Sécurité et localisation
Vos sauvegardes contiennent une copie complète de la messagerie de votre entreprise. Cette page explique où elle est stockée, qui peut la lire et comment elle est protégée.
Où sont vos sauvegardes
Les sauvegardes sont stockées en France, sur le stockage objet d’OVHcloud, sous notre propre compte. Une autre région est possible sur demande, pour un client qui a des obligations particulières.
Vos messages ne passent par aucun pays tiers, et aucun fournisseur américain ne les détient.
OVHcloud chiffre les sauvegardes stockées sur ses disques. istorel n’ajoute pas de chiffrement de son côté : il n’y a pas de chiffrement côté client ni de bout en bout.
Répliquées sur trois zones
Tout ce que nous écrivons est répliqué sur trois zones de disponibilité indépendantes dans la même région. Ce sont trois bâtiments distincts, chacun avec son alimentation et son réseau. Même la perte d’un centre de données entier ne fait perdre aucune donnée.
C’est le seul niveau de durabilité que nous proposons. Une option moins chère, sur une seule zone, a existé. Nous l’avons retirée, parce qu’une sauvegarde doit être disponible le jour où survient un vrai problème.
- Elles couvrent une panne matérielle, un incendie, une inondation ou la perte d’un site entier.
- Elles ne couvrent pas une suppression, qui est répliquée comme toute autre modification. C’est la sauvegarde qui couvre ce cas : un message supprimé de votre serveur de messagerie reste dans istorel.
Vos identifiants de messagerie
Le mot de passe d’application de chaque boîte est chiffré avant d’être stocké, avec une clé conservée dans l’environnement, jamais dans la base de données. Il n’est déchiffré qu’au moment de la connexion et ne s’affiche plus jamais. Pour le changer, vous en saisissez un nouveau.
istorel se connecte à votre serveur de messagerie en lecture seule. Il n’ouvre jamais de session qui puisse écrire ou supprimer. Si notre service était compromis, un attaquant pourrait lire vos mails par ce biais, mais pas les supprimer.
Les numéros de carte ne nous parviennent jamais. Le formulaire de carte est celui de Stripe, et nous ne stockons aucune donnée de carte réutilisable.
Qui peut lire quoi
Les mots de passe des comptes sont hachés avec argon2id. Les sessions peuvent être révoquées, et changer un mot de passe ferme toutes les sessions de la personne, y compris celle en cours.
Dans votre compte, trois niveaux limitent ce que chacun voit : tout le compte, une organisation, ou des boîtes choisies. Donner accès à une boîte donne accès à son contenu, et l’interface vous le rappelle avant que vous confirmiez.
L’authentification à deux facteurs par application est prévue, mais pas encore disponible.
Supprimer un compte
Quand vous demandez la suppression, une facture de clôture est prélevée pour ce qui a été utilisé depuis le début de la période en cours : boîtes ajoutées et stockage au-delà du compris. Les sauvegardes s’arrêtent ensuite tout de suite, et la facturation aussi. Vos données restent téléchargeables pendant quatorze jours, puis tout est détruit : index, paquets, espace de stockage et journal.
Un lien dans le mail de confirmation permet d’annuler la demande jusqu’au dernier jour. Vous pouvez aussi demander une destruction immédiate, en cinq étapes explicites, car les données ne peuvent plus être récupérées ensuite.
Nous gardons vos factures, parce que la loi comptable nous y oblige. Nous ne gardons rien d’autre.