Nouveau guide : comment réchauffer une IP dédiée sans nuire à votre réputation. Lire maintenant →
MigoSMTP
Centre de confiance

Sécurité, confidentialité et conformité, au même endroit

Comment nous protégeons vos données et vos envois, ce que nous publions, et ce à quoi nous répondons par écrit quand votre équipe mène une évaluation de fournisseur.

Message en clair
Votre code est 482913
Sur le réseau
x7#kQ9$2vLp0
TLS en transit
Clés à portée limitée
Révocable
Protégé de votre app jusqu'au serveur destinataire
TLS
Clés révocables
Chiffré en transitLes connexions au tableau de bord et à l'API utilisent TLS, et les clés API sont limitées à ce dont chaque intégration a besoin.
Paramètres de sécurité
Double authentification pour tous les utilisateursObligatoire
Clés API à portée limitéeSAML ou OIDC
Accès par rôlesAdmin, développeur, analyste
Liste d'IP autoriséesFacultative
Moindre privilège
Clés
Des accès que vous maîtrisezUtilisez des accès par rôle, des clés à portée limitée et des listes d'IP autorisées, pour que chacun ne touche qu'à ce qu'il doit.
Journal d'audit
10:01:02
Clé créée
a91f…c3
10:04:11
Domaine vérifié
7be2…90
10:09:40
Rôle modifié
c0d4…1a
10:12:05
Connexion avec 2FA
5f6e…b8
Enregistré
Horodaté
Vérifiable
Tout laisse une traceLes connexions, changements de clés et modifications de configuration sont consignés dans un journal d'audit.
Région A
Région B
Sauvegarde
Sauvegarde
Vos données
Régional
Transparent
Sachez où vivent vos donnéesConsultez les régions disponibles et les fournisseurs qui hébergent la plateforme.
Contrôles
Certifications listées une fois délivrées
Questionnaires remplis par écrit
Conditions de traitement des données sur demande
Questionnaire de sécurité
Politiques publiées
Demandez-nous
Sur demande
Posture de conformitéCe que nous publions, et ce à quoi nous répondons par écrit sur demande.
Votre évaluation
Vos questionsSeulement le nécessaire
Limitée
À revoirDonnées personnelles masquées
Répondu
ÉvaluateurSuggère une action
Votre équipe
Vous décidezRien n'est envoyé automatiquement
Par écrit
Les réponses sont fournies par écrit
Réponses écrites
Sur demande
Des évaluations selon vos conditionsEnvoyez votre questionnaire de sécurité via le support et recevez des réponses écrites que votre équipe peut archiver.
Chiffrement
Accès
Audit
Emplacement des données
Conformité
Évaluations
Pratiques

Nos pratiques de sécurité

Chiffrement

Le tableau de bord et l'API sont servis en TLS. Demandez-nous des précisions sur la protection des données stockées et des secrets.

Contrôle d'accès

Les accès par rôle, les clés API à portée limitée et un journal d'audit vous aident à limiter qui peut modifier quoi.

Infrastructure

L'envoi s'exécute sur une infrastructure exploitée par Rackwave Technologies. Les hébergeurs sont nommés sur la page des sous-traitants.

Prévention des abus

La revue des comptes et les limites d'envoi préservent la réputation partagée au bénéfice de tous.

Surveillance

Les signaux de livraison, de rebond et de plainte sont surveillés afin que les problèmes apparaissent tôt. L'état du service en direct est sur la page de statut.

Traitement des données

La durée de conservation des données et leur mode de suppression sont décrits dans la politique de confidentialité et dans votre contrat.

Responsabilité partagée

Qui s'occupe de quoi

Une bonne sécurité sur une plateforme d'e-mail est une affaire partagée. Voici comment nous voyons la répartition.

Ce dont nous nous occupons
✓Exploiter et surveiller la plateforme d'envoi.
✓Examiner les comptes et appliquer les limites d'envoi.
✓Maintenir le tableau de bord et l'API disponibles en TLS.
✓Publier nos politiques et répondre aux questions de sécurité.
Ce dont vous vous occupez
✓Publier les enregistrements SPF, DKIM et DMARC de vos domaines.
✓Garder les clés API secrètes, à portée limitée, et les renouveler quand des personnes partent.
✓N'envoyer qu'aux personnes qui ont accepté de recevoir vos messages.
✓Vérifier qui a accès à votre espace de travail.
Conformité

Conformité et certifications

Nous ne listons une certification ici qu'une fois qu'elle a été délivrée. Rien sur cette page n'en revendique une qui ne l'aurait pas été.

Certifications indépendantesSOC 2 et ISO 27001 ne sont pas revendiquées sur cette page. Nous ne listerons une certification qu'après sa délivrance.Demandez ce que nous pouvons partager pour votre évaluation
RGPDSi vous traitez des données personnelles de personnes dans l'UE ou au Royaume-Uni, contactez-nous au sujet des conditions de traitement des données pour vos dossiers.Nous contacter pour un DPA
DPDP Act (Inde)Nous traitons les données personnelles comme décrit dans la politique de confidentialité. Vos questions sur le traitement des données sont les bienvenues.Voir la politique de confidentialité
Lois et politiques sur l'e-mailLes politiques d'utilisation acceptable et de lutte contre le spam s'appliquent à tous les comptes et sont appliquées par la revue des comptes.Voir les politiques ci-dessous
FAQ

Questions de sécurité qu'on nous pose

Vous ne trouvez pas ? Envoyez votre questionnaire via le support et nous répondrons par écrit.

Détenez-vous SOC 2 ou ISO 27001 ?

Aucune des deux n'est listée sur cette page, et nous n'en revendiquons pas qui n'aurait pas été délivrée. Si votre évaluation de fournisseur exige des précisions, envoyez vos questions via le support et nous répondrons par écrit.

Où mes données sont-elles stockées ?

Les hébergeurs sont nommés sur la page des sous-traitants, et les options régionales sont décrites sur la page des régions. Pour une réponse exacte concernant votre compte, demandez au support.

Puis-je obtenir un accord de traitement des données ?

Contactez-nous via la page du support et indiquez-nous les réglementations qui vous concernent. Nous reviendrons vers vous avec les conditions que nous pouvons proposer.

Comment signaler un problème de sécurité ?

Envoyez les détails et les étapes de reproduction via la page du support, en précisant qu'il s'agit d'un signalement de sécurité. Merci de ne pas le publier avant que nous ayons pu répondre.

Comment traitez-vous les expéditeurs abusifs ?

Les politiques d'utilisation acceptable et de lutte contre le spam s'appliquent à tous les comptes. Les comptes sont examinés, des limites d'envoi s'appliquent, et chacun peut signaler un abus via le formulaire indiqué ci-dessous.

Que dois-je faire pour protéger mon propre compte ?

Publiez SPF, DKIM et DMARC pour vos domaines, gardez les clés API à portée limitée et hors du code source, renouvelez-les quand des personnes partent, et retirez les accès devenus inutiles.

Commencez à envoyer en quelques minutes.

Créez un compte, ajoutez votre domaine et envoyez votre premier e-mail.