Version 2026-08-08 · En vigueur depuis le 8 août 2026
Cloak existe pour réduire la quantité de données que vous laissez circuler. Il serait contradictoire d'en collecter davantage que nécessaire. Cette politique décrit exactement ce qui est traité, pourquoi, et pendant combien de temps.
Stéphane Donabedian, SIREN 411 965 353, [adresse complète], France.
Contact : contact@getcloak.fr
Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données n'a été désigné. Les demandes relatives aux données personnelles sont traitées directement à l'adresse ci-dessus.
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse email de compte | Identification, retransmission des messages, communications de service | Exécution du contrat | Durée du compte + 1 an |
| Mot de passe (haché) | Authentification | Exécution du contrat | Durée du compte |
| Alias créés et sites associés | Fonctionnement du service | Exécution du contrat | Durée du compte |
| Métadonnées des messages reçus (expéditeur, objet, date) | Affichage de l'activité et détection du spam | Exécution du contrat | 12 mois |
| Numéro de téléphone personnel | Redirection des SMS, si renseigné | Exécution du contrat | Durée du compte |
| Journal des appels reçus sur le numéro bouclier | Information de l'utilisateur, détection du démarchage | Exécution du contrat | 12 mois |
| Résultats du scan de fuites | Information de l'utilisateur | Exécution du contrat | Non conservés au-delà de l'affichage |
| Identifiant client Stripe et statut d'abonnement | Gestion de l'abonnement | Exécution du contrat | Durée du compte + 10 ans (obligation comptable) |
| Date, version et IP d'acceptation des conditions | Preuve du consentement contractuel | Obligation légale | 5 ans après la fin du contrat |
| Abonnement aux notifications push | Alerte à la réception d'un message | Consentement | Jusqu'au retrait |
Les données ne sont communiquées qu'aux prestataires strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Données transmises | Localisation |
|---|---|---|---|
| OVH SAS | Hébergement | Ensemble des données du service | France |
| Mailgun | Acheminement des emails | Alias, adresse de destination, messages en transit | Union européenne |
| Twilio | Téléphonie | Numéro attribué, numéros appelants, SMS reçus | Union européenne |
| Stripe Payments Europe | Paiement | Email, identifiant client, données bancaires (traitées par Stripe seul) | Irlande |
| Have I Been Pwned | Scan de fuites | Adresse email soumise au scan | Hors UE, garanties contractuelles |
Aucune donnée n'est transférée hors de l'Union européenne, à l'exception de l'interrogation ponctuelle de la base Have I Been Pwned lors d'un scan, effectuée à la demande expresse de l'utilisateur.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL sera notifiée dans les 72 heures et vous serez informé dans les meilleurs délais.
Cloak n'utilise aucun cookie publicitaire ni traceur tiers. Aucune bannière de consentement n'est donc nécessaire.
Le service utilise uniquement le stockage local du navigateur pour conserver votre jeton de connexion et vos préférences d'affichage. Ces éléments sont strictement nécessaires au fonctionnement et disparaissent à la déconnexion ou à l'effacement des données du navigateur.
Conformément au Règlement général sur la protection des données, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent à contact@getcloak.fr. Une réponse vous est apportée dans un délai maximal d'un mois.
La suppression de votre compte, accessible directement dans les réglages, entraîne l'effacement de vos alias, de vos métadonnées et de votre journal d'appels. Seules sont conservées les données dont la loi impose le maintien : pièces comptables pendant dix ans, preuve d'acceptation des conditions pendant cinq ans.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr, 3 place de Fontenoy, 75007 Paris.
Le service n'est pas destiné aux personnes de moins de 18 ans. Aucune donnée n'est sciemment collectée auprès de mineurs. Si un tel compte était porté à notre connaissance, il serait supprimé sans délai.
Toute modification substantielle vous est notifiée par email au moins trente jours avant son entrée en vigueur. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour.