Accueil / Sécurité et RGPD
Votre messagerie, entre de bonnes mains
Un service de sécurité doit, avant tout, être digne de confiance. Nous vous expliquons clairement comment nous traitons votre messagerie, où elle se trouve et ce que vous pouvez en faire.
Quatre engagements qui ne changent pas
Nous filtrons votre messagerie pour vous protéger, et uniquement pour cela. Voici ce que vous pouvez attendre de nous.
Connexions chiffrées
Les e-mails sont reçus et livrés avec un chiffrement TLS lorsque l’autre serveur le prend en charge, et avec des certificats valides.
Tableau de bord avec double authentification
On accède au tableau de bord avec un mot de passe et une seconde étape de vérification (2FA), pour que personne n’entre à votre place.
Personne ne lit vos e-mails
Les messages sont analysés par un système automatique. Aucun membre de l’équipe ne les lit, sauf si vous nous demandez de l’aide pour l’un d’eux en particulier.
Sans publicité
Nous n’utilisons pas vos e-mails pour la publicité et nous ne vendons de données à personne. Nous vivons de notre abonnement, pas de vos informations.
Quelles données nous traitons et pendant combien de temps
Nous appliquons le principe du strict nécessaire : nous ne conservons que ce qu’il faut pour que le service fonctionne.
- Les e-mails sont analysés au passage et livrés à votre serveur. Nous ne conservons pas de copie des messages propres.
- Seuls ceux qui partent en quarantaine sont conservés, pendant 14 jours, pour que vous puissiez les examiner et libérer ceux qui sont bons. Ensuite, ils sont supprimés.
- Journaux techniques : les données minimales de chaque message (expéditeur, destinataire, date et décision prise) pour le suivi et pour maintenir la sécurité du service.
- Données du compte : celles des personnes qui utilisent le tableau de bord, comme le nom et l’adresse e-mail de connexion.
Une quarantaine avec date d’expiration
Ce qui est douteux est conservé 14 jours à votre disposition, puis supprimé automatiquement.
Respecter le RGPD fait partie du service
Votre entreprise reste responsable des données de sa messagerie ; nous sommes son sous-traitant et nous le formalisons par écrit.
Contrat de sous-traitance
Nous signons avec vous le contrat qu’exige le RGPD : quelles données nous traitons, pourquoi, pendant combien de temps et avec quelles mesures de sécurité.
Uniquement pour ce qui est convenu
Nous traitons les données uniquement pour filtrer votre messagerie et suivre vos instructions. Rien de plus.
C’est vous qui décidez
Si vous cessez d’être client, vos données sont traitées comme le prévoit le contrat et vous pouvez nous demander de les supprimer.
Où se trouve le service
PostCleaner fonctionne sur un serveur dédié au filtrage, hébergé dans un centre de données OVHcloud, un fournisseur d’infrastructure européen.
Ce serveur se trouve au Canada. Nous le disons en toute transparence : la Commission européenne reconnaît au Canada une décision d’adéquation, ce qui signifie que son niveau de protection des données est considéré comme équivalent au niveau européen et que les données peuvent y être traitées avec les garanties du RGPD.
Si votre entreprise a besoin de plus de détails pour son registre des activités de traitement, nous vous les fournissons volontiers.
Serveur dédié au filtrage
Fournisseur : OVHcloud, entreprise européenne. Emplacement : Canada, avec décision d’adéquation de la Commission européenne.
Sauvegardes et continuité : l’e-mail n’est pas perdu
Nous sauvegardons la configuration du service et les données nécessaires pour que tout redémarre rapidement.
Et si un jour le filtre n’était pas disponible, les serveurs de messagerie légitimes réessaient la livraison pendant un certain temps, de sorte que l’e-mail n’est pas perdu : il arrive dès que le service est rétabli.
Les expéditeurs réessaient
C’est ainsi que fonctionne l’e-mail depuis toujours : si la destination ne répond pas, l’expéditeur réessaie plus tard.
Intelligence artificielle, uniquement si nécessaire et avec préavis
Nous préparons une analyse par intelligence artificielle pour aider avec les messages vraiment douteux. Quand elle arrivera, elle ne s’appliquera qu’à cet e-mail douteux, pas à toute votre messagerie.
Et ce ne sera pas une surprise : nous l’inscrirons au contrat et nous vous préviendrons avant de l’activer.
La transparence avant tout
Aucun changement dans la façon dont nous traitons vos données sans que vous le sachiez au préalable.
Questions courantes sur la sécurité
Quelqu’un chez PostCleaner peut-il lire mes e-mails ?
Non. L’analyse est automatique. Ce n’est que si vous nous demandez de l’aide pour un message précis, et avec votre autorisation, que nous le consulterions pour le résoudre.
Conservez-vous toute ma messagerie ?
Non. Les messages propres sont livrés à votre serveur et ne sont pas conservés. Nous ne gardons que ceux qui partent en quarantaine, pendant 14 jours, et les journaux techniques nécessaires.
Puis-je signer le contrat de sous-traitance ?
Oui, il fait partie du service. Demandez-le à la souscription ou écrivez-nous et nous vous l’envoyons.
Que se passe-t-il si le service tombe ?
Les serveurs de messagerie légitimes réessaient l’envoi pendant un certain temps, donc l’e-mail n’est pas perdu. Il arrive dès que le filtre est de nouveau disponible.
Vous voulez que nous répondions à une question de sécurité ?
Écrivez-nous et nous vous répondons personnellement. Nous vous envoyons aussi le contrat de sous-traitance si vous en avez besoin.
Nous parler