Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

MAXKEN, con sede in Bureau 3, 34 place du Général de Gaulle, 59800 Lille, France, è il titolare dei dati usati per gestire il sito mailcontact, gli account, la fatturazione, l’assistenza, la lista d’attesa e la sicurezza del servizio. Contatto Show email address per questioni sulla privacy. I dati dell’azienda sono nelle informazioni legali.

Per i messaggi ricevuti nella casella di un progetto del cliente, il cliente determina lo scopo della raccolta ed è normalmente il titolare. MAXKEN tratta tali contenuti per suo conto per ricevere, conservare e consegnare messaggi e notifiche configurate.

Il accordo sul trattamento dei dati disciplina questo trattamento per i clienti soggetti alla normativa sui dati. Quando un’agenzia agisce per un cliente, quest’ultimo può essere titolare e l’agenzia responsabile; l’agenzia deve essere autorizzata a nominare MAXKEN e configurare i destinatari.

Se hai inviato un modulo o scritto a un indirizzo di progetto, contatta prima l’organizzazione del progetto per l’uso del messaggio. Si applica la sua informativa privacy. Possiamo aiutare a identificare il proprietario e inoltrargli la richiesta senza divulgare dati di altri utenti.

2. Dati trattati

• Informazioni sull’account: nome, email, immagine profilo se fornita, hash password per account con password, stato di verifica, piano, ruolo e date di creazione. Le password non sono conservate in chiaro. L’accesso Google, quando disponibile e scelto, fornisce identificatore account e dati profilo come nome, email e immagine; non riceviamo la password Google.
• Fatturazione: offerta scelta, riferimenti cliente, abbonamento e checkout Stripe, stato pagamento e ricevute dei pacchetti. Stripe raccoglie al checkout nome, email, indirizzo di fatturazione, identificativo fiscale e dati di pagamento. mailcontact non riceve né conserva il numero completo della carta.
• Prove contrattuali: versione e copia immutabile del documento, data di accordo, metodo d’iscrizione, riferimento acquisto, accettazione condizioni Stripe e richiesta espressa di attivazione immediata. Una richiesta di recesso registra identità, acquisto, dichiarazione e ora d’invio, con conferma email.
• Autenticazione: identificatori sessione, scadenze, IP e dati browser, registri di verifica e reimpostazione password.
• Caselle di progetto e risposte: nomi progetti, identificatori moduli, email di progetto, dati mittenti e destinatari, oggetti, messaggi in entrata e risposte in uscita, identificatori per raggruppare conversazioni, date, stato di lettura e consegna delle risposte. I contenuti provengono da titolari account, visitatori e mittenti email.
• Notifiche: indirizzi di destinazione o URL webhook, stato di consegna, tentativi, date e ore e riepiloghi degli errori. Se abilitate, le destinazioni ricevono dati del mittente e contenuto del messaggio.
• Caselle condivise: email degli inviti, invitante, destinatario, ruolo di accesso, date di accettazione e registri di appartenenza. I membri accettati accedono ai contenuti secondo il ruolo, incluse le conversazioni precedenti.
• Connessioni degli assistenti IA: identificatori client, permessi autorizzati, registri di connessione e token, hash delle chiavi API, scadenze e utilizzo. Gli assistenti ricevono i dati delle conversazioni restituiti dagli strumenti autorizzati e possono rispondere solo con l’apposito permesso.
• Contatti e lista d’attesa: email, eventuale nome, messaggio e informazioni tecniche gestite dal fornitore del modulo.
• Sicurezza e funzionamento: metadati richieste, contatori di frequenza, totali d’utilizzo, registri di deduplicazione email e traccia delle modifiche amministrative agli account.
• Prevenzione degli abusi email: regole locali riconoscono email di autenticazione ripetute tramite oggetti, contenuti e intestazioni di automazione. I segnali per account conservano domini mittenti, indicatori di classificazione e date e ore. I messaggi sospetti possono restare separati, con contenuto accessibile solo ad amministratori autorizzati alla revisione. Decisioni di revisione e sospensione sono registrate con il motivo, senza copiare il contenuto nel registro di controllo.
• Statistiche delle pagine pubbliche: visualizzazioni, clic su link esterni e interazioni configurate, con dati browser, dispositivo e richiesta trattati dal servizio di analisi.
• Provenienza della registrazione: UTM source, medium, campaign, content e term presenti all’arrivo sul modulo account, percorso del modulo, dominio di provenienza disponibile e data di acquisizione. Sono associati all’account alla creazione per report di registrazione e attivazione. Non conserviamo URL di provenienza completi, parametri estranei o cronologia di navigazione. L’attribuzione account non viene inviata a OpenPanel.
• Attribuzione facoltativa di 30 giorni: se accetti, un cookie ricorda la fonte di acquisizione fino a 30 giorni. Può fornire la provenienza di una registrazione successiva quando il modulo account non ne dispone.

