Politique de confidentialité

Cette Politique de confidentialité explique comment Banger, un produit de BangerMail Inc., collecte, utilise, partage, protège et supprime les informations lorsque vous utilisez le site web, l’application web, l’API, le serveur MCP, les boîtes et les services associés de Banger (le Service). Elle fait partie de nos Conditions d’utilisation.

Banger est conçu pour les entreprises et les professionnels. Il n’est pas destiné aux personnes de moins de seize ans.

1. Qui nous sommes et notre rôle

Dans cette politique, Banger, nous et notre désignent le Service exploité par BangerMail Inc.

Pour l’administration des comptes, la facturation, la sécurité et notre site public, Banger agit généralement comme responsable du traitement des Données personnelles. Lorsqu’il traite les e-mails, contacts et autres contenus d’un espace de travail pour un client, celui-ci est généralement responsable du traitement et Banger agit comme sous-traitant ou prestataire de services. Les administrateurs déterminent quelles personnes et quels agents peuvent accéder aux données de l’espace et quelles fonctions sont activées.

Dans cette politique :

• Données personnelles désigne les informations relatives à une personne identifiée ou identifiable.
• Données client désigne les e-mails, contacts, modèles et autres contenus que Banger traite pour un client afin de fournir le Service.
• Données d’authentification désigne les identifiants et jetons permettant de se connecter ou de connecter des agents et services tiers, notamment les clés d’API et jetons OAuth.
• Données analytiques désigne des informations limitées sur l’utilisation et les performances du Service, excluant le contenu des e-mails.
• Sous-traitant ultérieur désigne un prestataire traitant des Données personnelles pour Banger afin de contribuer à la fourniture du Service.

2. Informations collectées

2.1 Données de compte et d’espace de travail

Votre nom, adresse e-mail, informations de connexion et de session, appartenance aux espaces de travail, rôles et permissions, produits, domaines, adresses des boîtes, validations, paramètres et autres informations de compte similaires.

2.2 E-mails

Pour les boîtes hébergées par Banger et celles que vous connectez, ces données comprennent le contenu des messages, pièces jointes, expéditeurs et destinataires, objets, horodatages, en-têtes, informations sur les fils, étiquettes, brouillons et états d’acheminement. Pour les e-mails envoyés via Banger (boîte, produit, Campagne et Parcours), elles incluent le message, ses destinataires et les événements d’acheminement : livraison, rebond, plainte et désinscription.

2.3 Contacts et données d’audience

Contacts, listes, segments et champs personnalisés ajoutés ou importés par vous ou vos agents, statut d’abonnement, preuves de consentement (qui l’a confirmé, quand et les éléments fournis) et réponses aux formulaires d’inscription. Pour les e-mails de Campagne et Parcours, Banger enregistre l’engagement, comme les ouvertures et clics, via une image de suivi et des liens redirigés.

2.4 Données de marque et de site web

Lors de la configuration d’un produit, Banger peut consulter votre site public pour suggérer le nom, les couleurs, polices, logo et ton de votre marque. Vous pouvez aussi téléverser des images et autres éléments de marque.

2.5 Données des fournisseurs et agents connectés

Si vous connectez un fournisseur comme Gmail, Banger reçoit les identifiants de compte, jetons d’autorisation et e-mails nécessaires à cette connexion. Si vous connectez un agent d’IA ou créez une clé d’API, Banger conserve la connexion, ses permissions et un historique de ses actions.

2.6 Données d’authentification et de sécurité

Jetons OAuth, clés d’API, enregistrements de session, événements d’audit, signaux d’abus, adresses IP, informations sur le navigateur et journaux d’infrastructure nécessaires à l’authentification, au fonctionnement du Service et aux enquêtes sur les incidents de sécurité.

2.7 Données analytiques et du site

Statistiques limitées du produit et du site, comme les pages consultées, sources de provenance, types de navigateur et d’appareil, utilisation des fonctions et événements de conversion. Les statistiques produit utilisent des identifiants pseudonymes et ne reçoivent ni contenu d’e-mails ni adresses e-mail.

2.8 Données de facturation

Stripe traite les informations de carte et de facturation nécessaires au paiement du Service. Banger ne stocke pas les numéros complets de cartes de paiement.

