Politique de confidentialité

La présente Politique de confidentialité explique quelles données à caractère personnel Migrabox (migrabox.com) traite lorsque vous l'utilisez, pourquoi et pendant combien de temps, ainsi que vos droits au titre du Règlement général sur la protection des données (UE) 2016/679 (« RGPD »).

Le responsable du traitement est ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italie, numéro d'identification fiscale IT04412340400. Pour toute question concernant vos données, écrivez à info@migrabox.com.

• Contact : l'adresse e-mail que vous nous communiquez pour les notifications. Pour la formule gratuite, nous y envoyons un code de vérification à 6 chiffres, que nous conservons uniquement sous forme de hachage et qui expire au bout de 15 minutes.
• Accès aux boîtes : les adresses des boîtes source et de destination, les noms de leurs serveurs et les noms d'utilisateur. Les mots de passe sont conservés chiffrés en AES-256-GCM, utilisés uniquement pour effectuer la copie et supprimés automatiquement 14 jours après la fin de celle-ci (2 jours après une commande qui n'est jamais payée). Si vous vous connectez avec un compte Google ou Microsoft, nous conservons leurs jetons d'accès au lieu d'un mot de passe, avec le même chiffrement et la même durée de conservation, et nous les révoquons lorsque nous les supprimons.
• Le contenu de vos e-mails : les messages ne transitent par nos serveurs que pendant leur copie, ne sont pas conservés ensuite et ne sont lus par personne : ils sont traités automatiquement dans le seul but de leur transfert.
• Données de migration : noms des dossiers, nombre et taille des messages, avancement, erreurs et journal des événements de la migration. Le lien vers la page de suivi contient un code secret que nous conservons uniquement sous forme de hachage.
• Formule gratuite : pour empêcher une utilisation répétée, nous conservons des hachages à clé (HMAC) de l'adresse réseau, de la boîte source et de l'adresse e-mail vérifiée, jamais les valeurs en clair.
• Paiements : gérés par Stripe. Nous recevons le statut du paiement, le montant et l'adresse e-mail, jamais le numéro de carte.
• Journaux techniques : nos serveurs enregistrent les requêtes (adresse IP, heure, page) à des fins de sécurité et de résolution des problèmes, les codes secrets et les paramètres de requête (query strings) étant masqués.

Nous n'utilisons aucun outil d'analyse ou de publicité, sauf si vous y consentez dans le bandeau cookies (voir la Politique de cookies).

• pour effectuer les migrations que vous demandez et en afficher l'avancement
• pour vous envoyer les e-mails relatifs à votre migration (démarrage, code de vérification, fin, problèmes)
• pour traiter les paiements et respecter les obligations fiscales et comptables
• pour empêcher les abus de la formule gratuite et assurer la sécurité du Service

• Contrat (article 6(1)(b) du RGPD) : exécution de la migration que vous avez demandée.
• Intérêt légitime (article 6(1)(f) du RGPD) : sécurité du Service et prévention des abus de la formule gratuite.
• Obligation légale (article 6(1)(c) du RGPD) : factures et documents comptables.
• Consentement (article 6(1)(a) du RGPD) : cookies de statistiques et de marketing, uniquement si vous les acceptez ; vous pouvez le retirer à tout moment.

• Contabo GmbH, notre hébergeur, qui exploite nos serveurs et notre base de données en Allemagne (Union européenne).
• Stripe, pour les paiements.
• Les fournisseurs de messagerie des deux boîtes que vous indiquez : nous nous y connectons pour votre compte afin de lire et de copier les messages.
• Google, uniquement si vous acceptez les cookies de statistiques ou de marketing (voir la Politique de cookies).

Les e-mails relatifs à votre migration sont envoyés par notre propre serveur de messagerie. Nous ne vendons ni ne louons jamais de données à caractère personnel.

• Mots de passe et jetons d'accès : supprimés 14 jours après la fin de la copie, ou 2 jours après une commande qui n'est jamais payée.
• Contenu des messages : non conservé après la copie.
• Adresse e-mail de notification, données de migration et journal des événements : 12 mois après la fin de la migration, puis supprimés.
• Codes de vérification de l'adresse e-mail : 24 heures.
• Hachages de la formule gratuite : 24 mois, pour empêcher une utilisation répétée.
• Données de paiement et factures : 10 ans, comme l'exige la loi italienne.
• Journaux techniques : 30 jours.

