Politique de confidentialité
Dernière mise à jour : 18 octobre 2026
Scanyt lit ta boîte mail depuis ton navigateur. Tes emails, ton mot de passe et tes résultats ne sont jamais enregistrés sur nos serveurs. Cette page détaille tout ce qui est traité, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable
Le responsable du traitement est l'éditeur du site, présenté dans les mentions légales, un particulier agissant à titre non professionnel. Pour toute question sur tes données : comelimouzineau07@gmail.com.
2. Le chemin de la connexion
Un navigateur ne sait pas se connecter directement à un serveur mail. Le relais lui sert de passe-plat, mais le chiffrement (TLS) est négocié entre ton navigateur et ta messagerie : le relais ne peut lire ni ton mot de passe ni tes emails. Il refuse aussi toute connexion vers un serveur qui n'est pas une messagerie connue.
3. Ce que Scanyt lit dans ta boîte
Seulement les en-têtes des emails : expéditeur, objet, date, lien de désinscription des newsletters, et si l'email a été ouvert. Jamais le contenu des messages, ni les pièces jointes. Scanyt ne modifie rien dans ta boîte : il l'ouvre en lecture seule. Cette lecture a lieu dans ton navigateur : nous n'y avons pas accès.
4. Les données qui passent par nos serveurs
Nous ne gérons ni compte utilisateur ni base de données. Seules ces données, purement techniques, transitent par l'infrastructure du site, hébergée par Cloudflare :
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse IP, navigateur, pages demandées | Afficher le site et le protéger contre les attaques. | Intérêt légitime (sécurité du site), art. 6.1.f RGPD | Aucun journal tenu par nous ; Cloudflare les traite selon sa propre politique (voir section 6). |
| Serveur de ta messagerie (ex. « imap.gmail.com ») et flux chiffré du scan | Relayer la connexion entre ton navigateur et ta messagerie. | Exécution du service que tu demandes, art. 6.1.b RGPD | Le temps de la connexion. Le flux reste chiffré et n'est jamais enregistré. |
| Noms de domaine des services trouvés (ex. « netflix.com ») | Afficher le logo de chaque service. | Exécution du service, art. 6.1.b RGPD | Le logo est mis en cache 30 jours, par domaine, sans lien avec toi ni ton adresse. |
Pour trouver un logo, c'est notre serveur, et non ton navigateur, qui interroge DuckDuckGo, Google ou le site du service : ces derniers ne reçoivent ni ton adresse IP ni aucune information sur toi.
5. Les données qui restent sur ton appareil
| Donnée | Où elle va |
|---|---|
| Mot de passe ou clé d'accès | Utilisé le temps du scan, dans ton navigateur, puis oublié. Jamais enregistré par Scanyt. Si tu l'acceptes, ton navigateur peut le mémoriser dans son propre gestionnaire de mots de passe. |
| Connexion Microsoft (Outlook) | L'accès temporaire (environ une heure) reste dans l'onglet ouvert ; tu peux le retirer depuis ton compte Microsoft. |
| Résultats, statuts, notes | Dans ton navigateur uniquement (IndexedDB), jusqu'à ce que tu les effaces. |
| Dernière adresse et messagerie utilisées | Dans ton navigateur, pour pré-remplir le formulaire. Jamais le mot de passe. |
| Fuites de données | La liste des services piratés (Have I Been Pwned) est incluse dans le site : aucune recherche n'est envoyée pour toi. |
| Exports CSV, JSON, PDF | Fabriqués dans ton navigateur, enregistrés sur ton appareil. |
Le bouton « Effacer toutes mes données », en bas de l'application, supprime tout cela d'un coup. Le détail des éléments enregistrés dans ton navigateur figure dans la politique des cookies.
6. Destinataires et sous-traitants
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis) héberge le site, le relais et la recherche de logos, en tant que sous-traitant. Les données techniques peuvent donc être traitées aux États-Unis. Ce transfert est encadré : Cloudflare est certifiée au EU-U.S. Data Privacy Framework, reconnu par la Commission européenne comme offrant une protection adéquate. Politique de confidentialité de Cloudflare.
- Ta messagerie (Google, Microsoft, Apple, Yahoo, Orange…) reçoit ta connexion, comme avec n'importe quelle application mail. Elle agit selon sa propre politique de confidentialité.
- Microsoft, si tu choisis « Se connecter avec Microsoft » : la connexion se fait directement entre ton navigateur et Microsoft, qui en est seul responsable.
- Les services que tu contactes toi-même : quand tu cliques sur un lien de désinscription, de suppression de compte ou de recherche, ton navigateur s'adresse directement au site concerné, qui voit alors ton adresse IP comme pour toute visite.
Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires.
7. Ce que Scanyt ne fait pas
- Pas de compte à créer, pas de base de données de comptes chez nous.
- Pas de cookie, pas de publicité, pas d'outil de mesure d'audience ni de profilage.
- Pas d'envoi d'email, pas de suppression : c'est toi qui décides et qui agis.
- Aucune décision automatisée produisant des effets juridiques à ton égard.
8. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Comme presque tout reste sur ton appareil, tu exerces la plupart de ces droits toi-même : export JSON (portabilité), bouton « Effacer toutes mes données » (effacement). Pour le reste, écris à comelimouzineau07@gmail.com ; nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
9. Sécurité
Toutes les connexions sont chiffrées (HTTPS et TLS de bout en bout jusqu'à ta messagerie). Le relais ne joint que les serveurs de messageries connus, sur le port IMAP sécurisé. Utilise un mot de passe d'application plutôt que ton mot de passe principal : tu peux le supprimer chez ta messagerie dès la fin du scan, sans rien changer d'autre.
10. Modifications
Si cette politique change, la nouvelle version est publiée sur cette page avec sa date de mise à jour.