1. Mentions légales
Éditeur du site
Raison sociale : Scop ézéo
Forme juridique : Société coopérative et participative (Scop)
Adresse : 8 place du Colombier, 35000 Rennes
Téléphone : 02 30 96 66 10
Contact : formulaire de contact
Site web : ezeo.coop
Hébergement
Hébergeur : OVHcloud
Adresse : 2, rue Kellermann, 59100 Roubaix
Site web : ovhcloud.com
Description du service
« Qui héberge les mails ? » est un outil en ligne gratuit permettant d'identifier l'hébergeur mail associé à un nom de domaine. L'identification se base sur l'analyse d'enregistrements DNS publics (MX, SPF, Autodiscover) et de la bannière du serveur SMTP. La localisation géographique des serveurs est réalisée via le service db-ip.com.
Le service est également accessible via une API publique (/api), permettant d'intégrer les résultats dans des outils tiers. Un accès avec token peut être attribué sur demande pour des volumes plus importants.
Limitation de responsabilité
Les résultats affichés sont fournis à titre indicatif et peuvent contenir des erreurs. L'éditeur ne saurait être tenu responsable des inexactitudes dans les résultats ni de l'usage qui en est fait. L'outil interroge uniquement des données DNS publiques et ne collecte aucune donnée relative aux boîtes mail elles-mêmes.
Propriété intellectuelle et licence
Le code source de cet outil est publié sous la licence
GNU Affero General Public License version 3 (AGPL-3.0).
Vous êtes libre de l'utiliser, de le modifier et de le redistribuer sous les termes
de cette licence. L'AGPL garantit également que toute version modifiée mise à disposition
via un réseau doit rendre son code source accessible.
Dépôt du code source :
gitlab.com/jp.louvel/qui-heberge-les-mails
2. Politique de confidentialité
La coopérative ézéo, en tant que responsable de traitement, s'engage à protéger la vie privée des utilisateurs de ce service, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
2.1 Données collectées
Ce service collecte un minimum de données, limitées à ce qui est strictement nécessaire à son fonctionnement :
- Adresse IP des visiteurs : utilisée pour la limitation du nombre de requêtes (protection contre les abus) et enregistrée dans les journaux du serveur web.
- Noms de domaine recherchés : enregistrés dans les journaux applicatifs à des fins de diagnostic technique et d'amélioration du service. Cela inclut les domaines soumis via l'interface web et via l'API.
- Identifiant de client API (token) : pour les accès authentifiés à l'API, le nom associé au token est enregistré dans les journaux à des fins de suivi d'usage. Aucune adresse IP n'est journalisée pour les appels API.
- Adresse IP des contributeurs : lors d'une proposition d'hébergeur via le formulaire /contribuer, l'adresse IP est enregistrée avec la proposition à des fins de protection contre les abus. Elle est supprimée lors du traitement de la proposition (acceptation ou rejet) et n'est jamais publiée.
- Données techniques de connexion : date et heure d'accès, pages consultées (journaux standard du serveur web).
Aucun compte utilisateur n'est requis. Aucun cookie n'est déposé par ce service. Aucun outil de mesure d'audience tiers n'est utilisé.
2.2 Finalités et bases légales
- Fourniture du service (analyse des enregistrements DNS d'un domaine) : base légale – intérêt légitime.
- Sécurité et protection contre les abus (limitation du débit de requêtes, journalisation) : base légale – intérêt légitime.
- Maintenance et amélioration du service (analyse des journaux pour corriger des erreurs et enrichir la base de données d'hébergeurs) : base légale – intérêt légitime.
- Statistiques d'usage (nombre de recherches, répartition des résultats par hébergeur et par pays de l'hébergeur, publiés sur /stats) : comptes agrégés par jour, calculés à partir des journaux applicatifs. Ils ne contiennent aucun domaine recherché, aucune adresse IP ni aucun identifiant de visiteur ou de client API. Base légale – intérêt légitime.
2.3 Durée de conservation
- Cache SMTP : 48 heures (données techniques des serveurs mail interrogés).
- Journaux applicatifs : 12 mois maximum.
- Journaux du serveur web : 12 mois maximum.
- Statistiques d'usage : conservées sans limite de durée, puisqu'elles sont anonymes et ne permettent de remonter ni à une recherche ni à une personne.
- Propositions d'hébergeurs : conservées (avec l'adresse IP du contributeur) jusqu'à leur traitement.
2.4 Sous-traitants et transferts de données
- OVHcloud (hébergement) – données stockées en France/Union européenne.
- db-ip.com – les adresses IP des serveurs mail analysés (et non celles des visiteurs) sont transmises à ce service pour déterminer leur localisation géographique. Politique de confidentialité : db-ip.com/privacy.php
Aucun transfert de données personnelles en dehors de l'Union européenne n'est effectué pour le fonctionnement courant du service.
2.5 Vos droits
Conformément à la réglementation en vigueur, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont (ou non) traitées et en obtenir une copie.
- Droit de rectification : demander la correction de données inexactes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière.
- Droit à la limitation : demander la limitation du traitement dans les cas prévus par la réglementation.
Pour exercer ces droits, contactez-nous via notre formulaire de contact ou par courrier à l'adresse : Scop ézéo, 8 place du Colombier, 35000 Rennes.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
Dernière mise à jour : septembre 2026