Politique de confidentialité

mosint.online est un service web indépendant d’investigation d’adresses e-mail.

Pour toute question sur la confidentialité ou sur cette politique, écrivez à [email protected].

Nous ne collectons que ce dont le service a besoin pour fonctionner et pour se défendre contre les abus.

• Données de compte. Lorsque vous vous connectez, notre prestataire d’authentification stocke votre adresse e-mail, un nom d’affichage ou un nom d’utilisateur et un identifiant utilisateur stable. Ces données rattachent vos scans à votre compte, affichent votre solde de crédits et activent les fonctionnalités payantes.
• Scans. Lorsque vous soumettez un scan, nous enregistrons l’adresse que vous avez saisie, la réussite ou non du scan, l’heure, votre adresse IP et le pays auquel elle correspond. Ce journal sert à appliquer les limites de fréquence, à détecter les abus et à fournir une piste d’audit.
• Rapports. Lorsque vous débloquez un rapport, il est enregistré dans votre historique pour que vous puissiez le rouvrir sans relancer de scan. Un aperçu que vous ne débloquez pas n’est pas enregistré.
• Paiements. Lorsque vous achetez des crédits, notre prestataire de paiement (Stripe) traite votre carte. Nous ne voyons jamais le numéro de carte. Nous stockons les identifiants de la session de paiement et du paiement, le montant, la devise et les crédits accordés, afin de rapprocher votre portefeuille et de répondre aux questions de facturation.
• Cookies et stockages similaires. Des cookies strictement nécessaires aux sessions de connexion, un peu de stockage local pour votre préférence de langue, et une analyse produit hébergée dans l’UE.

Un scan interroge des services tiers au sujet de l’adresse :

• L’adresse complète : vérifications d’inscription sur des réseaux sociaux, bases de fuites de données, index de fuites et de pastes, un service de réputation e-mail et un moteur de recherche web.
• Le domaine seul : des services d’information sur les domaines et de géolocalisation IP, ainsi que les serveurs DNS du domaine.

Ces requêtes peuvent passer par un fournisseur de proxy. Chaque service applique ses propres conditions de confidentialité à ce qu’il reçoit.

• Nous n’envoyons jamais de message à l’adresse que vous scannez et n’informons jamais son propriétaire.
• Nous n’affichons, ne stockons et n’exportons jamais les mots de passe divulgués ni leurs hachages. Lorsqu’une source de fuite les renvoie, ils sont éliminés sur le serveur ; le rapport indique seulement qu’un mot de passe faisait partie de la fuite.
• Nous n’enrichissons pas les rapports avec d’autres sources.
• Nous ne vendons jamais vos données ni les rapports.

• Contrat. Pour exécuter les scans que vous demandez, enregistrer votre historique, débiter vos crédits et traiter les paiements.
• Intérêt légitime. Pour prévenir les abus (limitation de fréquence, détection de la fraude, débogage), mesurer l’usage agrégé et améliorer le produit.
• Obligation légale. Pour conserver les données de facturation et répondre aux demandes licites.
• Consentement. Pour l’analyse produit facultative, lorsque la législation locale l’exige.

Nous faisons appel à un petit nombre de prestataires. Chacun est un sous-traitant au sens du RGPD, tenu par contrat de ne traiter vos données que sur nos instructions.

• Prestataire d’authentification. Stocke vos identifiants de connexion et le profil de votre compte.
• Stripe. Traite les paiements par carte pour les achats de crédits.
• Prestataire de diffusion de contenu et de protection réseau. Se place devant le site, voit les adresses IP et bloque le trafic abusif.
• Prestataire d’analyse produit (hébergé dans l’UE). Enregistre des événements d’utilisation pour nous aider à améliorer le produit. Des profils ne sont créés que pour les utilisateurs connectés.
• Prestataire de base de données et d’hébergement. Stocke les comptes, l’historique et le registre des crédits dans l’UE.
• Prestataire d’e-mail. Envoie les e-mails liés à votre compte et à vos crédits.

La liste détaillée et à jour des sous-traitants est disponible sur demande.

• Données de compte : tant que votre compte existe. Supprimées lorsque vous supprimez votre compte.
• Rapports : conservés jusqu’à ce que vous les supprimiez de votre historique, ce qui les retire immédiatement.
• Journal des scans (IP, adresse, issue) : conservé pour la prévention des abus. Lorsque vous supprimez un rapport, l’adresse figurant dans la ligne de journal correspondante est réduite à un masque (son premier caractère et son domaine de premier niveau). L’ensemble du journal est supprimé avec votre compte.
• Données de paiement : conservées comme l’exige la législation fiscale et comptable, généralement plusieurs années.

Si vous vous trouvez dans l’UE, au Royaume-Uni ou dans une juridiction dotée d’une loi similaire, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Faire rectifier les données inexactes.
• Faire effacer vos données.
• Exporter vos données dans un format portable.
• Limiter le traitement ou vous y opposer.
• Retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement.
• Introduire une réclamation auprès de votre autorité de protection des données.

Pour exercer un droit, écrivez à [email protected]. Nous répondons sous 30 jours.

Un utilisateur peut scanner une adresse qui vous appartient. Le rapport rassemble uniquement ce que des services tiers répondent déjà à son sujet ; nous n’y ajoutons rien et ne conservons rien sur l’adresse au-delà des rapports enregistrés par les utilisateurs et du journal des scans.

Si vous pensez qu’un rapport sur votre adresse existe et souhaitez qu’il soit supprimé, ou si vous vous opposez à ce traitement, écrivez à [email protected] depuis cette adresse. Nous supprimerons les rapports enregistrés qui la concernent.

Lorsque cette politique change de manière notable, la date en haut de la page est mise à jour et, pour les changements importants, les utilisateurs connectés en sont informés sur le site.