Politique de Confidentialité

Dernière mise à jour : 29 octobre 2026. Version conforme au Règlement Général sur la Protection des Données (RGPD 2016/679) et à la Loi Informatique et Libertés.

1. Responsable du Traitement

Les données personnelles collectées dans le cadre de l'utilisation du service Avrile Mail (accessible via https://mail.avrile.fr) sont traitées par :

• Éditeur : Avrile Studio (Représenté par Hugo Valdenaire)
• Activité : Ingénierie logicielle, infrastructures numériques et services web sécurisés
• Siège & Établissement : France
• Contact Délégué à la Protection des Données (DPO) : contact@avrile.fr
• Site web officiel : avrile.fr

2. Principes Fondamentaux & Philosophie "Privacy-First"

Contrairement aux services de messagerie gratuits financés par la publicité ciblée, Avrile Mail repose sur un modèle économique d'abonnement logiciel transparent.

En conséquence, nous appliquons une stricte neutralité de transport : vos correspondances électroniques, vos métadonnées de routage et vos carnets d'adresses sont protégés par le secret des correspondances numériques. Aucun algorithme d'analyse commerciale, aucun traceur tiers ni aucun robot d'apprentissage publicitaire n'a accès à vos e-mails.

3. Données Collectées et Finalités du Traitement

Nous ne collectons que les données strictement indispensables à la fourniture technique et à la facturation du service :

• Données de compte & authentification : Nom, prénom, adresse e-mail de contact, identifiant de connexion, mot de passe haché de manière irréversible via des fonctions cryptographiques robustes (bcrypt/argon2), clés de chiffrement et certificats 2FA (TOTP/FIDO2).
• Gestion des messages & stockage : En-têtes techniques de transport (expéditeur, destinataire, horodatage, ID de message), corps des messages et pièces jointes chiffrées stockées dans l'espace alloué au client.
• Données de facturation : Coordonnées de facturation, historique des souscriptions et reçus (les coordonnées bancaires sont gérées de manière sécurisée par notre prestataire certifié PCI-DSS, sans transit sur nos serveurs applicatifs).
• Journaux techniques (Logs) : Enregistrements techniques de connexion SMTP/IMAP/Webmail (adresse IP, date et heure, protocole utilisé) conservés pour prévenir les abus, bloquer les attaques par force brute et satisfaire aux obligations légales de la loi LCEN.

4. Hébergement et Souveraineté des Données

La totalité des infrastructures hébergeant la solution Avrile Mail est localisée physiquement en France métropolitaine (Union Européenne) :

• Les serveurs Linux dédiés sont administrés exclusivement par notre équipe technique.
• Les données ne font l'objet d'aucun transfert hors de l'Union Européenne.
• Vos correspondances sont protégées contre les législations extraterritoriales (tel que le Cloud Act américain).

5. Sécurité et Chiffrement des Échanges

La sécurité des données est assurée par un ensemble de mesures techniques de haut niveau :

• Chiffrement en transit (TLS 1.3) : Toutes les communications entre votre navigateur, vos clients e-mails (IMAP/SMTP) et nos serveurs sont protégées par un chiffrement SSL/TLS fort (certificats Let's Encrypt / Perfect Forward Secrecy).
• Authentification des domaines : Déploiement systématique des standards SPF, DKIM (clés 2048-bit) et DMARC avec politique de rejet pour neutraliser l'usurpation d'identité et le phishing.
• Sauvegardes chiffrées : Des instantanés et sauvegardes redondées quotidiennes sont effectués de façon chiffrée afin de garantir la résilience de vos données.
• Isolation des boîtes de réception : Chaque boîte e-mail dispose de son propre espace étanche de stockage sécurisé.

6. Durée de Conservation des Données

Les données sont conservées selon les durées suivantes :

• E-mails et pièces jointes : Conservés tant que le compte utilisateur est actif ou jusqu'à suppression manuelle par l'utilisateur. En cas de résiliation de l'abonnement, les données sont définitivement effacées sous 30 jours calendaires.
• Journaux de connexion technique (Logs) : Conservés pendant une durée maximale de 12 mois conformément aux obligations légales de l'article L. 34-1 du Code des postes et des communications électroniques, puis purgés automatiquement.
• Données contractuelles et de facturation : Conservées pendant 10 ans conformément aux obligations comptables et fiscales françaises (Code de commerce).

7. Absence de Cookies Publicitaires & Traceurs Tiers

Le site mail.avrile.fr n'embarque aucun cookie publicitaire, aucun pixel invisible de tracking, ni aucun outil d'analyse tiers intrusif (comme Google Analytics ou Facebook Pixel).

Seuls des cookies techniques et témoins de session strictement nécessaires à l'authentification et au maintien de votre session webmail sont utilisés. Conformément aux directives de la CNIL, ces traceurs fonctionnels sont exemptés de consentement préalable.

8. Vos Droits au Titre du RGPD

En application de la réglementation européenne sur la protection des données (Articles 15 à 22 du RGPD), vous bénéficiez à tout moment des droits suivants :

• Droit d'accès : Obtenir la confirmation que vos données personnelles sont traitées et en recevoir une copie complète.
• Droit de rectification : Exiger la mise à jour ou la correction de données inexactes ou incomplètes.
• Droit à l'effacement (« Droit à l'oubli ») : Demander la suppression totale de vos données et comptes sous réserve de nos obligations légales d'archivage.
• Droit à la limitation du traitement : Demander le gel temporaire du traitement de vos données dans les cas prévus par la loi.
• Droit à la portabilité : Télécharger l'ensemble de vos e-mails et carnets d'adresses dans un format standard ouvert (MBOX / EML / vCard) pour les importer chez un autre prestataire.
• Droit d'opposition : Vous opposer à tout moment au traitement de vos données pour des motifs légitimes.

9. Contact & Réclamations

Pour toute question relative à cette politique de confidentialité ou pour exercer l'un de vos droits, vous pouvez contacter directement notre équipe :

• Par e-mail : contact@avrile.fr
• Par voie postale : Avrile Studio — À l'attention du Responsable DPO — France

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité française de contrôle : la CNIL (Commission Nationale de l'Informatique et des Libertés) sur son site officiel cnil.fr.