# Données et confidentialité

Mail est un service de Hugo Gebel Développement Conseil, en Suisse. Cette page dit où vont les données, qui peut les voir, et ce qui est mesuré. Elle ne remplace pas le contrat ni la politique de confidentialité, qui font foi.

## Où sont les données

| Quoi                                     | Où                                                                                                             |
| ---------------------------------------- | -------------------------------------------------------------------------------------------------------------- |
| Envoi des e-mails                        | Amazon SES (Amazon Web Services), région de Zurich, Suisse.                                                    |
| Contacts, campagnes, workflows, journaux | Convex, base de données cloud, région `aws-us-east-1`, États-Unis. Ils sont dans l’espace de ton organisation. |
| Images des e-mails                       | Stockage de fichiers de Convex, États-Unis, avec une adresse publique.                                         |

## Qui y a accès

Les membres de ton espace, et personne d’autre. Chaque fonction vérifie que la ressource demandée appartient à ton espace avant de la lire ou de la modifier. Les clés d’API sont stockées sous forme d’empreinte : la clé complète ne s’affiche qu’à sa création.

## Ce que mesurent les ouvertures et les clics

- **Ouverture** : une image invisible dans le message est chargée quand le destinataire l’affiche. Certaines messageries la chargent d’avance ou la bloquent : c’est un indice, pas une certitude.
- **Clic**, pour les campagnes et les workflows seulement : leurs liens passent par une redirection sur notre domaine de suivi, qui compte le clic avant d’amener le destinataire à l’adresse prévue.
- Les e-mails transactionnels (envoyés par l’API ou depuis l’application : invitations, codes, factures) gardent leurs liens tels quels. Leurs clics ne sont pas mesurés : un lien d’invitation ou de connexion doit s’ouvrir partout, y compris chez qui bloque le pistage.

## L’assistant

Tes demandes à l’assistant, et les données nécessaires pour y répondre, sont envoyées au modèle Claude d’Anthropic (États-Unis), directement ou par OpenRouter (États-Unis), le temps de la réponse. Avec ta propre clé, elles passent par ton compte chez le fournisseur que tu as choisi. Voir [Utiliser l’assistant](/docs/guides/utiliser-l-assistant/).

## Tes obligations

Tu restes responsable du consentement de tes contacts. En Suisse, la loi fédérale sur la protection des données (nLPD) et la loi contre la concurrence déloyale (LCD) imposent un consentement préalable pour la prospection par e-mail, et un moyen simple de se désabonner. Mail ajoute ce moyen à chaque campagne et à chaque e-mail de workflow, mais la preuve du consentement, elle, vient de toi : garde la trace de la case cochée, de la confirmation, ou de la commande qui a conduit à l’inscription.

Pour les données que tu collectes par un formulaire, voir [Créer un formulaire](/docs/guides/creer-un-formulaire/#consentement-et-contacts).

## Si tu dois effacer des données

- **Un contact demande l’effacement** : supprime sa fiche dans **Contacts**, puis vérifie qu’elle ne revient pas par un import de tableur. Garde une trace de la demande et de sa date.
- **Tu quittes Mail** : écris à <support@hgdc.ch> pour la suppression de l’espace et de ses données.