Suppression de données personnelles d'Amazon SES

En fonction de la façon dont vous l'utilisez, Amazon SES peut stocker certaines données pouvant être considérées comme des renseignements personnels. Par exemple, pour envoyer des e-mails à l'aide d'Amazon SES, vous devez fournir au moins une identité vérifiée (une adresse e-mail ou un domaine). Vous pouvez utiliser la console Amazon SES ou l'API Amazon SES pour supprimer définitivement ces données personnelles.

Ce chapitre indique des procédures pour supprimer différents types de données pouvant être considérées comme des renseignements personnels.

Supprimer les adresses e-mail de la liste de suppression au niveau du compte

Amazon SES inclut une liste optionnelle de suppression au niveau du compte. Lorsque vous activez cette fonctionnalité, les adresses e-mail sont automatiquement ajoutées à une liste de suppression lorsqu'elles entraînent un retour à l'expéditeur ou une réclamation. Les adresses e-mail figurent dans cette liste jusqu'à ce que vous les supprimiez. Pour en savoir plus sur la liste de suppression au niveau du compte, veuillez consulter Utilisation de la liste de suppression au niveau du compte Amazon SES.

Vous pouvez supprimer des adresses e-mail de la liste de suppression au niveau du compte en utilisant l'opération DeleteSuppressedDestination dans l'API v2 Amazon SES. Cette section comprend une procédure de suppression des adresses e-mail à l'aide de l' AWS CLI. Pour en savoir plus sur l'installation et la configuration de l' AWS CLI, consultez le Guide de l'utilisateur de l'AWS Command Line Interface.

Pour supprimer une adresse de la liste de suppression au niveau du compte à l'aide de l' AWS CLI

• Sur la ligne de commande, entrez la commande suivante :

  aws sesv2 delete-suppressed-destination --email-address [e-mail]

  Dans la commande précédente, remplacez [e-mail] par l'adresse e-mail que vous souhaitez supprimer de la liste de suppression au niveau du compte.

Supprimer des données relatives à des e-mails envoyés à l'aide d'Amazon SES

Lorsque vous utilisez Amazon SES pour envoyer un e-mail, vous pouvez envoyer des informations concernant cet e-mail à d'autres AWS services. Par exemple, vous pouvez envoyer des informations sur les événements liés aux e-mails (tels que les livraisons, les ouvertures et les clics) à Firehose. Ces données d'événement contiennent généralement votre adresse e-mail et de l'adresse IP à partir de laquelle l'e-mail a été envoyé. Elles contient également les adresses électroniques de tous les destinataires de l'e-mail.

Vous pouvez utiliser Firehose pour diffuser les données d'événements par e-mail vers plusieurs destinations, notamment Amazon Simple Storage Service, Amazon Service et OpenSearch Amazon Redshift. Pour supprimer ces données, vous devez d'abord arrêter de diffuser des données vers Firehose, puis supprimer les données déjà diffusées. Pour arrêter de diffuser les données d'événements Amazon SES vers Firehose, vous devez supprimer la destination de l'événement Firehose.

Pour supprimer la destination d'un événement Firehose à l'aide de la console Amazon SES

1. Ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/ses/.

2. Sous Email Sending (Envoi d'e-mails), choisissez Configuration Sets (Jeux de configurations).

3. Dans la liste des ensembles de configuration, choisissez le jeu de configuration qui contient la destination de l'événement Firehose.

4. À côté de la destination de l'événement Firehose que vous souhaitez supprimer, cliquez sur le bouton delete ( ).

5. Si nécessaire, supprimez les données que Firehose a écrites à d'autres services. Pour de plus amples informations, veuillez consulter Supprimer les données d'événement stockées.

Vous pouvez également utiliser l'API Amazon SES pour supprimer des destinations d'événements. La procédure suivante utilise le AWS Command Line Interface (AWS CLI) pour interagir avec l'API Amazon SES. Vous pouvez également interagir avec l'API à l'aide d'un AWS SDK ou en effectuant directement des requêtes HTTP.

Pour supprimer la destination d'un événement Firehose à l'aide du AWS CLI

1. Sur la ligne de commande, entrez la commande suivante :

   aws sesv2 delete-configuration-set-event-destination --configuration-set-name configSet \
   --event-destination-name eventDestination

   Dans cette commande, remplacez ConfigSet par le nom du jeu de configuration contenant la destination de l'événement Firehose. Remplacez EventDestination par le nom de la destination de l'événement Firehose.

2. Si nécessaire, supprimez les données que Firehose a écrites à d'autres services. Pour de plus amples informations, veuillez consulter Supprimer les données d'événement stockées.

