Politique de confidentialité — MSABL MAIL
Dernière mise à jour : 2 août 2026
La présente politique décrit comment MSABL Automobile (12 route des Ateliers,
69000 Lyon — contact@msabl-automobile.fr),
responsable du traitement, exploite le service de messagerie
MSABL MAIL (@msabl-automobile.fr) conformément au
Règlement général sur la protection des données (RGPD).
Ce service héberge les boîtes mail du personnel de MSABL Automobile. Il ne concerne pas les données traitées par le site vitrine public (msabl-automobile.fr) ni par l'outil de gestion d'atelier (Torqvoice), qui ont leurs propres politiques de confidentialité.
Données collectées
- Compte de messagerie : adresse e-mail, mot de passe (jamais stocké en clair — haché), et, si l'authentification à deux facteurs est activée, un secret TOTP chiffré.
- Contenu des messages : les e-mails envoyés et reçus sur chaque boîte, y compris les données personnelles qu'ils peuvent contenir (nom, coordonnées d'un correspondant, pièces jointes, etc.).
- Journaux techniques : adresse IP et horodatage des connexions, tentatives d'authentification échouées, actions administratives (création/suppression de compte, changement de statut) — à des fins de sécurité et de lutte contre les accès frauduleux.
Finalité du traitement
Ces données sont utilisées exclusivement pour fournir le service de messagerie (envoi, réception, consultation des messages), sécuriser les comptes (détection d'accès frauduleux, verrouillage après échecs répétés) et administrer le service (création/suspension de comptes par les administrateurs habilités).
Sécurité
Le service applique les mesures suivantes :
- Chiffrement en transit (TLS) pour l'envoi, la réception et la consultation des messages, et pour l'administration du service.
- Authentification à deux facteurs obligatoire pour toute connexion au webmail et au portail d'administration.
- Filtrage anti-spam et antivirus sur les messages entrants.
- Accès administrateur limité par rôle (un administrateur ne peut effectuer que les actions correspondant à son rôle) et journalisé.
- Aucune fonctionnalité ne permet à un administrateur de consulter le contenu d'une boîte mail depuis le portail d'administration. Un accès direct exceptionnel (maintenance, obligation légale) fait l'objet d'une journalisation dédiée, distincte des journaux de connexion.
Sous-traitants et transferts
Le service est hébergé intégralement sur une infrastructure propre à MSABL Automobile. Aucune donnée n'est transmise à un prestataire tiers dans le cadre du fonctionnement du service de messagerie lui-même.
Durée de conservation
Les données d'un compte actif sont conservées tant que le compte est en service. Lorsqu'un compte est supprimé, son contenu (boîte mail) est définitivement effacé au plus tard 90 jours après la suppression ; la ligne de compte elle-même (adresse e-mail uniquement, sans contenu) est conservée à des fins de traçabilité. Les journaux techniques de sécurité sont conservés le temps nécessaire à la détection d'incidents, puis supprimés.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification
et d'effacement des données vous concernant traitées par ce service. Pour
l'exercer, contactez contact@msabl-automobile.fr.
Si votre demande concerne un message que vous avez adressé à une adresse
@msabl-automobile.fr plutôt que votre propre compte, elle relève
de la politique de confidentialité générale de MSABL Automobile.
Violation de données
En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, MSABL Automobile en informe la CNIL dans les 72 heures suivant sa découverte, conformément à l'article 33 du RGPD, et informe les personnes concernées lorsque le risque est élevé.