2.9 Assistance et retours

Lorsque vous nous contactez ou envoyez un retour ou signalement de bug depuis le Service, nous recevons votre adresse e-mail, votre message et les pièces jointes que vous choisissez d’inclure.

2.10 Données concernant d’autres personnes

Les e-mails, pièces jointes et listes de contacts contiennent des Données personnelles de personnes qui n’utilisent pas Banger, comme vos destinataires, abonnés et correspondants, et peuvent contenir accessoirement des informations sensibles. Banger les traite uniquement pour fournir le Service au client qui en a le contrôle. Les clients doivent disposer d’une base juridique, incluant un consentement lorsqu’il est requis, pour les Données personnelles apportées à Banger et les e-mails envoyés. Consultez notre Politique d’utilisation acceptable et antispam.

3. Origine des informations

Nous recevons les informations :

• directement de vous, de votre organisation ou des agents que vous autorisez ;
• des fournisseurs connectés comme Google après votre autorisation ;
• des personnes qui écrivent à une boîte hébergée par Banger ou s’inscrivent via une boîte ou un formulaire hébergé par Banger ;
• des systèmes de messagerie des destinataires qui signalent livraisons, rebonds et plaintes ;
• automatiquement lorsque vous utilisez le Service ou le site public ; et
• des prestataires intervenant dans l’authentification, le paiement, l’acheminement, la sécurité et l’assistance.

4. Utilisation des informations

Nous les utilisons pour :

• créer et gérer comptes, espaces, produits, domaines, boîtes et permissions ;
• recevoir, stocker, rechercher, afficher et acheminer les e-mails, et faire fonctionner Campagnes, Parcours et formulaires d’inscription ;
• respecter les désinscriptions, exclure les adresses ayant produit des rebonds ou plaintes et préserver la délivrabilité ;
• permettre à vous et à vos agents d’examiner, approuver et agir sur les e-mails et envois ;
• fournir les fonctions d’IA décrites en section 5 ;
• assurer l’assistance client et examiner les problèmes ;
• détecter, prévenir et traiter le spam, les fraudes, abus et incidents de sécurité ;
• exploiter, mesurer et améliorer la fiabilité et la facilité d’utilisation du Service ; et
• respecter les obligations légales, réglementaires, comptables et fiscales ; et
• mesurer les visites du site public avec PostHog, avec possibilité de désactivation dans le navigateur.

Nous n’utilisons pas les Données client pour entraîner des modèles d’IA ou créer des profils publicitaires.

Assistance et débogage

Si la résolution d’une demande d’assistance exige de consulter certains e-mails ou contacts, nous vous demanderons d’abord votre accord. L’accès se limite aux personnes travaillant sur le problème, aux informations strictement nécessaires et à la durée de l’enquête.

5. Traitement par IA

Banger utilise l’IA pour des fonctions précises. Nous n’envoyons à chaque fournisseur que les données nécessaires à la fonction, et ni Banger ni ces fournisseurs ne les utilisent pour entraîner des modèles d’IA.

• OpenAI assure les fonctions suivantes :

  • Conception d’e-mails, lorsque vous ou un agent demandez à Banger de créer ou réviser un e-mail. OpenAI reçoit votre demande, les informations de votre marque, l’audience décrite et le brouillon.
  • Assistant de messagerie, lorsque vous l’interrogez sur vos e-mails. OpenAI reçoit votre demande et les messages consultés pour y répondre, qui peuvent inclure objets, expéditeurs et texte. Banger conserve l’historique des exécutions de l’assistant pendant une heure.
  • Découverte de marque lors de la configuration, par consultation de votre site public. OpenAI reçoit les textes, styles et images publics de ce site.
  • Traduction de vos modèles d’e-mail à votre demande. OpenAI reçoit le texte à traduire.

  Les requêtes de Banger demandent à OpenAI de ne pas les conserver.

• TypeSafe assure les fonctions suivantes :

  • Labels & Triage. Lorsque des règles sont activées dans une boîte, TypeSafe reçoit le fil entrant dont certaines informations personnelles ont été retirées : expéditeur, destinataires, objet, texte et présence ou non de pièces jointes.
  • Association des champs lors d’importations de contacts. TypeSafe reçoit le nom du fichier, les en-têtes des colonnes et jusqu’à huit valeurs d’exemple par colonne afin de suggérer les correspondances. Les exemples peuvent comprendre des noms et adresses e-mail.

