Politique de confidentialité

Nous vendons l'hébergement e-mail. Nous ne lisons pas votre courrier, ne le scannons pas pour de la publicité, construisons un profil de vous, vendons quoi que ce soit à votre sujet, ou n'entrainons rien sur elle. Les pages de site que vous lisez maintenant utilisent Google Analytics afin que nous puissions dire si quelqu'un nous trouve, des pixels publicitaires afin que nous puissions dire si les annonces que nous payons pour le travail, et Microsoft Clarity, qui enregistre comment une page a été utilisée afin que nous puissions voir où les gens se coincent. Le produit lui-même ne le fait pas. Une fois que vous vous connectez il n'y a pas d'analyse, pas d'enregistrement, pas de suivi et seulement des cookies essentiels pour la connexion et la vérification de la boîte aux lettres.

Qui nous sommes

FranklyMail est un produit de Naylalabs Yazilim Ticaret Limited Sirketi, basé en Türkiye. Il n'existe pas de société distincte FranklyMail. Le contrat est avec Naylalabs Yazilim Ticaret Limited Sirketi.

Adresse enregistrée : Harran Üniversitesi Şanlıurfa Teknokent, Ulubağ Mahallesi, Recep Tayyip Erdoğan Bulvarı No 287A, İç Kapı No: 315, Haliliye, Şanlıurfa, Türkiye.

Numéro d'impôt: 6301115387.

Pour tout ce qui se trouve sur cette page, y compris une demande de voir ou de supprimer vos données, écrivez à hello@franklymail.comC'est vrai. Une personne le lit.

Nous sommes le contrôleur de données pour l'administration de compte et les informations de facturation. Lorsque vous utilisez nos boîtes aux lettres pour les données personnelles de votre organisation, vous déterminez pourquoi ces données sont traitées et nous traitons le contenu de la boîte aux lettres en votre nom pour fournir le service. Cela inclut les informations d'abonné que vous choisissez de conserver dans des messages ou des pièces jointes; il ne nous donne pas la permission d'utiliser votre liste d'abonnés pour notre propre marketing.

Ce qu'on stocke

Votre compte, afin que le service puisse exister:

• Votre adresse e-mail, et un hash de votre mot de passe, jamais le mot de passe lui-même.
• État et plan du compte.
• Une ligne par session de connexion, chacune avec l'adresse IP et l'agent de navigateur, il a été créé à partir, de sorte que la liste de session dans vos paramètres peut vous montrer ce qui est signé et vous laisser la révoquer.
• Si vous activez l'authentification à deux facteurs : un secret TOTP chiffré et des codes de sauvegarde hashés. Les mots de passe de l'application sont stockés en tant que hashes seulement.
• Si l'analyse était en cours d'exécution dans votre navigateur lorsque vous vous êtes inscrit : l'identifiant de clic publicitaire avec lequel vous êtes arrivé, le cas échéant, et les deux identifiants Google Analytics ont donné votre navigateur pour cette visite. Ils sont conservés avec le compte dans un but, c'est-à-dire que lorsqu'un paiement réussit, nous pouvons signaler la vente au réseau qui l'a gagné, et ce rapport se produit sur nos serveurs après que votre navigateur a cessé d'être impliqué. Ce sont les identifiants d'autres personnes pour un navigateur, pas pour vous, et nous ne cherchons jamais rien avec eux. La section cookies ci-dessous est exacte à ce sujet.

Votre configuration du courrier, car c'est le produit:

• Les domaines que vous ajoutez, et le résultat de chaque DNS vérifier nous courons contre eux: les MX, SPF, DKIM et DMARC valeurs que nous attendons, ce que nous avons observé, et quand.
• Vos boîtes aux lettres et alias : adresses, noms d'affichage, quotas, cibles de transmission.
• Le courrier lui-même : messages, pièces jointes, dossiers, stockés sur nos serveurs de courrier aussi longtemps que vous le gardez là.
• Registres des serveurs de messagerie : connexions, livraisons et rejets. Ceux-ci contiennent des adresses IP et des adresses d'enveloppe, et ils sont ce qui permet de répondre "pourquoi ce message n'est pas arrivé" et d'arrêter les abus.
• Les compteurs de stockage et de message, de sorte que votre compteur d'utilisation et votre facture sont des nombres réels.

