Politique de confidentialité

1. Qui est responsable

Olivier Bossel, Chemin des Préalpes 18, 1630 Bulle, Switzerland, est responsable du traitement décrit ici. Contact : support@requester.io.

Pour les documents et les réponses collectés au moyen d'une demande, c'est le demandeur qui décide de ce qui est collecté et pourquoi : il est le responsable du traitement, et Requester traite ces données pour son compte. Les destinataires peuvent contacter directement le demandeur, ou nous contacter, et nous transmettrons la demande.

2. Données que nous traitons

• Demandeurs : adresse email, objet, message, paramètres de la demande, langue.
• Destinataires : adresse email, langue, message de réponse, fichiers avec leurs noms et leurs tailles, statut d'envoi et de réponse.
• Titulaires de compte : adresse email, nom, photo de profil, langue, fuseau horaire, logo et couleurs, identifiant du compte Google si vous vous connectez avec Google.
• Organisations : nom, membres et leurs rôles, invitations.
• Paiements : gérés par Stripe. Nous ne conservons que les identifiants du client et de l'abonnement, l'offre et son statut ; nous ne voyons jamais vos données de carte bancaire.
• Données techniques : adresses IP et adresses email dans les compteurs de limitation de débit, afin de prévenir les abus. Aucun journal d'accès contenant des adresses IP n'est conservé.
• Carnet d’adresses (comptes) : les adresses e-mail auxquelles vous envoyez des demandes, et les noms et entreprises que vous ajoutez. Conservé jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Carnets d'adresses liés (CardDAV, Pro et Team) : lus en direct à l'usage et jamais copiés ; seuls l'adresse, le nom d'utilisateur et un mot de passe d'application chiffré sont gardés, jusqu'à ce que vous les déliiez.
• Comment vous avez connu Requester : une source générale (une campagne, un moteur de recherche, un site référent ou un e-mail Requester) et la première page de la visite, enregistrées une fois à la création du compte ou au premier envoi. Gardées en mémoire pendant la visite, sans cookie ; stockées avec votre compte, ou avec un e-mail pseudonymisé pour les expéditeurs.
• Les avis que vous envoyez (note, réponses, message), conservés avec votre compte jusqu’à sa suppression ; offre fondateurs : la date à laquelle vous l’avez obtenue.

3. Finalités et bases légales

• Fourniture du service : envoi des demandes, des relances et des réponses, vérification, comptes et facturation (exécution d'un contrat).
• Sécurité et prévention des abus : analyse antivirus, limites de débit, blocage des adresses abusives (intérêt légitime).
• Statistiques d'utilisation anonymes pour améliorer le service (intérêt légitime).
• Cookies d'analyse du navigateur (consentement, que vous pouvez retirer à tout moment).
• Tenue des documents comptables (obligation légale).

4. Prestataires de services

Nous ne partageons des données qu'avec les prestataires nécessaires au fonctionnement du service, liés par des accords de sous-traitance des données :

• Hostinger : serveur hébergeant l'application et la base de données, datacenter dans l'UE.
• Cloudflare : stockage des fichiers (R2, juridiction UE) et DNS.
• Postmark (ActiveCampaign, États-Unis) : envoi des e-mails (demandes, rappels, notifications, liens et codes de connexion).
• Infomaniak : nos propres boîtes mail (réponses au support), Suisse.
• Stripe : paiements, offres payantes uniquement.
• Google : connexion, uniquement si vous la choisissez.
• PostHog : statistiques anonymes et, avec votre consentement, analyse du navigateur, serveurs dans l'UE.
• Organisations Team qui configurent leur propre serveur d'e-mail : leurs e-mails passent par ce serveur, sous la responsabilité de l'organisation.

L'antivirus s'exécute sur notre propre serveur : les fichiers ne sont jamais envoyés à un tiers pour analyse.

5. Transferts internationaux

L'application, sa base de données et les fichiers sont stockés dans l'UE. Postmark, Stripe et Google peuvent traiter des données aux États-Unis ; ces transferts reposent sur le Data Privacy Framework UE-États-Unis et Suisse-États-Unis et sur des clauses contractuelles types.

6. Durée de conservation des données

• Réponses et fichiers : supprimés 7 jours après le premier téléchargement avec l'offre Gratuit ; avec Pro et Équipe, après la durée choisie par le compte (de 1 jour à 1 an après le premier téléchargement, 30 ou 60 jours par défaut). Réponses jamais téléchargées : supprimées au plus tard 30, 90 ou 180 jours après l'envoi.
• Demandes : supprimées avec leur dernière réponse, ou à la fin de leur délai de réponse en l'absence de réponse (30, 90 ou 180 jours selon l'offre).
• Clés de chiffrement des fichiers : détruites lors de la suppression du fichier.
• Codes de vérification, liens de connexion, invitations et compteurs de limitation de débit : supprimés au plus tard 24 heures après leur expiration.
• Sessions : 30 jours, puis supprimées.
• Comptes : jusqu'à leur suppression par vos soins.
• Sauvegardes de la base de données effectuées avant les mises à jour : supprimées après 30 jours. Les fichiers ne sont jamais sauvegardés.
• Journal des actions d'administration et adresses bloquées : conservés à des fins de sécurité aussi longtemps que nécessaire.
• Statistiques : nombres et dates des demandes supprimées, liés à une adresse email hachée (pseudonymisée) pour que vous voyiez vos propres statistiques, et totaux quotidiens de stockage des comptes payants. Conservées jusqu'à la suppression du compte, puis anonymes.
• Factures et justificatifs de paiement : conservés par Stripe aussi longtemps que le droit comptable l'exige (10 ans en Suisse).
• Exports de données : supprimés 7 jours après la demande.

7. Cookies et stockage local

Les cookies et le stockage local nécessaires vous maintiennent connecté et mémorisent vos adresses email vérifiées, votre langue, votre devise, votre thème et votre consentement. Les cookies d'analyse ne sont déposés qu'avec votre consentement.

Vous pouvez modifier votre choix à tout moment :

8. Statistiques

Sans cookies et sans données personnelles, le serveur compte des événements anonymes pour améliorer le service : demandes envoyées, remises, répondues, téléchargées ou expirées, envois de fichiers et résultats de l'analyse antivirus, inscriptions et abonnements. Les demandes et les comptes ne sont identifiés que par des identifiants hachés irréversibles ; aucune adresse email, aucun objet, message, nom de fichier ni aucune adresse IP n'est transmis.

Avec votre consentement, PostHog (serveurs dans l'UE) mesure également l'utilisation du site : pages, clics avec texte masqué, vitesse des pages et erreurs, sans adresses email, messages, noms de fichiers ni liens privés. Les comptes connectés sont associés à un identifiant pseudonyme, jamais à l'adresse email. L'enregistrement des sessions est désactivé.

9. Prospection d’entreprises

Nous pouvons envoyer une courte présentation de Requester à des entreprises dont l’adresse est publiée pour les contacts professionnels (par exemple info@ sur leur site ou dans un annuaire public). Nous conservons le nom de l’entreprise, cette adresse, la localité, la page publique où nous l’avons trouvée, et les dates d’envoi, d’ouverture (approximative, via une image) et de clic.

Base légale : intérêt légitime à présenter notre service aux entreprises. Chaque e-mail indique pourquoi il est reçu et contient un lien de désinscription ; après désinscription, nous ne gardons qu’une trace pseudonymisée de l’adresse pour ne plus jamais la contacter. Vous pouvez demander la suppression des données à tout moment.

10. Sécurité

Les connexions sont chiffrées (HTTPS), chaque fichier est chiffré avec sa propre clé, les liens ne s'ouvrent que pour le titulaire de l'adresse email et chaque fichier est analysé contre les virus. Détails dans la FAQ.

11. Vos droits

En vertu de la loi fédérale sur la protection des données (LPD) et du RGPD, vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, limiter leur traitement ou vous y opposer, les recevoir dans un format portable et retirer votre consentement à tout moment. Écrivez à support@requester.io ; nous répondons dans un délai de 30 jours. Vous pouvez aussi télécharger toutes vos données à tout moment depuis la page de votre compte, ou les données de l'organisation depuis la page de l'organisation (propriétaires et administrateurs).

Vous pouvez également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou auprès de l'autorité de protection des données de votre pays de résidence dans l'UE.

12. Enfants

Requester n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

13. Modifications

Nous pouvons mettre à jour la présente politique lorsque le service évolue. La date en haut de page indique la dernière mise à jour ; les modifications importantes sont annoncées par email ou dans le service.