I campi dell’account sono necessari per creare e proteggere l’area di lavoro. Un’email di contatto ci permette di rispondere e un’email della lista d’attesa di inviare l’avviso di lancio richiesto. Campi facoltativi e destinazioni delle notifiche sono a tua scelta. Evita dati non necessari allo scopo del messaggio.

3. Finalità e basi giuridiche

• Fornitura dell’account e del servizio: esecuzione del nostro accordo, inclusi autenticazione, gestione caselle ed email di servizio. Se agisci per un’organizzazione, l’amministrazione dell’account risponde anche al nostro legittimo interesse a fornirle il servizio.
• Fatturazione e imposte: esecuzione dell’accordo d’acquisto, gestione di abbonamenti e problemi di pagamento e adempimento di obblighi contabili e fiscali.
• Rispondere alle richieste: misure richieste prima di un contratto o nostro legittimo interesse a rispondere all’assistenza e alla corrispondenza.
• Aggiornamenti della lista d’attesa: il tuo consenso quando chiedi notizie sul lancio. Puoi revocarlo contattandoci; la lista d’attesa non ti iscrive ad altro marketing.
• Sicurezza e prevenzione degli abusi: il nostro legittimo interesse a proteggere gli account, prevenire spam e mantenere il servizio disponibile.
• Misurazione del pubblico: comprendere l’uso delle pagine pubbliche e migliorare il sito. Ove applicabile si basa sul legittimo interesse a misurare il pubblico; le operazioni soggette a consenso richiedono una base separata.
• Provenienza della registrazione: capire quali link di campagna e siti di provenienza portano a registrazioni e attivazioni. Puoi opporti o chiedere la rimozione contattando Show email address .
• Memorizzare una fonte per 30 giorni: il tuo consenso facoltativo. Rifiutare impedisce la memorizzazione estesa; non rimuove i tag di campagna già presenti nel link corrente di registrazione.
• Richieste e reclami legali: adempimento degli obblighi applicabili e, ove pertinente, nostro legittimo interesse ad accertare o difendere diritti in sede giudiziaria.

Il cliente sceglie la base giuridica per raccogliere messaggi nei propri progetti. Non vendiamo dati personali, usiamo i contenuti per pubblicità o addestriamo modelli IA su di essi. I fornitori degli assistenti seguono impostazioni e politiche proprie. Accettare le condizioni non dà di per sé consenso a tracciamento o marketing facoltativi.

4. Destinatari e fornitori

I dati sono accessibili al proprietario dell’account, ai membri accettati delle caselle condivise secondo il ruolo, al personale autorizzato che ne ha necessità per gestione o assistenza e ai fornitori coinvolti nella funzione interessata. Possiamo inoltre comunicarli se richiesto da un valido obbligo legale.

