Sécurité et traitement des données
Les adresses e-mail de vos abonnés ont beaucoup de valeur. Voici comment Newsletter Ready traite et protège ces données.
Dernière mise à jour : 2026-11-04
Votre liste d’abonnés n’est pas envoyée à l’IA
- Pour rédiger les brouillons, nous envoyons à l’IA (Claude d’Anthropic) les articles de votre site, vos réponses à l’interview IA et le nom de votre organisation. Pour la traduction, le texte du numéro ; pour les réponses, le texte du message reçu.
- Pour évaluer les prospects, nous envoyons les ouvertures, clics et réponses, jamais les adresses e-mail ni les noms. La liste d’abonnés elle-même n’est jamais envoyée à un modèle d’IA.
- Selon ses conditions d’API, Anthropic n’utilise pas ces données pour entraîner ses modèles.
- Pour l’interview vocale (organisations japonaises uniquement), l’audio est envoyé à AmiVoice (Advanced Media, Inc.) sans journalisation. Ni nous ni ce fournisseur ne conservons l’audio.
- Si vous activez « Traiter l’IA au Japon » dans les réglages, la rédaction à partir des articles de votre site ainsi que la vérification IA avant envoi passent par la « Sakura AI Engine » de Sakura Internet, dans des centres de données au Japon. Ces données ne sont alors envoyées à aucune IA à l’étranger.
Chiffrement en transit et au repos
- Toutes les communications passent en HTTPS (TLS). La base de données est chiffrée au repos par le fournisseur.
- Les jetons d’accès des boutiques connectées (Shopify, Colorme Shop) sont en plus chiffrés en AES-256-GCM et ne sont jamais affichés.
Où sont stockées vos données
- La base de données (Supabase) et l’envoi d’e-mails (Amazon SES) sont à Tokyo ; les fonctions serveur de l’application (Vercel) tournent aussi à Tokyo.
- Les offres payantes sont facturées via Stripe. Nous ne stockons pas les numéros de carte.
Accès limité et journalisé
- Vous et votre équipe ne voyez que les abonnés de votre organisation, grâce à la sécurité au niveau des lignes de la base de données.
- Une seule personne peut administrer la base de production et les serveurs, avec une vérification en deux étapes lorsque le fournisseur la propose.
- Toute consultation, importation ou déplacement de données personnelles d’abonnés est journalisé (qui, quoi, combien, quand) et conservé un an.
Un envoi respectueux de vos lecteurs
- Chaque e-mail contient un lien de désinscription et prend en charge la désinscription en un clic de Gmail et Yahoo.
- Les adresses en échec de livraison ou qui signalent un spam sont bloquées automatiquement.
- L’envoi est impossible tant que les mentions obligatoires sur l’expéditeur (nom, adresse postale…) ne sont pas renseignées.
- Vous pouvez enregistrer la base légale et la date du consentement de chaque abonné. Pour les organisations de l’UE et du Royaume-Uni, les nouvelles inscriptions sont confirmées par e-mail (double opt-in).
Suppression et sauvegardes
- Si vous désinstallez notre application Shopify ou Colorme Shop, nous supprimons la connexion, le jeton et les abonnés importés de cette boutique. Si un abonné demande l’effacement, nous supprimons ses données personnelles.
- La base de données est sauvegardée automatiquement chaque jour par le fournisseur, sous forme chiffrée.
En cas d’incident
- Si nous constatons une violation de données personnelles, nous prévenons les clients concernés sous 72 heures, et les autorités lorsque la loi l’exige.
- Les étapes détaillées figurent dans notre politique de sécurité interne (en anglais).
Politique de sécurité (en anglais)
Contact
Pour toute question de sécurité ou pour signaler un problème : support@newsletterready.com.