Les comptoirs sont tous les panneaux normalement vus d'une boîte aux lettres: combien et combien, jamais ce qui est en eux. Il y a une exception, et elle existe parce que vous l'avez demandée : lorsque vous exportez une boîte aux lettres, le panneau lit les messages de cette boîte aux lettres, parce qu'il ne peut pas construire le fichier que vous téléchargez à partir de rien d'autre. Ces octets passent directement à votre navigateur lorsque l'archive est assemblée. Aucun d'entre eux n'est écrit sur le disque de notre côté, aucune copie n'est conservée à la fin du téléchargement, et la demande est écrite dans votre journal de vérification comme toutes les autres actions sur votre compte. Agentic Inbox l'accès, lorsque vous l'activez, est décrit ci-dessous.

Agentic Inbox est facultatif. La connexion d'un assistant tel que Claude ou ChatGPT permet à cet assistant de lire et de rechercher la boîte aux lettres unique que vous vérifiez par courriel Web, et de préparer des ébauches de réponse. Les messages et les ébauches qu'il demande sont partagés avec cet assistant et traités en vertu de votre accord et des paramètres de confidentialité avec son fournisseur. FranklyMail ne choisit pas de modèle ou n'utilise pas ces messages pour former un modèle. Vous pouvez déconnecter l'assistant en Agentic Inbox; cela empêche l'accès, mais ne peut pas supprimer les copies déjà détenues par l'assistant. Une session de compte de gestion ne peut pas autoriser un collègue à la boîte de réception ou afficher ses ébauches Agentic Inbox. Les administrateurs peuvent activer ou désactiver l'accès, envoyer des invitations de configuration et révoquer les connexions. Les permissions de réinitialisation et d'exportation du mot de passe de la boîte aux lettres sont inchangées. Les clés de ressources existantes n'ont pas accès au contenu du courriel.

Agentic Inbox brouillons sont cryptés dans notre base de données de compte et conservés jusqu'à 30 jours. Un brouillon en attente expire après 24 heuresC'est vrai. L'envoi nécessite l'approbation d'une session vérifiée pour cette boîte aux lettres, pour les destinataires exacts et le message en FranklyMail. L'assistant ne peut pas envoyer ou approuver un projet par lui-même. Le courrier approuvé suit ensuite l'entreposage et la livraison du courrier normal. Les justificatifs d'accès sont stockés comme des hachages; les dossiers de vérification identifient l'action, la boîte aux lettres et l'ébauche, sans copier le texte du message. Les copies de sauvegarde suivent la période de conservation séparée ci-dessous.

Les suggestions sont privées. Si vous partagez une idée à travers notre page de mises à jour, nous stockons votre suggestion et votre adresse e-mail requise afin que notre équipe puisse l'examiner et suivre. Cela ne vous abonnera pas au marketing. Les suggestions ne sont visibles que pour notre équipe et ne sont pas automatiquement publiées sur la feuille de route. Nous supprimons ces enregistrements de la base de données active après un an; les copies de sauvegarde suivent la période de conservation ci-dessous. Pour limiter le spam, nous stockons temporairement un hachage clé de votre adresse IP plutôt que l'adresse elle-même dans les enregistrements de limite de taux de formulaire. Vous pouvez nous contacter pour demander la suppression plus tôt.

Votre dossier de facturation, qui est surtout un miroir de quelqu'un d'autre:

• État de l'abonnement, date de renouvellement et relevés de facture pour l'affichage dans le panneau.
• Pas de carte, jamais. Le paiement est effectué par Creem, notre marchand de documents. Voir Qui d'autre touche vos donnéesC'est vrai. Les numéros de carte n'atteignent jamais nos serveurs.

Et un journal de vérification: chaque action de changement d'état sur votre compte, avec un horodatage et qui l'a fait. Il existe de sorte qu'une question de sécurité ait une réponse.

Cookies et stockage local

Agentic Inbox utilise deux cookies supplémentaires essentiels, sécurisés et HTTP uniquement sur l'hôte du panneau : __Host-fm_inbox_flow lie une vérification du webmail au navigateur qui l'a démarré et expire après dix minutes; __Host-fm_inbox_session conserve la boîte aux lettres vérifiée signée pendant jusqu'à douze heures. Ils contiennent des jetons aléatoires, pas un mot de passe boîte aux lettres. L'onglet Webmail conserve temporairement l'identificateur de la demande de vérification dans le stockage de session jusqu'à ce que vous continuiez ou que vous annuliez.

Le cookie d'entrée essentiel, __Host-fm_sessionC'est vrai. Il tient une session jeton, est HTTP-only et Secure, est envoyé même site, et dure 90 jours à partir de votre dernière visite avec un arrêt difficile à un an. C'est strictement nécessaire: sans elle, vous ne pouvez pas rester connecté. La mesure de la publicité sur le site public est décrite ci-dessous.

Votre navigateur conserve également une Thème valeur dans le stockage local afin que le panneau s'ouvre dans le thème clair ou sombre que vous avez choisi. Il ne quitte jamais votre navigateur.

Si vous êtes arrivé ici à partir d'une annonce sur X, ce lien a porté un identifiant de clic, et votre navigateur le garde comme - - - - - - - - - - Non. en stockage local pendant 30 jours. C'est l'identificateur de X pour le clic, pas pour vous : il ne dit rien sur qui vous êtes et nous n'avons jamais rien cherché avec lui. Contrairement à la valeur de thème, il quitte votre navigateur, exactement une fois. Si vous créez un compte, nous l'envoyons avec cette demande et le stockons, de sorte que lorsque vous payez plus tard, nous pouvons dire à X que leur annonce a produit une vente. Si vous ne l'inscrivez jamais, il expire là où il est assis et n'est jamais envoyé nulle part. Effacer les données du site pour ce domaine le supprime.

Dans le panneau et dans le webmail : pas de cookies publicitaires, pas de cookies tiers, pas d'analyse, pas d'enregistrement de session, pas d'empreintes digitales. Rien au sujet d'un client connecté n'est mesuré ou envoyé n'importe où.

Les pages marketing sont l'exception, et il vaut la peine d'être exact sur l'endroit où la ligne est. Tout en dehors du produit (la page d'accueil, les pages de comparaison et de guide, cette politique, et les écrans d'inscription et de configuration) charge des balises tierces, chacune d'elles définit ses propres cookies et indique à son propriétaire qu'un navigateur a visité une page. Trois d'entre eux sont décrits ici et le quatrième, qui enregistre plutôt que compte, a son propre paragraphe ci-dessous. Google Analytique est là pour répondre à une question: combien de personnes arrivent, et où elles s'arrêtent. Le pixel publicitaire de X est là pour répondre à un plus étroit: si les gens qui arrivent d'une annonce que nous avons payé sont ceux qui s'inscrivent. OpenAI pixel publicitaire mesures visites de page, les inscriptions terminées et la caisse commence à partir de nos ChatGPT annonces. Il peut stocker l'identificateur de clic publicitaire dans une première partie __oppref Un biscuit. Nous n'envoyons pas d'adresse e-mail, de domaine client, d'identificateur de compte ou de détails de paiement dans ces événements du navigateur; OpenAI reçoit l'origine du site et le type d'événement. Les demandes de navigateur exposent également des informations réseau telles que l'adresse IP.

Trois limites sur elles, toutes appliquées dans le code plutôt que promis ici. L'adresse est parée avant qu'elle ne soit envoyée. Google reçoit le chemin et jamais la chaîne de requête, de sorte que l'identifiant de domaine qui apparaît dans une URL de configuration ne laisse pas avec elle. Les événements ne contiennent pas de données personnelles: ils enregistrent qu'un compte a été créé, qu'une adresse a été vérifiée ou qu'une commande a été ouverte, jamais dont. Et X est dit encore moins que Google: il reçoit le fait qu'une étape s'est produite et qu'aucun des numéros ou des étiquettes qui l'accompagnent.

Microsoft Clarity est le quatrième, et il est différent en nature, donc il obtient son propre paragraphe. Il ne compte pas les visites, il les enregistre : mouvement de la souris, défilement, clics et touches, et la structure de la page sur laquelle ils se sont produits, jouée de nouveau à nous comme un enregistrement de session et ajoutée dans des cartes thermiques. Nous l'utilisons pour répondre à une question, c'est-à-dire où les gens abandonnent avant d'acheter.

Ce qu'il n'est pas donné est ce que vous tapez ou lisez. Clarity masque les champs d'entrée, les numéros et les adresses e-mail dans le navigateur, et le contenu masqué n'est jamais téléchargé. Ce qu'il enregistre est la forme de la page et ce que vous avez fait dessus.

Là où il fonctionne est une liste courte et le code l'applique. Les pages publiques, et les écrans d'inscription jusqu'au moment où vous êtes remis au fournisseur de paiement. Ça s'arrête là. Il ne s'exécute pas dans le panneau, dans le webmail, sur les écrans de configuration où votre domaine et vos enregistrements DNS sont affichés, sur la page de connexion, sur la page de réinitialisation du mot de passe, ou sur les écrans Boost que le webmail vous envoie. Cette dernière partie ne concerne pas seulement l'écran : contrairement aux trois autres balises, Clarity enregistre la barre d'adresse telle qu'elle se présente, et ces pages contiennent des identifiants. Marcher à partir d'une page qu'il court dans l'un de ces bouts de l'enregistrement plutôt que de le transporter, ce qui est le cas d'un site ordinaire se trompe et celui pour lequel nous avons écrit un test.

Clarity stocke un identifiant pour votre navigateur dans deux cookies de première partie, _clck et _clsk, et Microsoft définit ses propres cookies sur ses domaines, y compris MUID, que Microsoft utilise également pour la publicité. Dans l'EEE, le Royaume-Uni et la Suisse, Clarity applique son propre mode de consentement par défaut et ne met aucun témoin à moins de recevoir un signal de consentement. Nous n'exécutons pas de bannière de consentement, de sorte qu'il n'en reçoit jamais : ces visites sont enregistrées sans cookies, ce qui signifie qu'une visite n'est pas liée à la suivante. Vous pouvez vous retirer de Clarity partout où il fonctionne, sur n'importe quel site, à clarity.microsoft.com/opt-out, et la protection de suivi au niveau du navigateur bloque comme n'importe quelle autre balise tierce.

Deux rapports sortent de nos serveurs plutôt que de votre navigateur, et ils portent le même fait unique: qu'un paiement a réussi. Le navigateur ne l'apprend jamais, parce que vous êtes sur le site du fournisseur de paiement à ce moment-là.

X est indiqué le montant, la référence de transaction, l'identificateur de clic publicitaire ci-dessus si vous en aviez un, et votre adresse comme un hachage irréversible SHA-256, qui est comment X correspond à une vente à une annonce sans être remis l'adresse elle-même. C'est le seul endroit sur cette page où une adresse est impliquée dans la publicité, de sorte qu'il devrait être indiqué clairement. L'adresse sous forme lisible n'est jamais envoyée, et elle n'est jamais envoyée du tout par une balise fonctionnant dans votre navigateur.

Google Analytique est dit le montant et la référence transaction, ainsi que les deux identifiants son propre tag avait déjà donné votre navigateur, de sorte que la vente est comptée par rapport à la visite qui l'a produit au lieu d'apparaître hors de nulle part. Il n'est donné aucune adresse, hachage ou autre, et rien qui vous nomme.

Le panneau et le webmail n'en portent pas. Une fois que vous êtes connecté et que vous utilisez le produit, rien n'est mesuré. La limite est quelle partie du site charge l'analyse du tout, pas un réglage quelqu'un pourrait retourner.

Qui d'autre touche vos données

Nos fournisseurs de services sont nommés ci-dessous avec ce qu'ils font. Agentic Inbox partage également les données que vous autorisez avec l'assistant que vous choisissez, comme décrit ci-dessus. Nous ne vendons pas ou ne louons pas vos données.