Supprimer les données d'événement stockées

Pour plus d'informations sur la suppression d'informations provenant d'autres AWS services, consultez les documents suivants :

• Supprimer un objet et un compartiment dans Guide de démarrage Amazon Simple Storage Service

• Supprimer un domaine OpenSearch de service dans le manuel Amazon OpenSearch Service Developer Guide

• Deleting a Cluster du Amazon Redshift Cluster Management Guide

Vous pouvez également utiliser Firehose pour diffuser des données de courrier électronique vers Splunk, un service tiers qui n'est ni pris en charge AWS ni géré dans le. AWS Management Console Pour en savoir plus sur la suppression des données dans Splunk, contactez votre administrateur système ou consultez la documentation disponible sur le site web de Splunk.

Supprimer des données relatives aux identités

Les identités incluent les adresses e-mail et les domaines que vous utilisez pour envoyer des e-mails à l'aide d'Amazon SES. Dans certaines juridictions, les adresses e-mail ou les domaines peuvent être considérés comme des données permettant d'identifier un utilisateur personnellement.

Pour supprimer une identité à l'aide de la console Amazon SES

1. Ouvrez la console Amazon SES à l'adresse https://console.aws.amazon.com/ses/.

2. Sous Identity Management (Gestion des identités), effectuez l'une des actions suivantes :

   • Choisissez Domains (Domaines) si vous souhaitez supprimer un domaine.

   • Choisissez Email Addresses (Adresses e-mail) si vous souhaitez supprimer une adresse e-mail.

3. Sélectionnez l'identité que vous voulez supprimer, puis choisissez Remove (Supprimer).

4. Dans la boîte de dialogue de confirmation, choisissez Yes, Delete Identity (Oui, supprimer l'identité).

Vous pouvez également utiliser l'API Amazon SES pour supprimer des identités. La procédure suivante utilise l' AWS Command Line Interface (AWS CLI) pour interagir avec l'API Amazon SES. Vous pouvez également interagir avec l'API à l'aide d'un AWS SDK ou en effectuant directement des requêtes HTTP.

Pour supprimer une identité à l'aide du AWS CLI

• Sur la ligne de commande, entrez la commande suivante :

  aws ses delete-identity --identity [e-mail]

  Dans cette commande, remplacez [e-mail] par l'identité que vous souhaitez supprimer.

Supprimer des données d'authentification d'expéditeur

L'authentification d'expéditeur fait référence au fait de configurer Amazon SES pour qu'un autre utilisateur puisse envoyer des e-mails en votre nom. Pour activer l'autorisation de l'expéditeur, vous devez créer une stratégie, comme décrit dans Utilisation de l'autorisation d'envoi avec Amazon SES. Ces politiques contiennent des identités (qui vous appartiennent), en plus AWS des identifiants (qui sont associés à la personne ou au groupe qui envoie des e-mails en votre nom). Vous pouvez supprimer ces données personnelles en modifiant ou supprimant les stratégies d'authentification de l'expéditeur. Les procédures suivantes vous montrent comment supprimer ces stratégies.

Pour supprimer une stratégie d'authentification d'expéditeur à l'aide de la console Amazon SES

1. Ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/ses/.

2. Sous Identity Management (Gestion des identités), effectuez l'une des actions suivantes :

   • Choisissez Domains (Domaines) si la stratégie d'authentification d'expéditeur que vous souhaitez supprimer est associée à un domaine.

   • Choisissez Email Addresses (Adresses e-mail) si la stratégie d'authentification d'expéditeur que vous souhaitez supprimer est associée à une adresse e-mail.

3. Sous Identity Policies (Stratégies d'identité), sélectionnez la stratégie que vous souhaitez supprimer, puis choisissez Remove Policy (Supprimer la stratégie).

Vous pouvez également utiliser l'API Amazon SES pour supprimer des stratégies d'authentification d'expéditeur. La procédure suivante utilise le AWS Command Line Interface (AWS CLI) pour interagir avec l'API Amazon SES. Vous pouvez également interagir avec l'API à l'aide d'un AWS SDK ou en effectuant directement des requêtes HTTP.

Pour supprimer une politique d'authentification de l'expéditeur à l'aide du AWS CLI

• Sur la ligne de commande, entrez la commande suivante :

  aws ses delete-identity-policy --identity example.com --policy-name samplePolicy

  Dans cette commande, remplacez example.com par l'identité contenant la stratégie d'authentification d'expéditeur. Remplacez samplePolicy par le nom de la stratégie d'authentification d'expéditeur.

Supprimer des données relatives aux règles de réception

Si vous utilisez Amazon SES pour recevoir des e-mails entrants, vous pouvez créer des règles de réception qui sont appliquées à une ou plusieurs identités (domaines ou adresses e-mail). Ces règles déterminent comment Amazon SES traite les e-mails entrants envoyés aux identités spécifiées.

Pour supprimer une règle de réception à l'aide de la console Amazon SES

1. Ouvrez la console Amazon SES à l'adresse https://console.aws.amazon.com/ses/.

2. Sous Email Receiving (Réception d'e-mails), choisissez Rule Sets (Ensembles de règles).

3. Si la règle de réception fait partie de l'ensemble de règles actif, choisissez View Active Rule Set (Afficher l'ensemble de règles actif). Sinon, sélectionnez l'ensemble de règles qui contient la règle de réception à supprimer.

