Politique de confidentialité

Responsable et contact

Le responsable du traitement est l’exploitant d’Envoly. Pour exercer un droit ou poser une question sur vos données, écrivez à stephane@matthey.fr.

Données traitées

• identité et adresse e-mail du compte Google autorisé, pour l’authentification et la gestion des rôles ;
• contacts, listes, consentements, exclusions, formulaires, campagnes, modèles et contenus saisis volontairement dans Envoly ;
• coordonnées copiées vers Google Contacts uniquement lorsque l’utilisateur relie séparément son carnet et choisit cette action ;
• identifiant d’installation et jeton Apple Push chiffré, uniquement si les notifications sont autorisées ;
• événements techniques, journal d’audit et statistiques de diffusion nécessaires à la sécurité et au fonctionnement du service.

L’application iOS n’accède pas au carnet d’adresses du téléphone et ne contient aucun secret SMTP.

Finalités et base juridique

Ces données servent exclusivement à fournir Envoly, sécuriser les accès, gérer les campagnes et consentements, prévenir les abus, établir les statistiques choisies par l’utilisateur et envoyer les notifications demandées. Les traitements reposent sur l’exécution du service, l’intérêt légitime de sécurité et, pour les destinataires des campagnes, le consentement ou toute autre base légale déterminée par l’organisation utilisatrice.

Destinataires et hébergement

Les données métier sont hébergées sur l’infrastructure européenne administrée par Envoly. Google intervient pour la connexion au compte et, seulement après une autorisation distincte et révocable, pour la copie choisie vers Google Contacts. Cette autorisation ne donne aucun accès à Gmail ou Google Drive. Apple intervient pour la distribution de l’application et les notifications. Stripe intervient uniquement lorsqu’une organisation ouvre le parcours d’abonnement, pour le paiement et la facturation ; Envoly ne reçoit ni ne conserve les données de carte. Aucune donnée n’est cédée à un courtier en données ni utilisée pour de la publicité comportementale.

Durées de conservation

Les données d’un compte et les contenus métier sont conservés pendant son utilisation puis supprimés ou restitués selon la demande de l’organisation. Les journaux techniques sont limités à la durée utile à la sécurité. Les preuves de consentement, désabonnements, plaintes et exclusions peuvent être conservés durablement afin d’éviter tout réabonnement ou envoi contraire au choix du destinataire.

Mesure des campagnes

Le suivi des ouvertures et des clics est configurable campagne par campagne. Les liens de désabonnement et le centre de préférences restent disponibles indépendamment de ce choix. Les tableaux de bord présentent des statistiques agrégées ; l’activité d’un contact peut être consultée uniquement par les utilisateurs autorisés de son organisation. Envoly ne collecte pas le navigateur ou l’appareil à cette fin.

Sécurité

Les échanges utilisent HTTPS. La session iOS est placée dans le Trousseau Apple. Les organisations sont isolées côté serveur, les rôles sont contrôlés par l’API et les actions sensibles sont journalisées. Aucun mot de passe Google n’est reçu par Envoly.

Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’export, l’effacement, la limitation ou l’opposition au traitement. Un destinataire peut se désabonner à tout moment depuis le lien présent dans chaque campagne. Vous pouvez aussi saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

Évolution de cette politique

Cette page sera mise à jour si les fonctionnalités ou traitements d’Envoly évoluent. Dernière mise à jour : 29 juillet 2026.