• Vos propres clés d’IA. Si vous connectez votre compte OpenAI ou Anthropic, Banger envoie au fournisseur les contenus nécessaires aux fonctions utilisées avec cette clé, selon votre propre accord avec lui. Banger conserve votre clé chiffrée.

• Vos propres agents. Lorsqu’un agent connecté, comme un assistant utilisant le serveur MCP Banger, consulte des e-mails ou contacts via Banger, ces données sont transmises à son fournisseur selon votre accord avec celui-ci. Banger ne contrôle pas leur traitement par ce fournisseur.

Les résultats de l’IA peuvent être incomplets ou erronés. Vérifiez-les avant de vous y fier.

6. Connexion de Gmail

Banger ne se connecte à Gmail qu’après votre approbation de l’autorisation OAuth Google. Il demande votre identité de compte de base et la permission de lire vos e-mails Gmail et d’envoyer en votre nom. Il les utilise pour recevoir, afficher et rechercher vos e-mails, appliquer Labels & Triage si vous l’activez, répondre à vos questions via l’assistant et envoyer uniquement sur instruction de vous ou d’un agent autorisé. Banger ne demande pas la permission de modifier ou supprimer les messages Gmail. Les étiquettes et autres modifications effectuées dans Banger y restent.

Banger ne vend pas les informations reçues des API Google, ne les utilise pas à des fins publicitaires et n’entraîne pas de modèles d’IA dessus. Vous pouvez révoquer son accès à tout moment dans les autorisations de votre compte Google. L’utilisation et le transfert par Banger des informations reçues des API Google respectent la Google API Services User Data Policy, notamment ses exigences d’utilisation limitée.

7. Bases juridiques du traitement

Lorsque le RGPD, UK GDPR, LGPD ou des lois similaires s’appliquent, Banger s’appuie sur une ou plusieurs bases suivantes :

• Exécution d’un contrat : fournir le Service et les fonctions demandées par vous ou votre organisation.
• Intérêts légitimes : sécuriser, maintenir, dépanner et améliorer le Service, prévenir le spam et les abus et exploiter notre entreprise, lorsque vos droits ne prévalent pas sur ces intérêts.
• Consentement : lorsque vous connectez un compte ou choisissez une fonction facultative qui l’exige.
• Obligations légales : satisfaire aux exigences fiscales, comptables, réglementaires et légales valides.
• Intérêts vitaux : dans des circonstances exceptionnelles où le traitement est nécessaire pour protéger quelqu’un d’un préjudice grave.

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer. Lorsque nous invoquons des intérêts légitimes, vous pouvez vous opposer au traitement.

8. Partage des informations

Nous partageons uniquement les informations nécessaires à la fourniture, la sécurité ou l’administration du Service :

• Dans votre espace de travail : avec les membres, administrateurs et agents autorisés par vous ou votre organisation.
• Sous-traitants ultérieurs : avec les prestataires indiqués en section 9.
• Destinataires et systèmes de messagerie : lorsque vous ou un agent autorisé envoyez un e-mail.
• Fournisseurs connectés : avec les fournisseurs d’IA, agents et intégrations que vous autorisez.
• Questions juridiques et de sécurité : lorsque raisonnablement nécessaire pour répondre à une procédure légale valide, enquêter sur le spam, les abus ou incidents de sécurité, ou protéger les droits, la sécurité et l’intégrité de Banger, de ses utilisateurs ou d’autres personnes.
• Transferts d’entreprise : dans le cadre d’une fusion, d’un financement, d’une acquisition, réorganisation, faillite ou cession d’actifs, avec des protections de confidentialité appropriées.

Nous ne vendons ni Données personnelles ni Données client. La publicité personnalisée est désactivée sur le site public. Nous ne partageons pas les Données client, contenus des boîtes, contacts ou données reçues des API de messagerie Google à des fins publicitaires. La section 13 explique la désactivation des statistiques du site.

