Sécurité

Expéditeurs vérifiés

Chaque message entrant est contrôlé avec les méthodes standard d’authentification des e-mails (SPF, DKIM et DMARC). Les messages qui échouent à ce contrôle et dont le domaine demande le rejet sont refusés. Les messages qui ressemblent à du spam sont également refusés.

Une réponse n’est acceptée que depuis l’adresse personnelle enregistrée pour votre adresse professionnelle, et seulement si le service de messagerie de cette adresse l’a signée. Un message qui prétend simplement venir de vous n’est pas transmis.

Le contenu n’est pas conservé

Les messages sont traités automatiquement et transmis immédiatement. Nous ne conservons pas de copie de vos e-mails, et personne ne les lit. Il n’existe que deux exceptions, et dans les deux cas le contenu est stocké sous forme chiffrée (AES-256-GCM) :

• Pièces jointes volumineuses : conservées 14 jours pour que les liens de téléchargement fonctionnent, puis supprimées.
• Problèmes temporaires de distribution : si le service destinataire est brièvement indisponible, le message est conservé jusqu’à 24 heures et une nouvelle tentative de distribution est effectuée. Il est supprimé dès qu’il est distribué ou au bout de 24 heures.

Pour le fonctionnement et la sécurité du service, nous tenons un journal d’activité succinct : heure, sens, taille et résultat de chaque message, sans son contenu. Le journal est supprimé au bout de 30 jours.

Liens de téléchargement sécurisés

• Chaque lien contient une longue clé aléatoire impossible à deviner. Nous ne stockons qu’une empreinte de la clé, pas la clé elle-même.
• Les liens expirent au bout de 14 jours.
• Les fichiers sont proposés en téléchargement et ne s’ouvrent jamais comme des pages web.
• Le téléchargement ne vous demande jamais de vous connecter ni de saisir un mot de passe.

Protection contre les abus

• Limites quotidiennes et horaires pour les messages entrants et les réponses.
• Les réponses ne sont envoyées qu’à la personne qui a écrit. Les champs Cc et Cci sont ignorés.
• Les réponses automatiques et les messages de listes de diffusion ne peuvent pas recevoir de réponse via votre adresse professionnelle, ce qui évite les boucles de messages.
• La détection de boucles arrête les messages qui tournent en rond entre plusieurs adresses.

Envoi responsable

maildigi n’envoie jamais d’e-mails de sa propre initiative. Il distribue les messages envoyés à votre adresse professionnelle et envoie les réponses que vous rédigez. Les réponses sont envoyées avec SPF, DKIM et DMARC configurés pour votre domaine professionnel, afin que les services destinataires puissent vérifier leur authenticité.

Si vous constatez un abus, écrivez à abuse@maildigi.com. Consultez aussi notre politique d’utilisation acceptable.