Mailgun est un ardent d\u00e9fenseur de la confidentialit\u00e9. Nous nous soucions des droits de nos utilisateurs. En pr\u00e9vision de la mise en \u0153uvre du RGPD (la nouvelle loi europ\u00e9enne sur la confidentialit\u00e9 depuis le 25 mai 2018), nous avons travaill\u00e9 d\u2019arrache-pied pour d\u00e9velopper de nombreuses fonctionnalit\u00e9s qui donnent aux clients plus de contr\u00f4le sur les donn\u00e9es qui sont stock\u00e9es sur notre plateforme. Nous avons con\u00e7u et activ\u00e9 ces fonctionnalit\u00e9s pour tous nos clients, que le RGPD les affecte ou non.<\/p>\n\n\n\n
Nous avons r\u00e9dig\u00e9 ce document pour\u00a0vous pr\u00e9senter comment\u00a0le RGPD s’appliquera \u00e0 votre utilisation de Mailgun et ce que nous avons fait pour nous assurer que nous sommes conformes aux nouvelles r\u00e8gles.<\/p>\n\n\n\n
Nous vous recommandons d’examiner attentivement ce document et de le pr\u00e9senter \u00e0 votre \u00e9quipe en charge de la confidentialit\u00e9.<\/p>\n\n\n\n
Remarque<\/strong> : les lois europ\u00e9ennes sur la protection des donn\u00e9es, y compris le RGPD, sont complexes. Ce guide ne doit pas \u00eatre consid\u00e9r\u00e9 comme un avis juridique. Veuillez consulter un professionnel du droit pour en savoir plus sur l\u2019impact du RGPD sur votre entreprise.<\/p>\n\n\n\n Le RGPD est un r\u00e8glement visant \u00e0 harmoniser les lois sur la confidentialit\u00e9 des donn\u00e9es dans l\u2019ensemble de l\u2019Union europ\u00e9enne (UE). Cette nouvelle r\u00e9glementation offre aux personnes dans l’UE une plus grande transparence et un meilleur contr\u00f4le sur la fa\u00e7on dont leurs donn\u00e9es personnelles sont utilis\u00e9es et rend les entreprises qui traitent des donn\u00e9es personnelles responsables de leurs choix. M\u00eame les entreprises qui ne sont pas bas\u00e9es dans l\u2019UE doivent se conformer au RGPD si elles collectent et traitent des donn\u00e9es personnelles de personnes situ\u00e9es dans l\u2019UE.<\/p>\n\n\n\n Si vos activit\u00e9s de traitement de donn\u00e9es rel\u00e8vent du RGPD, l’une des premi\u00e8res questions que vous devriez vous poser est \u00ab Suis-je un responsable du traitement des donn\u00e9es ou un sous-traitant des donn\u00e9es ? \u00bb. La r\u00e9ponse \u00e0 cette question vous aidera \u00e0 d\u00e9terminer quelles sont vos obligations de conformit\u00e9 au titre du RGPD. Le responsable du traitement est l\u2019organisme qui d\u00e9termine les finalit\u00e9s et les moyens du traitement. En tant que client de Mailgun, vous agissez en tant que responsable du traitement lorsque vous utilisez nos produits et services. Vous avez la responsabilit\u00e9 de vous assurer que les donn\u00e9es personnelles que vous collectez sont trait\u00e9es l\u00e9galement et que vous utilisez des sous-traitants, tels que Mailgun, qui fournissent des garanties suffisantes pour r\u00e9pondre aux exigences cl\u00e9s du RGPD.<\/p>\n\n\n\n Mailgun est consid\u00e9r\u00e9 comme un sous-traitant. Nous agissons sur les instructions du responsable du traitement (vous), qui se pr\u00e9sentent sous forme de requ\u00eates API ou SMTP. Tout comme les responsables du traitement, les sous-traitants doivent se conformer au RGPD.