Où sont vos données, et qui peut les lire
Un service de test d'e-mails reçoit des liens de réinitialisation, des codes à usage unique et parfois de vraies adresses. Cette page dit où tout cela est stocké, combien de temps, et ce que l'équipe de Facteur peut en voir.
Ce que Facteur affirme aujourd'hui
Chaque ligne vient du fonctionnement du produit ou de l'infrastructure décidée.
Hébergé en France, chez OVHcloud
L'application et sa base de données sont hébergées en France, chez OVHcloud, sur l'hébergement de l'entreprise qui édite Facteur. Les messages bruts et les pièces jointes y sont aussi stockés : la liste des sous-traitants le dit.
Suppression à l'échéance
Passé la durée de son offre, chaque message est supprimé avec son fichier brut et ses pièces jointes. La suppression passe toutes les heures.
Supprimer son compte, sans demander
Une organisation dont vous êtes la seule personne membre se supprime depuis l'application, avec ses inbox et ses messages, quand aucun abonnement payant ne court. Votre compte se supprime ensuite de la même façon, et un courrier vous le confirme. Pour l'accès, la rectification et la portabilité de vos données, écrivez à l'assistance.
Assistance encadrée
Quand l'équipe doit voir votre compte, la séance dure une heure au plus et exige un motif. Une bannière vous la signale. L'équipe lit pour diagnostiquer et n'écrit que si un propriétaire ou un administrateur l'autorise. Mot de passe, adresse e-mail, second facteur et suppression du compte lui restent interdits.
Chaque geste est consigné
L'ouverture de la séance, chaque écriture, l'autorisation et sa levée, la fin ou l'expiration sont inscrites au journal. Les propriétaires et les administrateurs voient le motif donné par l'équipe dans les réglages d'assistance.
Une connexion qui nous appartient
La connexion passe par une instance de Logto réservée à Facteur, sur la même infrastructure que le reste.
Des clés d'API gardées en empreinte
Facteur ne garde de chaque clé d'API qu'une empreinte : la clé elle-même ne s'affiche qu'une fois, à sa création, et ne se relit jamais.
Un site sans service tiers
Aucun script, aucune feuille de style, aucune police ni image de ce site ne vient d'un autre hôte que ceux de Facteur.
Sous-traitants et accord de traitement
Deux pages disent qui d'autre touche à vos données et à quelles conditions Facteur les traite.
Ce qui n'est pas encore publié
Nous préférons le dire que le laisser deviner.
Ville du centre de données
Le centre de données OVHcloud est en France. Cette page ne nomme pas encore sa ville.
Les limites, dites clairement
Un discours de souveraineté sans réserve est un discours commercial. Voici nos réserves.
Pas de qualification SecNumCloud
Facteur n'est pas qualifié SecNumCloud. Si votre cahier des charges l'exige, dites-le-nous, mais ne nous croyez pas sur parole.
Pas de certification ISO 27001
Facteur n'est pas certifié ISO 27001 à ce jour.
Le courrier entrant n'est pas chiffré en transit
Le service de réception n'offre pas STARTTLS : un e-mail de test voyage en clair jusqu'à Facteur. N'y mettez rien que vous ne mettriez pas sur une carte postale.
Pas de données personnelles réelles
Nos conditions d'utilisation vous demandent de ne pas envoyer de données personnelles réelles dans une inbox de test. Nous savons que cela arrive quand même : c'est pourquoi chaque message est supprimé à l'échéance de votre offre, par une purge qui passe toutes les heures et ne se désactive pas.
Vérifier par vous-même
L'accord de traitement des données dit ce que Facteur s'engage à faire de vos messages. Pour une question qu'il ne règle pas, écrivez-nous.