9. Sous-traitants ultérieurs

Les sous-traitants ultérieurs ne peuvent traiter les informations que pour fournir leurs services à Banger et sont soumis à des obligations de protection des données et de confidentialité. Les prestataires actuels sont :

• Cloudflare héberge l’application, les files et les journaux. Il fournit aussi la protection contre les robots et les recherches DNS.
• PlanetScale héberge la base principale sur AWS aux États-Unis.
• Backblaze B2 stocke les e-mails, pièces jointes et fichiers aux États-Unis.
• Amazon Web Services envoie les e-mails via Amazon SES et stocke les secrets dans l’Union européenne (Francfort).
• Hetzner exploite les serveurs de réception et d’envoi, les filtres antispam et antimalware, ainsi que les journaux et la supervision auto-hébergés.
• Google fournit la connexion Gmail des boîtes que vous liez.
• OpenAI assure les fonctions d’IA décrites en section 5.
• TypeSafe assure Labels & Triage et l’association des champs d’importation de contacts.
• Stripe gère la facturation et les paiements.
• PostHog fournit les statistiques produit depuis les États-Unis, uniquement avec des identifiants pseudonymes.
• Linear et Slack reçoivent les messages d’assistance et retours que vous nous envoyez.

Cette liste figure aussi sur Comment Banger gère vos e-mails.

Google Analytics / Google Ads et le Meta Pixel sont désactivés sur le site public.

10. Traitement international

Banger et ses sous-traitants ultérieurs traitent les informations aux États-Unis, dans l’Union européenne et dans d’autres pays, qui peuvent différer de votre pays de résidence. Si la loi applicable exige un mécanisme de transfert, nous utilisons une garantie légalement reconnue, telle que les clauses contractuelles types de la Commission européenne ou les mécanismes britanniques, suisses ou brésiliens applicables.

11. Conservation et suppression

Nous conservons les Données personnelles uniquement le temps nécessaire pour fournir le Service, maintenir la sécurité, résoudre les litiges, faire appliquer les accords ou respecter les obligations légales.

• Les données de compte, d’espace, de messagerie et de contacts sont généralement conservées tant que le compte et l’espace restent actifs.
• La suppression du compte ouvre un délai de sept jours pendant lequel vous pouvez annuler. Ensuite, Banger supprime les enregistrements de base et fichiers de l’espace, sauf les données limitées à conserver pour la sécurité, l’audit, la prévention des fraudes, la facturation ou des raisons légales.
• Les exclusions, comme les désinscriptions, rebonds et plaintes, sont conservées tant que l’espace existe afin de ne pas recontacter les personnes désinscrites. Elles sont stockées sous forme d’empreintes à sens unique de l’adresse e-mail.
• L’historique des exécutions de l’assistant de messagerie IA est conservé une heure.
• Les journaux et sauvegardes peuvent subsister un temps limité avant expiration selon les cycles habituels de conservation.
• Révoquer l’accès Google arrête les accès futurs. Cela ne supprime pas en soi les e-mails déjà reçus dans Banger. Pour retirer cette copie, supprimez votre compte ou demandez-nous de supprimer les e-mails de cette boîte.

Les limites d’historique des offres ne suppriment actuellement pas les e-mails stockés : ils restent dans l’espace jusqu’à suppression du compte ou demande de suppression.

Vous pouvez demander la suppression du compte ou des données à hello@team.bangermail.com.

12. Sécurité

Banger utilise des protections administratives, techniques et organisationnelles conçues pour protéger les Données personnelles et les Données client :

• Le trafic entrant et sortant utilise TLS 1.2 ou une version supérieure. Les e-mails sortants des domaines configurés avec Banger sont signés DKIM.
• Notre fournisseur de base de données chiffre la base principale au repos.
• Les jetons de renouvellement OAuth, clés de fournisseurs connectés et vos clés d’IA sont chiffrés par enveloppe avec AES-256-GCM avant stockage. Les clés de signature DKIM sont aussi stockées chiffrées.
• Les données des espaces sont séparées par des contrôles d’accès au niveau de la base, et les accès d’agents et clés d’API se limitent aux permissions accordées.
• Les connexions, actions des agents et opérations administratives sont consignées dans des journaux d’audit.

Banger gère ces clés pour vous et traite les e-mails sous forme lisible sur ses serveurs pour les rechercher, filtrer, trier, afficher et acheminer. Banger peut donc techniquement accéder aux données stockées. Banger n’est pas un service chiffré de bout en bout. L’accès aux données de production se limite aux personnes qui en ont besoin pour exploiter le Service.

L’intégration de messagerie Google de Banger a fait l’objet d’une évaluation indépendante de sécurité CASA Tier 2, achevée. Consultez Comment Banger gère vos e-mails pour en savoir plus.

Aucun programme de sécurité ne peut garantir une sécurité absolue. Si une violation de Données personnelles impose une notification selon le droit applicable, nous préviendrons les clients concernés et les autorités comme requis.

13. Cookies et statistiques

Le site et le Service utilisent du stockage et des cookies essentiels pour la connexion, la sécurité et les préférences. Les statistiques du site sont contrôlées séparément de l’application web.

PostHog mesure par défaut les visites des pages publiques et les clics sur les liens d’inscription avec des identifiants de visiteurs pseudonymes. Ces événements excluent les adresses e-mail, contenus des boîtes et messages, données client, texte de recherche et jetons d’authentification. Les paramètres de requête et fragments sont retirés des URL avant collecte.

Vous pouvez désactiver les statistiques du site avec le contrôle en haut de cette politique. Nous enregistrons ce choix dans le stockage local du navigateur ; il reste actif jusqu’à la réactivation des statistiques ou l’effacement de ce stockage. Un cookie propriétaire assure le relais si le stockage est indisponible. La désactivation arrête les collectes futures du site et efface la persistance de ses statistiques ; elle ne supprime pas les événements déjà collectés. Utilisez les coordonnées de la section 19 pour exercer vos droits applicables. Les refus de statistiques déjà enregistrés sont respectés.

Google Analytics et la publicité personnalisée via Google et Meta sont désactivés sur ce site. Les paramètres statistiques du site ne contrôlent ni l’application web Banger, ni les abonnements e-mail, ni les envois des clients. Les statistiques produit restent distinctes. Le navigateur peut aussi limiter les cookies ; bloquer le stockage essentiel peut empêcher certaines parties du Service de fonctionner.

14. Communications

Nous envoyons des messages transactionnels et administratifs, comme les codes de connexion et notifications de compte, sécurité, service et facturation. Vous pouvez vous désinscrire des messages marketing non essentiels via leur lien, mais pas des messages nécessaires à l’exploitation ou à la sécurité de votre compte.

15. Vos droits et choix

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• accéder à vos Données personnelles ;
• rectifier celles qui sont inexactes ;
• demander leur suppression ;
• recevoir une copie portable de certaines données ;
• vous opposer à certains traitements ou les restreindre ;
• retirer votre consentement ; et
• contester un refus ou déposer une plainte auprès de votre autorité locale de protection des données.

Pour exercer un droit, contactez hello@team.bangermail.com. Nous pouvons devoir vérifier votre identité et votre pouvoir sur le compte ou l’espace concerné.

Si vous êtes destinataire ou abonné d’un client Banger, ce client contrôle vos données. Utilisez son lien de désinscription ou contactez-le directement. Si vous nous contactez, nous transmettrons votre demande au client lorsque possible.

16. Droits de confidentialité en Californie

Les résidents californiens peuvent avoir le droit de connaître, consulter, rectifier ou supprimer leurs Données personnelles ; d’obtenir des informations sur leur collecte, utilisation et divulgation ; de limiter certains usages de données sensibles ; et de recevoir un service égal lors de l’exercice de leurs droits. Banger ne vend pas de Données personnelles. La publicité personnalisée est désactivée sur ce site. Nous ne partageons pas les contenus des boîtes, contacts, messages ou activités de l’application web à cette fin.

17. Confidentialité des enfants

Banger n’est pas destiné aux personnes de moins de seize ans, et nous ne collectons pas sciemment leurs Données personnelles. Si vous pensez qu’un enfant nous en a fourni, contactez-nous pour que nous enquêtions et les supprimions lorsque requis.

18. Modifications de cette politique

Nous pouvons modifier cette politique lorsque le Service ou le droit applicable évolue. Nous actualiserons la date ci-dessus et informerons davantage par e-mail ou dans le produit lorsqu’un changement important l’exige. En cas de divergence avec une traduction, la version anglaise fait foi.

19. Contact

Pour les questions de confidentialité, demandes d’exercice de droits ou suppressions de compte, contactez BangerMail Inc. à hello@team.bangermail.com. Signalez les vulnérabilités de sécurité à security@team.bangermail.com conformément à notre Politique de divulgation des vulnérabilités.