<\/p>\n\n\n\n En tant que sous-traitant, nous comptons sur nos clients pour s’assurer que les donn\u00e9es personnelles sont collect\u00e9es sur la base de l\u2019un des motifs l\u00e9gitimes du RGPD. En tant que responsable du traitement, vous pouvez collecter des donn\u00e9es personnelles sur la base de l’un des fondements juridiques suivants : (i) le consentement ; (ii) le traitement est n\u00e9cessaire \u00e0 l’ex\u00e9cution d’un contrat que vous avez avec la personne concern\u00e9e ; (iii) le traitement est n\u00e9cessaire au respect d’une obligation l\u00e9gale ; (iv) vous devez prot\u00e9ger l’int\u00e9r\u00eat vital de la personne concern\u00e9e ou d’une autre personne ; (vi) vous (ou un tiers) avez un int\u00e9r\u00eat l\u00e9gitime \u00e0 traiter des donn\u00e9es personnelles, \u00e0 moins que ne pr\u00e9valent les int\u00e9r\u00eats, les droits et les libert\u00e9s de la personne concern\u00e9e.<\/p>\n\n\n\n Nous nous engageons \u00e0 faire preuve de transparence dans la fa\u00e7on dont nous g\u00e9rons et traitons les donn\u00e9es personnelles. En tant que l\u2019un de nos clients, vous devez savoir comment nous traitons les donn\u00e9es personnelles en votre nom.<\/p>\n\n\n\n Nous ne conservons les donn\u00e9es que le temps n\u00e9cessaire pour fournir nos services. Dans la mesure du possible, nous utilisons des m\u00e9canismes qui nous permettent de supprimer automatiquement les donn\u00e9es une fois qu\u2019elles ne sont plus n\u00e9cessaires pour offrir nos services.<\/p>\n\n\n\n Mailgun stocke les corps des messages pendant sept jours maximum pour les messages entrants et sortants. Pour les messages sortants, le stockage temporaire permet \u00e0 nos syst\u00e8mes de tenter de renvoyer les messages qui n’ont pas pu \u00eatre livr\u00e9s lors de la premi\u00e8re tentative. Les clients qui s\u2019appuient sur nos fonctionnalit\u00e9s d\u2019analyse peuvent ainsi r\u00e9cup\u00e9rer les messages re\u00e7us en tant que messages entrants.<\/p>\n\n\n\n Pour certains clients, la p\u00e9riode de conservation des messages peut \u00eatre ajust\u00e9e de mani\u00e8re s\u00e9lective sur la base d’instructions \u00e9crites entre le client et Mailgun. De plus, nous proposons des fonctionnalit\u00e9s qui emp\u00eachent la r\u00e9cup\u00e9ration de messages par programmation ou permettent de supprimer les messages en toute s\u00e9curit\u00e9 apr\u00e8s la livraison.<\/p>\n\n\n\n Enfin, notre personnel peut acc\u00e9der aux corps des messages pour aider les clients \u00e0 r\u00e9soudre les probl\u00e8mes de livraison ou en r\u00e9ponse \u00e0 une potentielle violation de la PUA. L’acc\u00e8s des employ\u00e9s est r\u00e9guli\u00e8rement contr\u00f4l\u00e9 et tous les employ\u00e9s ou membres du personnel en contact avec des donn\u00e9es personnelles sont soumis \u00e0 nos dispositions de confidentialit\u00e9.<\/p>\n\n\n\n Les m\u00e9tadonn\u00e9es d\u2019un message, qui comprennent l\u2019exp\u00e9diteur, le ou les destinataires, l\u2019objet d\u2019email, l\u2019adresse IP d\u2019origine et d\u2019autres donn\u00e9es de routage, sont index\u00e9es et conserv\u00e9es pendant 30 jours.<\/p>\n\n\n\n \u00c0 mesure que les messages sont trait\u00e9s par Mailgun, nous g\u00e9n\u00e9rons des \u00e9v\u00e9nements discrets \u00e0 partir de chaque service qui g\u00e8re le traitement des messages. Ces donn\u00e9es sont utiles pour r\u00e9soudre les probl\u00e8mes de traitement et de livraison qui surviennent p\u00e9riodiquement lors de l’envoi de messages aux utilisateurs via Mailgun. Ces donn\u00e9es sont disponibles dans leur int\u00e9gralit\u00e9 via nos journaux et l’Events API.<\/p>\n\n\n\n Enfin, notre personnel peut utiliser ces donn\u00e9es d’\u00e9v\u00e9nement pour aider avec les demandes au support client ou en r\u00e9ponse \u00e0 une potentielle violation de la PUA.<\/p>\n\n\n\n Les suppressions sont des adresses email stock\u00e9es de mani\u00e8re permanente qui sont cr\u00e9\u00e9es \u00e0 la suite d’un rebond permanent, d’une plainte ou d’une d\u00e9sinscription. Nous conservons les suppressions jusqu’\u00e0 ce que vous les supprimiez ou que votre compte ait \u00e9t\u00e9 supprim\u00e9.