• OVHcloud: hosting dell’applicazione, del database e dell’infrastruttura email del gestore. Informazioni sulla protezione dei dati di OVHcloud.
• Cloudflare: DNS, proxy HTTPS e distribuzione CDN di mailcontact.app coinvolgono IP dei visitatori, metadati delle richieste e dati trasmessi all’app, inclusi invii dei moduli e richieste alle caselle. Script pubblici e risorse statiche possono essere in cache; API e pagine private evitano la cache condivisa. Email Routing riceve e inoltra alla nostra infrastruttura anche i messaggi per gli indirizzi di progetto su mailcontact.cc, con contenuti e metadati di instradamento. Cloudflare gestisce anche DNS e reindirizzamenti del dominio. Informativa sulla privacy di Cloudflare.
• Postal, ospitato su OVHcloud: il nostro servizio email riceve le email di progetto inoltrate e consegna verifiche account, reimpostazioni password, notifiche abilitate e risposte dalle caselle. Tratta indirizzi di mittenti e destinatari, contenuti email, identificatori delle conversazioni e dati di consegna.
• Scaleway: conservazione esterna dei backup Postal cifrati, inclusi i dati email contenuti. Informazioni sulla privacy di Scaleway.
• Stripe: Checkout, Billing, Tax e il portale clienti trattano dati di pagamento e fatturazione per completare acquisti, gestire abbonamenti e fatture, calcolare imposte e prevenire frodi. Stripe agisce come titolare o responsabile secondo l’attività. Informativa sulla privacy di Stripe.
• Formspree: trattamento delle precedenti richieste della lista d’attesa. Il modulo usa mailcontact stesso. Informativa sulla privacy di Formspree.
• Google, se scegli l’accesso con Google: autentica il tuo account Google e fornisce i dati del profilo necessari al collegamento. Google applica la propria informativa sulla privacy. Questo accesso non concede a MailContact l’accesso ai messaggi Gmail o ai file Drive.
• OpenPanel, ospitato autonomamente dal gestore: misurazione del pubblico sulle pagine pubbliche di marketing, tramite openpanel.superposed.io e tools-openpanel.superposed.io. È la nostra installazione di analisi, non il servizio OpenPanel ospitato. Non viene caricata nei layout di account o caselle.
• Destinazioni che attivi: Discord, Slack e i servizi webhook personalizzati ricevono dati di notifica. Chi accede a quei canali può leggerli. Tali servizi possono agire secondo le proprie condizioni e non sono tutti responsabili nominati da MAXKEN.
• Assistenti che colleghi: servizi come ChatGPT, Claude o altri client MCP ricevono i dati che li autorizzi a recuperare. Fornitore, impostazioni account e condizioni privacy determinano il trattamento successivo, inclusa conservazione e uso per migliorare i servizi. MAXKEN non gestisce gli assistenti né decide le loro politiche sui dati.

Abilita solo integrazioni adatte ai dati raccolti. Rimuovere una destinazione o eliminare una casella non ritira messaggi già consegnati ad altri servizi.

5. Trattamenti internazionali

Ospitare l’app principale con un fornitore europeo non significa che tutto avvenga in Europa. Cloudflare, Stripe, Google, Formspree, assistenti collegati e servizi di notifica possono trattare dati internazionalmente, anche fuori dallo Spazio economico europeo.

I trasferimenti soggetti al GDPR richiedono una decisione di adeguatezza applicabile o garanzie appropriate, come clausole contrattuali standard della Commissione europea con eventuali misure supplementari necessarie. I link dei fornitori sopra descrivono gli accordi. Contatta Show email address per informazioni o copie delle garanzie applicabili ai trattamenti per nostro conto. Per destinazioni configurate da te, verifica anche l’accordo con il fornitore.

6. Cookie, preferenze e statistiche

Preferenza di lingua Un cookie essenziale ricorda la lingua scelta per un massimo di un anno. Anche il tuo account memorizza questa preferenza per le email del servizio. Puoi cambiare lingua in qualsiasi momento dal menu delle lingue.

Cookie di autenticazione mantengono la sessione autenticata. Le sessioni valgono sette giorni e possono essere rinnovate durante l’uso. Uscire revoca la sessione corrente. Bloccare questi cookie essenziali può impedire l’accesso.

Preferenze del browser, come il tema cromatico selezionato, possono restare sul dispositivo finché non le modifichi o cancelli i dati del sito nel browser.

Link di registrazione attuali: i tag di campagna passano nei link tra pagine pubbliche fino al modulo dell’account. La trasmissione non usa cookie, localStorage, sessionStorage né identificatori del visitatore. Se scegli l’accesso Google, la provenienza resta nello stato di autenticazione sul server per massimo dieci minuti, poi viene consumata dal callback. I cookie essenziali di autenticazione sono separati. La provenienza può mancare se il browser omette il sito di riferimento o il link non contiene tag di campagna.

Cookie facoltativo di 30 giorni: solo dopo Accetta, un cookie firmato di prima parte ricorda la prima fonte disponibile fino a 30 giorni senza proroga a ogni visita. Alla registrazione prevale la provenienza del modulo corrente; la fonte ricordata serve solo se manca. Un cookie separato ricorda Accetta o Rifiuta per 180 giorni. Rifiuta elimina il cookie di 30 giorni e ferma la memorizzazione estesa. Se hai effettuato l’accesso, rimuove anche l’attribuzione all’account derivata dalla fonte ricordata; la provenienza del modulo resta separata. Se eri già registrato ma non connesso, accedi e scegli di nuovo Rifiuta o contattaci per rimuoverla.

Modifica le preferenze di attribuzione di 30 giorni

Statistiche OpenPanel è ospitato autonomamente e senza cookie. Lo usiamo per statistiche anonime sulle pagine pubbliche: visualizzazioni, clic su link esterni, categorie di browser e dispositivi e interazioni configurate. Non identifichiamo i visitatori con l’account MailContact né inviamo nomi, email o contenuti delle caselle alle analisi. Schermate account e caselle private non caricano lo script.

OpenPanel può trattare temporaneamente IP e dati browser per ricavare un identificatore visitatore che cambia ogni giorno. È distinto da cookie di tracciamento o identificatori permanenti di account. La misurazione serve alle statistiche del sito del gestore, non alla pubblicità o al tracciamento tra siti. Contatta Show email address per opporti o chiedere informazioni. I cookie di accesso essenziali sono separati dalle statistiche.

7. Conservazione e cancellazione

• Dati dell’account e delle caselle: i dati di account e progetti vengono conservati per erogare il servizio fino alla richiesta di cancellazione o all’eliminazione dei dati interessati. I messaggi Free scadono 30 giorni dopo la ricezione. Pro e Plus non prevedono scadenza automatica finché l’accesso a pagamento è attivo. Quando termina, lo storico esistente resta per 30 giorni dalla data effettiva di fine; dopo, i messaggi più vecchi di 30 giorni e le risposte collegate possono essere eliminati dalla pulizia oraria del worker. Riabbonarsi prima della cancellazione ferma questa scadenza. Puoi eliminare singoli messaggi e progetti in ogni momento; contattaci per eliminare l’account.
• Provenienza della registrazione: le informazioni associate all’iscrizione restano con l’account finché non ne chiedi la rimozione o elimini l’account. Anche l’attribuzione dalla fonte ricordata facoltativa viene rimossa se revochi il consenso mentre sei connesso. Solo amministratori autorizzati vedono i report di acquisizione. Il cookie facoltativo scade dopo 30 giorni.
• Registri di fatturazione: conservati per gestire acquisti e abbonamenti, poi secondo gli obblighi contabili, fiscali e relativi a controversie. Chiudere l’account non elimina automaticamente i documenti da conservare per legge. Stripe applica i propri requisiti ai dati di cui è titolare.
• Accordi e recessi: le prove d’iscrizione restano con l’account. Quelle d’acquisto e recesso sono conservate per obblighi contabili e accertamento o difesa di diritti. Gli archivi contrattuali senza dati cliente restano disponibili per versione. Email di conferma e registri di ricezione documentano il contratto e le richieste.
• Notifiche: i registri di consegna dell’app collegati a un messaggio vengono rimossi con esso; quelli collegati a una destinazione vengono rimossi con la destinazione. Le copie dei destinatari seguono le rispettive regole di conservazione.
• Deduplicazione email: un’impronta di consegna resta fino all’eliminazione del progetto, anche dopo la cancellazione del messaggio originale, per evitare che un nuovo tentativo email lo ricrei. I totali di utilizzo restano nell’area di lavoro e non contengono il corpo dei messaggi.
• Segnali di abuso email e quarantena: i registri possono essere eliminati dopo 30 giorni tramite la pulizia oraria del worker. Rilasciare o scartare un’email rimuove subito il payload di quarantena; un’email rilasciata segue la conservazione normale. I segnali sopravvivono alla cancellazione di singoli progetti per impedire aggiramenti della quota e vengono eliminati con l’account. Le impronte di deduplicazione restano per la vita del progetto, così un nuovo tentativo non ricrea messaggi scartati o scaduti.
• Sessioni e verifica: le sessioni scadono dopo sette giorni salvo rinnovo e i link di verifica email dopo un’ora. La scadenza disabilita la credenziale, ma non implica cancellazione immediata di ogni dato associato.
• Autorizzazioni IA: I token di accesso OAuth durano un’ora e i refresh token fino a 30 giorni, con rotazione e sessione account valida obbligatoria. La disconnessione rimuove consenso e token della connessione. Le chiavi API scadono dopo il periodo scelto e possono essere revocate prima. Scadenza o disconnessione fermano nuovi accessi, ma non cancellano contenuti già presso l’assistente né richiamano risposte in coda.
• Trasporto email: Postal conserva i contenuti email grezzi per sette giorni e i metadati per 30 giorni. Questi registri di trasporto sono separati dalle caselle di progetto e dai backup.
• Contatori degli abusi sugli endpoint pubblici: Gli identificatori basati su IP sono hash con chiave, non indirizzi grezzi. I contatori scaduti possono essere eliminati dopo 24 ore. Ciò non riguarda registri separati di autenticazione o log di hosting.
• Lista d’attesa: usato per l’avviso di lancio richiesto e rimosso al termine dello scopo o alla revoca del consenso, salvo registri necessari a rispettare la richiesta.
• Registri di assistenza, sicurezza e amministrazione: conservati per gestire richieste, indagare incidenti e documentare modifiche account; periodi maggiori sono limitati a obblighi legali applicabili o all’accertamento o difesa di diritti.
• Backup: le copie di backup possono restare fino a due anni secondo la politica del gestore. Eliminare un messaggio dal servizio attivo non lo rimuove subito dai backup esistenti. L’accesso ai backup deve essere limitato al ripristino e agli obblighi legali applicabili; non servono a recuperare su richiesta lo storico scaduto della casella.

