Sécurité
Comment Mailotte assure-t-il la sécurité ?
La version détaillée, rédigée pour être vérifiée plutôt que prise pour argent comptant. Vous pouvez vérifier la plupart des informations suivantes depuis l’extérieur à l’aide de `dig` et `curl`, sans vous contenter de nous croire sur parole.
Ce contre quoi Mailotte vous protège — et ce contre quoi il ne vous protège pas
Une page consacrée à la sécurité qui ne mentionne que les points forts n’est qu’une page marketing. Soyons donc clairs : Mailotte n’utilise pas de chiffrement de bout en bout. Nos serveurs peuvent traiter le contenu de vos e-mails, et c’est un choix délibéré — c’est ce qui permet de trier votre boîte de réception, de répondre à vos questions à ce sujet et d’en extraire les reçus et les réservations. Un chiffrement suffisamment puissant pour empêcher cela empêche également ces fonctionnalités ; les fournisseurs qui optent pour cette solution font un choix différent, tout aussi valable : Proton Mail conserve vos e-mails avec un chiffrement « zéro accès », et Tuta va encore plus loin dans le chiffrement. Consultez la comparaison avec Proton et celle avec Tuta, et optez pour l’un d’entre eux si cela correspond à vos besoins.
Ce contre quoi Mailotte vous protège : un modèle économique basé sur la publicité (il n’y en a pas), l’utilisation de vos e-mails pour entraîner des modèles (cela n’arrive jamais), un attaquant réseau entre vous et nous, des e-mails falsifiés en votre nom, des pixels de suivi dans les e-mails que vous ouvrez, et un attaquant qui dispose de votre mot de passe mais pas de votre deuxième facteur d’authentification.
Chiffrement
- En transit : TLS partout. Le site marketing et l’application sont préchargés avec HSTS (
max-age=31536000; includeSubDomains; preload), et les clients de messagerie se connectent uniquement via TLS — il n’existe aucun port IMAP ou POP3 en clair vers lequel se rabattre. Les ports sont répertoriés ici. - Entre les serveurs de messagerie : MTA-STS en mode «
enforce», ce qui signifie qu’un serveur émetteur respectant la politique ne nous transmettra pas de messages via une connexion non authentifiée ; à cela s’ajoute le reporting TLS qui nous permet d’être informés des échecs. Vérifiez-le vous-même à l’adressehttps://mta-sts.mailotte.com/.well-known/mta-sts.txt. - Au repos : les pièces jointes et les fichiers stockés sont chiffrés avec l’algorithme AES-256 à l’aide d’une clé que nous détenons, et non celle de notre hébergeur. Le corps des messages n’est pas chiffré au repos. Il est stocké en clair sur nos serveurs et dans un système de stockage objet en Allemagne, géré par notre hébergeur. Le serveur de messagerie que nous exploitons n’est pas encore en mesure de chiffrer les données qu’il écrit dans le stockage objet, et notre fournisseur de stockage ne dispose d’aucun commutateur côté serveur à cet effet. Nous avions auparavant formulé cela de manière imprécise ; cela a été corrigé, et un test fait désormais échouer la compilation si une affirmation « chiffré au repos » sans portée précise réapparaît où que ce soit sur ce site.
- Informations confidentielles : les mots de passe et les codes de récupération sont stockés sous forme de hachages bcrypt, jamais en clair. Une information confidentielle relative à l’authentification à deux facteurs est chiffrée au repos et déchiffrée uniquement pour vérifier un code.
Authentification des e-mails, publiée
Tout le monde peut les vérifier dans un terminal — ce sont les enregistrements qui empêchent quiconque de falsifier des e-mails à partir de votre adresse :
| Enregistrement | Ce que nous publions | Ce que cela signifie |
|---|---|---|
| SPF | se termine par -all | Échec « dur », et non « souple » : les e-mails provenant d’ailleurs ne sont pas autorisés. |
| DMARC | p=reject | La politique la plus stricte. Les e-mails falsifiés sont rejetés, et non mis en quarantaine. |
| DKIM | signé | Les e-mails sortants sont signés, y compris ceux provenant de votre propre domaine personnalisé. |
| MTA-STS | mode: enforce | Nécessite une connexion TLS authentifiée entre les serveurs d'envoi et les nôtres. |
| TLS-RPT | publié | D'autres fournisseurs nous signalent les échecs TLS, ce qui nous permet de les constater plutôt que de les deviner. |
Sécurité des comptes
- Authentification à deux facteurs via une application d’authentification et des clés d’accès (WebAuthn) pour une connexion sans mot de passe.
- Codes de récupération, stockés sous forme hachée, afin que la perte d'un téléphone n'entraîne pas la perte du compte.
- Mots de passe d’application pour les clients de messagerie : un par appareil, affichés une seule fois, révocables individuellement sans toucher à votre mot de passe principal.
- Limites de fréquence pour la connexion, l’inscription, la réinitialisation du mot de passe et la vérification à deux facteurs.
- Invalidation de session : la modification de votre mot de passe invalide les jetons émis avant ce moment.
- Un journal d'audit des événements liés à la sécurité du compte.