<\/p>\n\n\n\n Lorsque des suppressions sont retir\u00e9es, elles sont d\u00e9finitivement supprim\u00e9es du syst\u00e8me. Les suppressions peuvent \u00eatre stock\u00e9es dans un syst\u00e8me de sauvegarde \u00e0 des fins de reprise apr\u00e8s incident jusqu\u2019\u00e0 30 jours apr\u00e8s leur suppression.<\/p>\n\n\n\n Mailgun stocke les informations sur l’activit\u00e9 des adresses email des destinataires dans un format hach\u00e9 (pseudonymisation). Ces donn\u00e9es nous permettent de pr\u00e9-v\u00e9rifier plus pr\u00e9cis\u00e9ment les adresses email, de d\u00e9tecter les exp\u00e9diteurs potentiellement \u00e0 risques qui pourraient nuire \u00e0 la r\u00e9putation de l’adresse IP, et d\u2019aider les clients \u00e0 optimiser leurs processus de livraison.<\/p>\n\n\n\n Ces donn\u00e9es sur les destinataires ne sont utilis\u00e9es que dans le cadre de la prestation des services de Mailgun.<\/p>\n\n\n\n En tant que sous-traitant, nous avons des obligations sp\u00e9cifiques en vertu du RGPD. Dans cette section, nous vous montrons la mani\u00e8re dont nous traitons les donn\u00e9es personnelles et les efforts que nous d\u00e9ployons pour que vous, en tant que client, puissiez nous faire confiance.<\/p>\n\n\n\n Dans le cadre de nos efforts pour nous conformer au RGPD, nous avons effectu\u00e9 une analyse d\u00e9taill\u00e9e des risques de toutes les applications susceptibles de traiter des donn\u00e9es personnelles de personnes situ\u00e9es dans l\u2019UE. Sur la base des r\u00e9sultats de cette analyse, nous avons mis en place des mesures appropri\u00e9es qui nous permettent de nous conformer \u00e0 ces nouvelles exigences.<\/p>\n\n\n\n Tout d’abord, nous avons r\u00e9uni une \u00e9quipe d\u00e9di\u00e9e de sp\u00e9cialistes de la protection des donn\u00e9es et de la s\u00e9curit\u00e9 qui examinent le traitement des donn\u00e9es personnelles par Mailgun et s’assurent que nous avons toujours la confidentialit\u00e9 \u00e0 l’esprit.<\/p>\n\n\n\n Gr\u00e2ce \u00e0 notre \u00e9quipe, nous avons pris de nombreuses mesures proactives pour nous conformer au RGPD\u00a0:<\/p>\n\n\n\n Nous avons mis en \u0153uvre ou travaillons sur de nouvelles politiques et proc\u00e9dures pour \u00eatre en mesure de d\u00e9tecter les violations de donn\u00e9es personnelles, et d\u2019en informer nos clients dans un d\u00e9lai raisonnable afin de nous assurer qu\u2019ils r\u00e9pondent aux exigences de notification des violations du RGPD. Nous avons d\u00e9velopp\u00e9 des proc\u00e9dures pour pouvoir traiter les demandes que nous recevons de personnes concern\u00e9es et vous informer de ces demandes. Nous avons revu et mis \u00e0 jour les politiques et contr\u00f4les de s\u00e9curit\u00e9 que nous avons mis en place. Ils sont constamment test\u00e9s et \u00e9voluent conform\u00e9ment \u00e0 l\u2019\u00e9volution des r\u00e9glementations et des exigences de gouvernance. Nous avons nomm\u00e9 un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es, qui sera charg\u00e9 de la conformit\u00e9 au RGPD dans l\u2019ensemble de notre entreprise. Nous organisons r\u00e9guli\u00e8rement des formations sur la protection des donn\u00e9es pour nos \u00e9quipes et notre personnel. Nous avons cr\u00e9\u00e9 et conservons un\u00a0registre de nos\u00a0activit\u00e9s de traitement des donn\u00e9es. Les \u00e9tapes ci-dessus ne sont que quelques-unes des mesures que nous avons prises sur la voie de la conformit\u00e9 RGPD, un exercice continu dans lequel nous sommes engag\u00e9s.\u00a0Vous trouverez plus d’informations sur le RGPD avec Mailjet<\/a>.