Aller au contenu
Sécurité et conformité

Sécurité, hébergement et conformité

Vos emails passent par notre infrastructure : vous avez le droit de savoir où sont vos données, combien de temps elles restent, et comment elles sont protégées. Voici nos engagements, sans langue de bois.

Où sont hébergées vos données

Le service et vos données sont hébergés et traités en France, chez Domaine Des Noms, sur une infrastructure redondante et supervisée. Aucun transfert de vos données hors de l'Union européenne n'est réalisé dans le cadre du service.

Ce que nous traitons et conservons

  • Messages bloqués et messages en quarantaine : conservés 30 jours, puis supprimés définitivement.
  • Contenu des messages délivrés : conservé dans votre historique et supprimé sous 7 jours.
  • Le filtrage est entrant : nous analysons les messages qui arrivent vers votre domaine, en amont de votre messagerie.
  • Métadonnées de filtrage (statistiques, décisions) : conservées pour vous fournir vos tableaux de bord.

Chiffrement

Les échanges sont chiffrés en transit : TLS pour le SMTP entrant lorsque l'expéditeur le supporte, et HTTPS pour l'ensemble de l'interface de gestion. Les accès à l'infrastructure sont restreints et tracés.

Isolation des comptes

Les données de chaque client sont cloisonnées et rattachées à son compte. Un utilisateur n'accède qu'aux domaines et aux boîtes pour lesquels il dispose de droits.

Accès et authentification

  • Authentification à deux facteurs (2FA) par application TOTP ou par email.
  • Codes de récupération et gestion des sessions actives.
  • Historique des connexions consultable depuis votre compte.

Conformité RGPD

Dans le cadre du filtrage, nous agissons en qualité de sous-traitant au sens du RGPD : nous traitons les données pour votre compte et selon vos instructions. Les durées de conservation sont limitées (voir ci-dessus), et vous pouvez exercer vos droits à tout moment. Le détail figure dans notre politique de confidentialité.

Disponibilité et continuité

L'infrastructure est supervisée en continu. L'état des services est consultable publiquement en temps réel sur notre page d'état.

Signaler une vulnérabilité

Vous pensez avoir identifié une faille de sécurité ? Écrivez-nous à security@antispammeur.com. Nous accusons réception et traitons chaque signalement avec sérieux.