Politique de confidentialité
Mise à jour : 22 septembre 2026
Cette politique explique comment UNYX, éditeur de MAYL, traite les données personnelles collectées via le site mayl.space et le service MAYL, conformément au règlement général sur la protection des données (RGPD).
Ces documents complètent le socle juridique commun à tous les services UNYX, consultable sur unyx.studio/legal.
1. Responsable du traitement
UNYX, 60 rue François Ier, 75008 Paris, France. Contact pour toute question relative aux données : [email protected].
2. Données traitées
Demande d'accès : nom, adresse email, langue et bouton d'origine
Clients : identité, coordonnées de facturation, historique des paiements (les données de carte sont traitées par Stripe, jamais par UNYX)
Utilisation du service : emails et pièces de la boîte connectée ou de la boîte gérée par MAYL, nécessaires pour trier, rédiger, envoyer et transférer
Mesures d'usage : envois achetés et envois consommés
Destinataires des campagnes : adresse email, ouverture du message (date de la première ouverture et nombre d'affichages), clic sur un lien du message (date du premier clic, nombre de clics et adresse du lien), désinscription
Données techniques : journaux de sécurité de l'hébergeur (adresse IP, date, page demandée)
3. Finalités et bases légales
Répondre à une demande d'accès et vous recontacter : mesures précontractuelles
Fournir le service et facturer l'abonnement : exécution du contrat
Tenir la comptabilité : obligation légale
Mesurer les ouvertures et les clics des campagnes envoyées pour le compte d'un client : intérêt légitime
Sécuriser le site et prévenir les abus : intérêt légitime
4. Contenu des emails
Pour les données personnelles contenues dans les emails de la boîte connectée ou de la boîte gérée par MAYL (correspondants, échanges), le client est responsable du traitement et UNYX agit en qualité de sous-traitant, uniquement pour fournir le service.
Ces contenus ne sont ni vendus, ni utilisés à des fins publicitaires, ni utilisés pour entraîner des modèles d'intelligence artificielle. Ils sont hébergés dans l'Union européenne et chiffrés en transit et au repos.
5. Mesure des ouvertures et des clics
Les messages envoyés par MAYL pour le compte d'un client portent le logo MAYL, chargé depuis le serveur d'envoi à une adresse propre à chaque destinataire. Son affichage nous indique que le message a été ouvert : nous enregistrons la date de la première ouverture et le nombre d'affichages, rattachés à l'adresse du destinataire, et nous les communiquons à l'expéditeur.
Les liens contenus dans le corps de ces messages passent par une adresse de notre serveur d'envoi, propre à chaque destinataire, qui enregistre le clic puis vous redirige immédiatement vers la page voulue : nous enregistrons la date du premier clic, le nombre de clics et l'adresse du lien, et nous les communiquons à l'expéditeur. Le lien de désinscription, lui, n'est jamais suivi de cette façon.
Cette mesure repose sur l'intérêt légitime de l'expéditeur à connaître l'efficacité de ses envois. Elle n'est pas exacte : un message lu sans afficher les images n'est pas compté, et certaines messageries chargent les images automatiquement sans que personne n'ait lu le message.
Pour ne pas être compté à l'ouverture, il suffit de bloquer l'affichage des images dans votre messagerie ; pour ne pas l'être au clic, de ne pas suivre les liens du message. Le lien de désinscription présent dans chaque message met fin à tout nouvel envoi. Ces informations sont conservées pendant la campagne, puis 12 mois au plus.
6. Durées de conservation
Demandes d'accès sans suite : 3 ans après le dernier contact
Données clients : durée de la relation, puis 10 ans pour les pièces comptables
Contenus des boîtes connectées ou gérées par MAYL : tant que le service est actif, puis suppression sous 30 jours
Journaux techniques : 12 mois au plus
7. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées d'UNYX et à ses prestataires techniques, liés par contrat :
Cloudflare (hébergement du site, sécurité)
Supabase (base de données)
Stripe (paiement et facturation)
Fournisseurs de modèles d'IA, listés dans la Charte IA d'UNYX
Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à [email protected]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).