I log di hosting e le analisi autonome hanno proprie impostazioni di conservazione. Contattaci per i periodi pertinenti alla richiesta. I dati conservati per obblighi legali o controversie sono limitati a tale scopo. I contenuti già copiati a destinazioni di notifica, membri condivisi o assistenti seguono le regole di conservazione del destinatario.

8. Sicurezza

Le misure includono hash delle password, verifica email, accesso autenticato all’area di lavoro, controlli di accesso sul server, limiti delle richieste e controlli sulle destinazioni delle notifiche. L’accesso amministrativo è limitato. HTTPS protegge le comunicazioni con il servizio pubblico.

Il servizio deve poter leggere i messaggi per mostrarli e inviare le notifiche richieste; mailcontact non è una casella con crittografia end-to-end. Nessun sistema garantisce sicurezza assoluta. Mantieni riservate le credenziali e segnala incidenti sospetti a Show email address .

9. I tuoi diritti sulla privacy

Secondo il trattamento e la legge applicabile, puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei dati personali, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso senza pregiudicare i trattamenti leciti precedenti. La legge francese consente anche istruzioni sui dati personali dopo la morte.

Invia una richiesta a Show email address o alla nostra sede legale. Specifica account o progetto interessato e diritto da esercitare. In caso di ragionevole dubbio possiamo chiedere dati proporzionati per verificare l’identità; non inviare documenti se non necessari e richiesti.

Rispondiamo normalmente entro un mese. Per richieste complesse, il termine può prorogarsi di altri due mesi al massimo; lo spiegheremo nel primo mese. Le richieste sulle caselle di un cliente possono dover essere gestite da lui con la nostra assistenza.

Puoi presentare un reclamo alla Autorità francese per la protezione dei dati (CNIL) o alla tua autorità di controllo locale competente. Non usiamo dati personali per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. I controlli tecnici antispam e di quota possono rifiutare richieste; contattaci se ritieni blocchino un uso legittimo.

10. Aggiornamenti dell’informativa

Aggiorneremo il documento e la data quando cambiano i trattamenti. Le modifiche significative verranno comunicate con mezzi adeguati. Nuovi scopi soggetti a consenso richiedono una scelta separata; pubblicare un’informativa aggiornata non equivale a consenso.