Politique de confidentialité

Dernière mise à jour : juillet 2026

Qui sommes-nous

a1l.com (« DMARC/25 SPF ») est un service de plan de contrôle SPF hébergé et de diagnostic d'infrastructure e-mail — un produit TwoFive, Inc.

Ce que nous collectons

• Données de compte — Lors d'une connexion via un fournisseur social (actuellement LinkedIn), nous stockons le nom et l'adresse e-mail que le fournisseur partage avec nous. Nous ne voyons ni ne stockons jamais de mot de passe.
• Configuration d'organisation et de domaines — Noms d'organisations, domaines, autorisations d'expéditeurs, flux d'envoi et politiques que vous configurez dans le portail.
• Soumissions aux vérificateurs — Lorsque vous utilisez les vérificateurs gratuits de la page d'accueil : le domaine à tester, l'adresse e-mail de destination du rapport, votre adresse IP, l'agent utilisateur du navigateur, la langue du navigateur et la page d'origine (à des fins de prévention des abus et de limitation de débit).
• En-têtes des e-mails de test — Pour l'outil « vérifier vos envois », nous analysons et stockons les en-têtes de l'e-mail de test envoyé à testme@a1l.com. Nous ne stockons jamais le corps du message ni les pièces jointes.
• Journal d'audit — Les actions d'administration du portail (demandes, approbations, changements, révocations) sont consignées dans un journal infalsifiable ; c'est une fonctionnalité centrale du produit.
• Métadonnées de requêtes DNS — Répondre aux requêtes SPF expose nécessairement l'adresse IP du résolveur et le nom interrogé à nos serveurs DNS autoritaires ; nous utilisons ces données opérationnelles pour exploiter et protéger le service.

Cookies

Nous n'utilisons aucun cookie de suivi ni d'analyse. Le seul cookie déposé est un cookie de session sécurisé (secure, httponly) pour les utilisateurs connectés.

Comment nous utilisons vos données

• Pour fournir le service et livrer les rapports que vous demandez.
• Les rapports des vérificateurs sont également copiés (BCC) vers notre boîte opérationnelle, à des fins d'assurance qualité et de surveillance des abus.
• Pour la sécurité : limitation de débit, lutte contre les abus, investigation d'incidents.
• Pour les communications de service. Nous n'envoyons pas de prospection à partir des soumissions aux vérificateurs, et nous ne vendons jamais vos données.

Conservation des données

• Données de compte et d'organisation — conservées tant que votre compte est actif.
• Journal d'audit — conservé à long terme ; l'infalsifiabilité est précisément l'objet de cette fonctionnalité.
• Soumissions et rapports des vérificateurs — conservés pour l'exploitation et la prévention des abus ; vous pouvez demander la suppression de votre adresse e-mail de rapport.

Partage avec des tiers

Nous ne vendons pas vos données. Nous ne partageons des données qu'avec les sous-traitants nécessaires au fonctionnement du service (par exemple votre fournisseur de connexion sociale lors de la connexion, et notre infrastructure d'hébergement et DNS), et lorsque la loi l'exige.

Vos droits

Vous pouvez demander à tout moment l'accès, la rectification ou la suppression de vos données personnelles (par exemple votre adresse e-mail de rapport) en nous contactant. Les données de configuration et les enregistrements d'audit qui ne sont pas des données personnelles peuvent être conservés.

Sécurité

• Chiffrement TLS 1.3 de toutes les connexions.
• Aucun mot de passe stocké ; clés d'accès et re-vérifications protègent les changements sensibles.
• Collecte minimale — nous ne pouvons pas faire fuiter ce que nous ne stockons pas.

Modifications de cette politique

Cette politique peut être mise à jour de temps à autre. Les changements importants seront annoncés sur notre site avec un préavis d'au moins 30 jours. La poursuite de l'utilisation du service après ce délai vaut acceptation.

Contact

Pour toute question de confidentialité : privacy@a1l.com