<\/p>\n\n\n\n Les sous-traitants peuvent faire appel \u00e0 d\u2019autres tiers pour le traitement des donn\u00e9es personnelles. Ces entit\u00e9s sont commun\u00e9ment appel\u00e9es \u00ab sous-traitants secondaires \u00bb. Chez Mailgun, nous utilisons des fournisseurs d’infrastructure cloud comme Amazon Web Services, Rackspace, Softlayer et Google Cloud Platform pour h\u00e9berger Mailgun. Comme l\u2019exige le RGPD, nous avons appliqu\u00e9 des mesures appropri\u00e9es avec nos sous-traitants secondaires qui nous permettront de s\u00e9curiser les donn\u00e9es personnelles que nous traitons en votre nom. Si vous \u00eates l’un de nos clients, nous vous fournirons une liste exhaustive des sous-traitants secondaires que nous utilisons.<\/p>\n\n\n\n Dans le cadre du RGPD, les personnes concern\u00e9es de l\u2019UE peuvent acc\u00e9der \u00e0 leurs donn\u00e9es personnelles, les corriger, les supprimer ou les exporter. Elles ont \u00e9galement le droit de restreindre le traitement de leurs donn\u00e9es personnelles.<\/p>\n\n\n\n Nous avons con\u00e7u notre plateforme avec plusieurs fonctionnalit\u00e9s en libre-service que nos clients peuvent utiliser pour les aider \u00e0 examiner les donn\u00e9es personnelles que nous stockons, afin de r\u00e9pondre aux demandes de donn\u00e9es.<\/p>\n\n\n\n Ces fonctionnalit\u00e9s sont con\u00e7ues en particulier pour soutenir le droit \u00e0 la portabilit\u00e9 des donn\u00e9es, le droit d\u2019acc\u00e8s et le droit \u00e0 l\u2019oubli.<\/p>\n\n\n\n Lorsque nous, en tant que sous-traitant, recevons directement une demande d\u2019une personne concern\u00e9e, nous engageons le client respectif dans un d\u00e9lai de sept jours pour r\u00e9pondre \u00e0 la demande de la personne concern\u00e9e (\u00e0 moins que la loi n\u2019en dispose autrement).<\/p>\n\n\n\n Si vous \u00eates un responsable du traitement des donn\u00e9es, le\u00a0RGPD exige que vous concluiez un accord avec vos sous-traitants des donn\u00e9es<\/a>. Cet accord est appel\u00e9 \u00ab Accord sur le Traitement des Donn\u00e9es Personnelles \u00bb et d\u00e9finit la mani\u00e8re dont un responsable du traitement et un sous-traitant r\u00e9pondent aux exigences du RGPD.<\/p>\n\n\n\n Pour vous faciliter la vie, nous avons r\u00e9dig\u00e9 un Accord sur le Traitement des Donn\u00e9es Personnelles que nos clients peuvent signer. Notre Accord sur le Traitement des Donn\u00e9es Personnelles est con\u00e7u pour r\u00e9pondre aux exigences de l\u2019article 28 du RGPD. Il inclut les obligations respectives de Mailgun, en tant que responsable du traitement des donn\u00e9es, et de nos clients, en tant que sous-traitants des donn\u00e9es.<\/p>\n\n\n\nQu\u2019est-ce que le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD)\u00a0?<\/h2>\n\n\n\n
Mailgun est-il responsable du traitement ou sous-traitant ?<\/h2>\n\n\n\n
Sur quelle base juridique pouvez-vous collecter et traiter des donn\u00e9es personnelles\u00a0?<\/h2>\n\n\n\n
Quelles sont les donn\u00e9es personnelles collect\u00e9es par Mailgun et comment sont-elles utilis\u00e9es\u00a0?<\/h2>\n\n\n\n
Corps des messages<\/h2>\n\n\n\n
M\u00e9tadonn\u00e9es des messages<\/h2>\n\n\n\n
Suppressions<\/h2>\n\n\n\n
Donn\u00e9es du destinataire<\/h2>\n\n\n\n
Comment nous sommes-nous engag\u00e9s \u00e0 nous conformer au RGPD ?<\/h2>\n\n\n\n
Qu’en est-il des sous-traitants secondaires de Mailgun ?<\/h2>\n\n\n\n
Comment pouvons-nous vous aider \u00e0 g\u00e9rer les droits des personnes concern\u00e9es\u00a0?<\/h2>\n\n\n\n
Qu’est-ce qu’un Accord sur le Traitement des Donn\u00e9es Personnelles et en avons-nous besoin ?<\/h2>\n\n\n\n