’adéquation. Nous ne vendons jamais de données.

07Vos droits

Vous pouvez demander l’accès, la rectification, la suppression, la limitation ou une copie de vos données, et vous opposer aux traitements fondés sur notre intérêt légitime. Les leads s’exportent en CSV depuis le tableau de bord à tout moment. Écrivez à etame.eddy01@gmail.com ; nous répondons sous un mois. Vous pouvez aussi saisir votre autorité de protection des données.

Si vous avez envoyé un formulaire sur un site construit avec Inlet, le propriétaire du site est votre premier interlocuteur ; nous l’aidons à vous répondre.

08Sécurité

Le trafic est chiffré en transit. Les mots de passe sont hachés avec scrypt, les clés API stockées sous forme d’empreintes, les webhooks signés, la connexion peut exiger un second facteur par e-mail, et chaque lecture ou écriture est limitée au compte propriétaire des données. Aucun système n’est parfait : si vous trouvez une faille, écrivez à etame.eddy01@gmail.com — nous corrigeons d’abord et discutons ensuite.

09Modifications

Quand cette politique change de façon significative, nous le disons dans le tableau de bord et mettons à jour la date ci-dessus.