Politique de confidentialité
Dernière mise à jour: 30 octobre 2026
1. Qui est responsable
Pour les données des titulaires de compte (vous, le client) : E for connection, éditeur de Delyst, est responsable du traitement. Contact : support@delyst.com.
Pour les données de vos contacts (les destinataires de vos emails) : vous êtes responsable du traitement, et Delyst est votre sous-traitant, selon notre accord de traitement des données.
E for connection est établie en Tunisie et héberge les données dans l'Union européenne.
2. Les données que nous collectons sur vous
Compte : email, nom, mot de passe haché, langue, fuseau horaire, réglages de sécurité (double authentification).
Facturation : nom ou raison sociale, adresse, pays, numéro de TVA. Les cartes ne passent jamais par nous : Lemon Squeezy les traite et nous transmet une référence et l'état de l'abonnement.
Acceptation des conditions : la date, la version des documents et l'adresse IP, gardées comme preuve.
Usage : adresse IP, navigateur, pages et actions, dates, pour la sécurité, le dépannage et l'amélioration du produit.
Support : ce que vous nous écrivez.
3. Les données que nous traitons pour votre compte
Vos contacts (email, téléphone, champs, consentements, ouvertures, clics, désabonnements, rebonds, plaintes), vos listes, vos campagnes, vos formulaires et vos landing pages. Nous les traitons uniquement pour faire fonctionner le service pour vous. Nous gardons aussi une empreinte (un code non réversible) de chaque contact ajouté, même supprimé ensuite, pour compter la limite de contacts de votre offre.
4. Bases légales
Contrat : fournir le service auquel vous avez souscrit.
Intérêt légitime : sécurité, prévention de la fraude et des abus d'envoi, amélioration du produit.
Obligation légale : comptabilité, réponses aux autorités.
5. Nos sous-traitants
OVH : hébergement des serveurs et de la base. Union européenne.
Lemon Squeezy : revendeur officiel, paiement, taxes et factures. États-Unis.
OpenRouter, vers Anthropic, Google ou OpenAI : assistant IA et rédaction assistée ; les fournisseurs qui gardent les données ou s'en servent pour entraîner leurs modèles sont exclus. États-Unis.
Sentry : suivi des erreurs. Union européenne.
Telegram : alertes à notre équipe (nom et email des nouveaux inscrits, adresses des plaintes). Hors Union européenne (Dubaï).
Google Fonts : polices des landing pages et des emails ; reçoit l'adresse IP des visiteurs. États-Unis.
Le serveur d'envoi (KumoMTA) est le nôtre, sur notre infrastructure en Europe : aucun tiers ne lit vos emails. Nous ne vendons pas de données personnelles.
6. L'assistant IA
L'assistant reçoit votre question et les données de votre compte dont il a besoin pour y répondre. Elles peuvent contenir des adresses email, par exemple une adresse refusée ou bloquée. Nous excluons les fournisseurs qui gardent ces données ou s'en servent pour entraîner leurs modèles.
7. Transferts hors de l'Union européenne
Les transferts vers les États-Unis et vers la Tunisie (où est établie E for connection) reposent sur les clauses contractuelles types de la Commission européenne. Une copie peut être demandée à support@delyst.com.
8. Durées de conservation
Vos données et celles de vos contacts : tant que le compte existe, résiliation comprise.
À la suppression du compte : effacement immédiat et définitif. Restent les preuves que la loi demande de garder : journal d'audit, preuves de consentement, demandes RGPD, paiements.
Empreintes des contacts : tant que le compte existe.
Sauvegardes de la base : faites par OVH, effacées à la fin de leur durée de conservation.
9. Vos droits
Accès, rectification, effacement, portabilité, limitation et opposition, et réclamation auprès de votre autorité de protection des données. Écrivez à support@delyst.com ; nous répondons sous un mois.
10. Sécurité
Mots de passe hachés (bcrypt). Clés d'API, jetons de connexion et clés DKIM chiffrés en base (AES-256-GCM). Tous les échanges passent par HTTPS. L'accès à la production est restreint et journalisé. En cas de violation, nous prévenons l'autorité sous 72 heures et les personnes concernées au plus vite.
11. Cookies
L'application n'utilise que des cookies nécessaires : session, compte actif, langue. delyst.com n'utilise aucun cookie de mesure ou de publicité.
12. Mineurs
Delyst n'est pas destiné aux moins de 16 ans.
13. Modifications
Toute modification importante est annoncée par email et dans l'application au moins 14 jours avant de s'appliquer.