Dans la boîte de réception
Les pixels de suivi sont bloqués avant leur chargement, le spam et le phishing sont filtrés dès leur arrivée, et la prise en charge de PGP est en version bêta — les clés sont générées sur nos serveurs ; il ne s’agit donc pas d’un chiffrement de bout en bout et nous ne le présentons pas comme tel.
Où sont stockées vos données
| Sous-traitant | Où | À quelles fins |
|---|---|---|
| Hetzner Online GmbH | Allemagne | Serveurs, stockage de messagerie et fichiers. |
| Clever Cloud SAS | France | Base de données PostgreSQL gérée. |
| Mistral AI SAS | Paris, France | Recours à l'IA uniquement lorsque notre propre modèle n'est pas disponible. |
| Paddle | Entités au Royaume-Uni et aux États-Unis | Prestataire de paiement attitré pour les formules payantes. Ne reçoit jamais le contenu des e-mails. |
| Cloudflare, Inc. | États-Unis | Protection anti-bot sur le formulaire d'inscription uniquement. Ne reçoit jamais le contenu des e-mails. |
La surveillance est effectuée en interne : les traces et les journaux sont transmis vers notre propre infrastructure auto-hébergée sur nos serveurs allemands, et non vers un prestataire tiers. La politique de confidentialité fait foi et détaille l'intégralité des mesures de protection relatives au transfert de données.
Signaler une vulnérabilité
Envoyez un e-mail à security@mailotte.com. Notre fichier security.txt est publié à l'emplacement standard, tant pour le site que pour l'application.
Veuillez nous accorder un délai raisonnable pour corriger un problème avant de le rendre public, et ne réalisez pas de tests susceptibles de nuire au service pour les autres utilisateurs ou d'accéder à des boîtes mail qui ne vous appartiennent pas. Utilisez votre propre compte : l'inscription est gratuite. Nous accuserons réception de votre signalement, vous informerons de nos conclusions et vous attribuerons le mérite si vous le souhaitez.
Ce que nous ne revendiquons pas
Pas de certification SOC 2, pas de certification ISO 27001, pas de rapport de test d'intrusion réalisé par un tiers, et pas de programme de prime aux bogues rémunéré. Nous sommes une petite équipe et préférons énumérer ce qui nous manque plutôt que de laisser entendre que nous détenons une certification que nous n'avons pas. Tout ce qui est affirmé ci-dessus est soit vérifiable de l'extérieur, soit validé par un test dans notre base de code.
Questions
Mailotte utilise-t-il un chiffrement de bout en bout ?
Non. Les serveurs de Mailotte traitent vos e-mails, ce qui rend possibles le tri, la recherche sémantique et l’extraction des reçus. Si votre modèle de menace exige un fournisseur incapable de lire vos e-mails, utilisez Proton Mail ou Tuta — nos pages de comparaison le précisent également.
Qui peut lire mes e-mails au sein de Mailotte ?
Techniquement, les personnes qui exploitent les serveurs le peuvent — c’est le compromis décrit ci-dessus, et aucune politique ne peut y changer quoi que ce soit. L’accès à l’environnement de production leur est réservé. Les événements de sécurité liés à votre propre compte (connexions, modifications de l’authentification à deux facteurs, mots de passe d’application créés ou révoqués, clé PGP transmise à un navigateur) sont consignés dans un journal d’audit que vous pouvez consulter dans les Paramètres ; ce journal couvre l’activité de votre compte, et non la nôtre. Ce que nous ne faisons pas, c’est profiler vos e-mails, les vendre, y afficher des publicités ou les utiliser pour entraîner un modèle quelconque.
Êtes-vous certifiés SOC 2 ou ISO 27001 ?
Non. Mailotte ne détient actuellement aucune certification de sécurité délivrée par un organisme tiers, et nous préférons le dire clairement plutôt que de laisser entendre le contraire. Ce que nous pouvons vous montrer est vérifiable de l’extérieur : les enregistrements DNS, les en-têtes de réponse et les ports répertoriés sur cette page.
Avez-vous mis en place un programme de prime aux bogues ?
Pas de programme rémunéré. Les signalements sont les bienvenus à l’adresse security@mailotte.com et nous vous citerons si vous le souhaitez ; nous ne sommes toutefois pas en mesure de verser de primes à ce stade.
Où mes e-mails sont-ils physiquement stockés ?
Sur des serveurs situés dans l’UE : Hetzner en Allemagne pour les e-mails et les fichiers, Clever Cloud en France pour la base de données. L’IA qui lit vos e-mails fonctionne sur nos propres serveurs en Allemagne, avec un site de secours situé à Paris, dans l’UE.
Que se passe-t-il en cas de violation de données ?
Lorsqu’une violation de données à caractère personnel est susceptible de présenter un risque pour vos droits et libertés, le RGPD exige une notification à l’autorité de contrôle dans un délai de 72 heures, ainsi qu’aux utilisateurs concernés sans retard injustifié lorsque le risque est élevé. C’est l’obligation à laquelle nous sommes soumis ; notre politique de confidentialité en constitue la déclaration officielle.
Vous recherchez une version plus concise ou des informations sur la protection de la vie privée ? La rubrique « Confiance et sécurité » explique ce que nous conservons et ce que nous ne faisons jamais ; la politique de confidentialité et la page consacrée au RGPD traitent de vos droits et de notre base juridique.