Si vous choisissez de vous connecter avec un compte Google, Migrabox demande l'accès à Gmail via le champ d'accès (scope) https://mail.google.com/, le seul qui permette un accès complet via IMAP. Nous l'utilisons uniquement pour lire les messages et les dossiers de la boîte que vous indiquez comme source et les copier vers la destination que vous choisissez, ou pour les y écrire lorsque la boîte Gmail est la destination.

L'utilisation et le transfert par Migrabox des informations reçues des API Google respectent la Google API Services User Data Policy (politique relative aux données des utilisateurs des services d'API Google), y compris les exigences de Limited Use (utilisation limitée). En particulier :

• nous utilisons les données des utilisateurs Google uniquement pour fournir la migration que vous avez demandée et qui est visible dans l'interface, et à aucune autre fin
• nous ne les utilisons pas à des fins publicitaires, nous ne les vendons pas et nous ne les transférons pas à des tiers, sauf si cela est nécessaire pour fournir le Service, pour respecter la loi ou dans le cadre d'une fusion ou d'une acquisition, après vous en avoir préalablement informé
• nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique
• aucune personne ne lit vos messages, sauf si vous donnez votre consentement explicite pour des messages déterminés, si cela est nécessaire à des fins de sécurité, comme une enquête sur un abus, ou si la loi l'exige
• les jetons d'accès sont conservés chiffrés en AES-256-GCM, puis supprimés et révoqués 14 jours après la fin de la migration, ou plus tôt si vous nous le demandez à l'adresse ci-dessous ; le contenu des messages n'est jamais conservé

Vous pouvez également révoquer à tout moment l'accès de Migrabox depuis les paramètres de sécurité de votre compte Google. Pour toute question : info@migrabox.com.

Si vous choisissez de vous connecter avec un compte Microsoft (Outlook.com, Hotmail, Microsoft 365), Migrabox demande uniquement les autorisations nécessaires pour accéder à la boîte via IMAP et conserver l'accès pendant la copie. Les mêmes règles qu'à la section 8 s'appliquent : les données sont utilisées uniquement pour la migration que vous avez demandée, jamais à des fins publicitaires, ne sont pas vendues, ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle, ne sont lues par aucune personne hors des cas qui y sont décrits, et les jetons sont chiffrés, supprimés et révoqués 14 jours après la fin de la migration. Vous pouvez révoquer l'accès à tout moment depuis votre compte Microsoft.

Vous pouvez demander à accéder à vos données, à les rectifier ou à les effacer, à les recevoir dans un format portable, à en limiter le traitement ou à vous y opposer, et retirer votre consentement lorsque nous nous fondons sur celui-ci. Écrivez à info@migrabox.com ; nous répondons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou auprès de l'autorité de votre pays.

Le site utilise uniquement le stockage du navigateur nécessaire à son fonctionnement (la langue que vous avez choisie, les données que vous saisissez dans le formulaire de migration, jamais les mots de passe). Les cookies de statistiques et de marketing ne sont utilisés que si nous les activons et que vous les acceptez : la Politique de cookies les énumère et explique comment modifier votre choix.

Nos serveurs se trouvent dans l'Union européenne (Allemagne). Stripe et Google peuvent traiter des données en dehors de l'Union européenne ; ces transferts reposent sur une décision d'adéquation de la Commission européenne, telle que l'EU-U.S. Data Privacy Framework, ou sur les clauses contractuelles types.

Les connexions sont chiffrées (TLS) ; les mots de passe et les jetons sont chiffrés en AES-256-GCM et ne sont jamais transmis en ligne de commande ; les codes des liens de suivi sont conservés uniquement sous forme de hachage ; les connexions vers des adresses de réseau privées ou internes sont refusées. Aucun système n'est parfaitement sûr, mais nous appliquons des mesures techniques et organisationnelles adaptées au risque.

Le Service n'est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous pensez que nous l'avons fait, écrivez à info@migrabox.com et nous les supprimerons.

Nous pouvons mettre à jour la présente politique. La date de la dernière modification figure en haut de cette page.

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italie, numéro d'identification fiscale IT04412340400 — info@migrabox.com