4. Dans la liste des règles de réception, sélectionnez celle que vous souhaitez supprimer.

5. Dans le menu Actions, sélectionnez Delete (Supprimer).

6. Dans la boîte de dialogue de confirmation, choisissez Delete (Supprimer).

Vous pouvez également utiliser l'API Amazon SES pour supprimer des règles de réception. La procédure suivante utilise le AWS Command Line Interface (AWS CLI) pour interagir avec l'API Amazon SES. Vous pouvez également interagir avec l'API à l'aide d'un AWS SDK ou en effectuant directement des requêtes HTTP.

Pour supprimer une règle de réception à l'aide du AWS CLI

• Sur la ligne de commande, entrez la commande suivante :

  aws ses delete-receipt-rule --rule-set myRuleSet --rule-name myReceiptRule

  Dans cette commande, remplacez myRuleSetpar le nom du jeu de règles de réception qui contient la règle de réception. myReceiptRuleRemplacez-le par le nom de la règle de réception que vous souhaitez supprimer.

Supprimer des données relatives à des filtres d'adresses IP

Si vous utilisez Amazon SES pour recevoir des e-mails entrants, vous pouvez créer des filtres pour explicitement accepter ou bloquer les messages qui sont envoyés à partir d'adresses IP spécifiques.

Pour supprimer un filtre d'adresses IP à l'aide de la console Amazon SES

1. Ouvrez la console Amazon SES à l'adresse https://console.aws.amazon.com/ses/.

2. Sous Email Receiving (Réception d'e-mails), choisissez IP Address Filters (Filtres d'adresses IP).

3. Dans la liste des filtres d'adresses IP, sélectionnez le filtre que vous souhaitez supprimer, puis choisissez Delete (Supprimer).

Vous pouvez également utiliser l'API Amazon SES pour supprimer des filtres d'adresses IP. La procédure suivante utilise le AWS Command Line Interface (AWS CLI) pour interagir avec l'API Amazon SES. Vous pouvez également interagir avec l'API à l'aide d'un AWS SDK ou en effectuant directement des requêtes HTTP.

Pour supprimer un filtre d'adresse IP à l'aide du AWS CLI

• Sur la ligne de commande, entrez la commande suivante :

  aws ses delete-receipt-filter --filter-name IPfilter

  Dans cette commande, remplacez IPfilter par le nom du filtre d'adresses IP que vous souhaitez supprimer.

Supprimer des données dans les modèles d'e-mail

Si vous utilisez des modèles d'e-mail pour envoyer des messages, il est possible que ces modèles contiennent des données personnelles, en fonction de la manière dont vous les avez configurés. Par exemple, vous avez peut-être ajouté dans le modèle une adresse e-mail que les destinataires peuvent contacter pour obtenir plus d'informations.

La suppression des modèles d'e-mail est possible uniquement via l'API Amazon SES.

Pour supprimer un modèle d'e-mail à l'aide du AWS CLI

• Sur la ligne de commande, entrez la commande suivante :

  aws ses delete-template --template-name sampleTemplate

  Dans cette commande, remplacez sampleTemplate par le nom du modèle d'e-mail que vous souhaitez supprimer.

Supprimer des données dans des modèles d'e-mail de vérification personnalisé

Si vous utilisez des modèles personnalisés pour vérifier les nouvelles adresses d'envoi d'e-mails, il est possible que ces modèles contiennent des données personnelles, en fonction de la manière dont vous les avez configurés. Par exemple, vous avez peut-être ajouté dans le modèle d'e-mail de vérification une adresse e-mail que les destinataires peuvent contacter pour obtenir plus d'informations.

La suppression des modèles d'e-mail de vérification personnalisé est possible uniquement via l'API Amazon SES.

Pour supprimer un modèle d'e-mail de vérification personnalisé à l'aide du AWS CLI

• Sur la ligne de commande, entrez la commande suivante :

  aws ses delete-custom-verification-email-template --template-name verificationEmailTemplate

  Dans cette commande, remplacez verificationEmailTemplatepar le nom du modèle d'e-mail de vérification personnalisé que vous souhaitez supprimer.

Supprimer toutes les données personnelles en fermant votre AWS compte

Il est également possible de supprimer toutes les données personnelles stockées dans Amazon SES en fermant votre compte AWS . Toutefois, cette action supprime également toutes les autres données, personnelles ou non, que vous avez stockées dans tous les autres services. AWS

Lorsque vous fermez votre AWS compte, les données de AWS celui-ci sont conservées pendant 90 jours. À l'issue de cette période de conservation, elles sont supprimées définitivement et de manière irréversible.

Pour fermer votre AWS compte

Vous trouverez des instructions complètes sur la façon de fermer votre AWS compte dans la section Fermer un AWS compte.