• Services Web Amazon (SES) transporte le courrier que tu envoies au monde. Il voit chaque message sortant et ses destinataires, et nous dit quand un a été livré, rebondi, ou signalé comme spam. Notre région d'envoi de SES est Europe (Francfort), eu-central-1C'est vrai. SES est le service de livraison sortant, pas le magasin principal pour votre boîte aux lettres.
• Backblaze B2 stocke des corps de messages et des pièces jointes, une réplique séparée de ces objets et des sauvegardes hors-serveur de nos métadonnées et de notre base de données. Nous utilisons ses Région centrale de l'UE à Amsterdam, Pays-Bas.
• OpenAI produit les réponses de l'assistant d'écriture Boost, seulement quand vous lui demandez: ce que vous avez tapé à lui, votre brouillon, et la conversation que vous répondez ou transmettez. Nous gardons le compte, pas le texte; les termes API de OpenAI l'excluent de la formation. Par ailleurs, OpenAI mesure notre publicité ChatGPT à travers le pixel du site public décrit ci-dessus.
• Cloudflare fournit DNS, la protection du trafic web et les procurations, et les tunnels utilisés par le service. Il traite le réseau et demande des données pour le trafic acheminé à travers lui. Les emplacements énumérés ci-dessous pour le stockage des boîtes aux lettres ne sont pas une promesse que Cloudflare traite chaque demande uniquement dans l'UE.
• Creem: notre marchand de disques. Creem prend le paiement, détient les détails de la carte, et émet votre facture. Il reçoit votre adresse e-mail et ce que vous avez acheté.
• Hetzner: les serveurs de notre système de messagerie et de notre base de données Falkenstein, AllemagneC'est vrai. Ces métadonnées, index, registres de comptes et données opérationnelles sont conservés dans la boîte aux lettres; les corps de messages et les pièces jointes sont stockés dans Backblaze B2 comme décrit ci-dessus.
• X (Twitter) mesure notre publicité. Son pixel fonctionne sur les pages de marketing seulement et dit à X qu'un navigateur en a visité un, et quand un paiement réussit notre serveur signale la vente avec votre adresse hashed et, si vous venez d'une de leurs annonces, l'identifiant pour ce clic. Il ne fonctionne jamais dans le panneau ou dans le webmail, et il ne reçoit jamais le contenu de quoi que ce soit.
• Microsoft exécute Clarity, qui enregistre comment les pages publiques et les écrans d'inscription sont utilisés, comme décrit ci-dessus. Il ne fonctionne jamais dans le panneau ou dans le webmail, et le contenu de ce que vous tapez est masqué avant qu'il quitte votre navigateur.
• Google mesure le site public par l'intermédiaire de Google Analytics, et est dit par nos serveurs quand un paiement réussit ainsi la vente peut être comptée par rapport à la visite. Il n'est jamais donné une adresse ou le contenu de quoi que ce soit, et il n'est pas exécuté dans le panneau ou dans le webmail. Séparément, Polices Google dessert les deux caractères que ce site utilise, ce qui signifie que votre navigateur les demande de Google et Google voit cette requête. Il vaut mieux dire à haute voix plutôt que de se cacher dans une note de bas de page.

Les fournisseurs d'hébergement, de stockage et de livraison de courrier traitent les données de service en notre nom. Les fournisseurs de paiement et de publicité sur le site public ont des rôles différents et ne reçoivent pas de contenu de boîte aux lettres simplement parce que vous utilisez une boîte aux lettres. Facultative Boost et Agentic Inbox partage suit les choix décrits ci-dessus. Le fournisseur de courrier d'un destinataire reçoit également les messages que vous envoyez à ce destinataire.

Nous divulguons également des données lorsque la loi l'exige. Si jamais nous recevons une telle demande, nous vous le dirons, à moins qu'il ne nous soit interdit de le faire.

Emplacements de stockage et accès international

Notre infrastructure de boîte aux lettres actuelle utilise Hetzner en Allemagne et Backblaze B2 aux Pays-Bas. Les sauvegardes de la base de données et des métadonnées du courrier sont copiées à Backblaze B2, et les corps de messages ont une réplique séparée. Cette réplique est avec le même fournisseur de stockage que les corps de message d'origine.

Il s'agit de lieux de stockage, et non de la garantie que tous les traitements ont lieu au sein de l'EEE. Naylalabs opère à partir de Türkiye, et l'administration et le soutien autorisés peuvent impliquer l'accès de Türkiye. La livraison du courrier, les fonctionnalités optionnelles et les opérations de nos fournisseurs peuvent également impliquer le traitement dans d'autres pays.

Pour toute question concernant un accord de traitement de données, des accords de transfert international, ou les fournisseurs impliqués dans votre utilisation du service, contactez hello@franklymail.comC'est vrai. Cette politique de confidentialité n'est pas elle-même un accord de traitement de données ou un ensemble de clauses contractuelles standard.

Vos droits

Vous pouvez nous demander de vous montrer ce que nous tenons, de le corriger, de l'exporter ou de le supprimer, et vous pouvez vous opposer à la façon dont nous l'utilisons. Courriel hello@franklymail.com à partir de votre adresse de compte et nous répondrons dans les 30 jours. Nous n'inculpons pas pour cela et nous ne vous mettrons pas à travers une conversation de rétention d'abord.

Deux d'entre elles sont des choses que vous pouvez déjà faire sans nous demander. Votre courrier est accessible au-delà de IMAP, donc votre archive a toujours été portable : tout client de messagerie peut le copier en entier. Et la liste des sessions dans vos paramètres vous permet de révoquer l'accès à n'importe quel appareil.

Si vous êtes dans l'UE ou au Royaume-Uni et pensez que nous avons mal géré vos données, vous pouvez vous plaindre à votre autorité locale de protection des données. Nous préférerions que vous nous le disiez en premier, mais c'est votre droit dans les deux sens.

Combien de temps nous la gardons

Pendant que votre compte est actif: aussi longtemps que vous le gardez. Rien n'expire tranquillement derrière ton dos.

Booster le suivi ouvert: les destinataires d'un message suivi, quand chaque copie a été livrée ou rebondie, et chaque ouvert avec son temps et le genre de programme de courrier, pour 90 jours d'envoyer. Jamais le message lui-même, jamais l'adresse du programme qui l'a ouvert.

• Un renouvellement raté commence une fenêtre de 14 jours. Le courrier continue de couler pendant elle et rien n'est supprimé. Votre écran de facturation affiche les dates exactes pour votre compte.
• Après quoi le compte est suspendu: le courrier s'arrête, et les données restent. Il reste 60 jours de plus, après quoi nous pouvons le supprimer. Nous ne supprimerons pas le courrier d'un compte suspendu sans vous le dire d'abord, et l'horaire vous donne au moins 30 jours de préavis.
• Si vous annulez, la même horloge s'applique à partir de la fin de la période pour laquelle vous avez payé. Demandez-nous et nous le supprimerons plus tôt.

Les sessions expirent seules. Les entrées des journaux d'audit et les journaux des serveurs de courrier sont conservés pour la sécurité et le dépannage de la livraison, et ne sont pas utilisés pour autre chose.

Les sauvegardes ont leur propre horloge, et elle est plus courte. Votre courrier et votre base de données de compte sont sauvegardés tous les soirs et copiés dans un autre centre de données de l'UE. Ces copies sont supprimées automatiquement après 30 joursC'est vrai. Donc, lorsque vous supprimez quelque chose, ou fermez votre compte, une copie peut survivre dans une sauvegarde pendant un mois après qu'elle soit partie du système en direct. C'est le cas de chaque fournisseur d'hébergement qui prend des sauvegardes du tout, et nous préférerions l'écrire plutôt que de vous laisser supposer le contraire.

Les sauvegardes existent de sorte qu'un serveur cassé ne vous coûte pas votre courrier. Ils ne sont pas sourcils, rien de la routine n'est jamais restauré d'eux, et une requête pour supprimer vos données le supprime du système en direct immédiatement et laisse les copies de sauvegarde vieillir sur cette horloge 30-jour.

Sécurité

Les mots de passe sont hashed, les secrets TOTP sont cryptés, les mots de passe app sont stockés uniquement comme des hashes, et les sessions sont tenues côté serveur de sorte que la révocation d'un effectivement la révoque. Notre base de données n'est pas accessible depuis Internet, et l'interface administrative du serveur de messagerie n'y est pas non plus exposée : le panneau atteint à la fois par un tunnel privé.

Ce que nous ne vous dirons pas, c'est que cela nous rend incassables. Si jamais nous avons une infraction qui vous affecte, nous vous enverrons un courriel à ce sujet, et nous dirons ce qui s'est passé plutôt que ce que nos avocats préféreraient.

Enfants

Le service est vendu aux adultes et ne s'adresse pas aux enfants. Nous ne créons sciemment des comptes pour personne de moins de 16.

Changements apportés à cette politique

Lorsque cette page change, la date en haut change avec elle. Si un changement affecte matériellement ce que nous faisons avec vos données, nous vous enverrons un e-mail plutôt que de re-dater tranquillement la page.

Questions : hello@franklymail.comC'est vrai. Voir aussi notre Conditions d'utilisation et Politique de remboursement.