Une sécurité conçue dès le départ, pas ajoutée après coup.
Chiffrement sans exception, aucune analyse de contenu et aucune vente de données. Et un avantage qu’aucune configuration technique ne peut remplacer : vos données ne quittent jamais la juridiction européenne.
- Chiffrement TLS
- RGPD dès la conception
- Aucune analyse de contenu
Juridiction et confidentialité
Le droit américain autorise l’accès. Le secret professionnel n’y survit pas.
Aux États-Unis, la législation sur la sécurité nationale permet aux services de renseignement d’exiger des données des prestataires de services, une possibilité que la Cour de justice de l’UE a jugée disproportionnée et qui entre en conflit avec le devoir de confidentialité de plusieurs professions.
Section 702 du FISA
Permet aux agences de renseignement américaines d’exiger des fournisseurs américains les données de personnes situées hors des États-Unis, à des fins de renseignement extérieur et de sécurité nationale, sans que les personnes visées en soient informées.
CLOUD Act
Oblige les entreprises américaines à remettre des données aux autorités des États-Unis quel que soit le pays où elles sont stockées, y compris dans des centres de données en Europe.
Aucun recours effectif
Dans l’arrêt « Schrems II » (2020), la Cour de justice de l’UE a conclu que ces lois n’offrent pas aux Européens des garanties ni des moyens de défense équivalents à ceux du droit européen.
Professions tenues au secret
Avocats, médecins, psychologues, experts-comptables, journalistes.
Lorsque les communications sont hébergées chez des fournisseurs soumis à ces lois, la confidentialité entre le professionnel et son client ne dépend plus uniquement du professionnel : elle dépend de décisions prises par les autorités d’un pays tiers, à son insu. Pour quiconque est tenu au secret par la loi ou par un code de déontologie, c’est un risque difficile à justifier. Chez Sooma, les données relèvent exclusivement du droit européen : tout accès n’est possible qu’en vertu du droit de l’État membre de l’UE où elles sont stockées, sous contrôle judiciaire.
Architecture de sécurité
Protégé à chaque niveau, pas seulement à l’entrée.
La sécurité d’un service e-mail ne se résume pas au mot de passe. Elle couvre le réseau, le stockage et les personnes qui ont accès aux données, à chacun de ces points.
Chiffrement en transit
Toutes les communications (webmail, IMAP, SMTP) circulent chiffrées en TLS. Sans exception, quelle que soit l’offre.
Stockage protégé
Les messages sont stockés chiffrés sur les serveurs, en Europe. Ils restent invisibles pour quiconque ne devrait pas les voir.
Anti-spam et anti-malware
Filtrage avec SPF, DKIM et DMARC appliqués par défaut, pour protéger le domaine contre l’usurpation d’identité et le phishing.
Aucune analyse de contenu
Les messages ne sont ni lus, ni indexés, ni utilisés pour constituer des profils publicitaires. Votre e-mail n’est pas la monnaie d’échange.
Sauvegardes
Sauvegardes régulières et infrastructure redondante, pour qu’une panne de serveur ne signifie pas une perte de données.
RGPD dès la conception, pas rajouté après coup
La plateforme a été construite dans le cadre du RGPD dès le premier jour : traçabilité, minimisation des données et accès interne contrôlé et journalisé. Ce n’est pas une couche de conformité greffée sur un produit américain.
Défense en profondeur
Trois couches. Aucune ne suffit à elle seule.
Du réseau aux personnes : où chaque couche agit et pourquoi aucune ne suffit à elle seule.
Réseau et transport
Pare-feu et filtrage en bordure de réseau, avec TLS protégeant toutes les connexions vers et depuis les serveurs.
Stockage
Données chiffrées au repos, avec sauvegardes et redondance entre serveurs.
Personnes et processus
Accès de l’équipe limité au strict nécessaire, avec authentification dédiée et journal de qui accède à quoi. Une équipe en Europe, non externalisée vers des juridictions de pays tiers.
Le droit avant la technologie
La première couche de confidentialité, c’est l’endroit où vivent les données.
Vous pouvez avoir le meilleur chiffrement du monde, mais si les données sont soumises aux lois d’accès de pays tiers, la confidentialité dépend d’accords internationaux qui se sont déjà effondrés deux fois et affrontent aujourd’hui une troisième contestation. Chez Sooma, les données restent en Europe, sous le RGPD et le droit européen, sans aucun transfert vers les États-Unis. La conformité ne dépend d’aucun accord transatlantique.
Pourquoi c’est important aujourd’hui →Questions fréquentes
Sécurité et confidentialité
Les questions les plus fréquentes sur la protection de vos messages et de vos données.
Mes messages sont-ils chiffrés ?
Oui. Les communications entre l’utilisateur et les serveurs de Sooma sont chiffrées en TLS, et les messages sont protégés lors du stockage.
Sooma peut-elle lire le contenu de mes e-mails ?
Il n’y a aucune analyse du contenu des messages à des fins commerciales, de profilage ou de publicité. L’accès de l’équipe technique se limite à ce qui est nécessaire pour fournir l’assistance.
Quelles données personnelles Sooma traite-t-elle, et sous quel droit ?
Les données des clients sont traitées dans l’UE (Portugal), sous le RGPD et le droit portugais, sans transfert hors de l’Union européenne. La politique de confidentialité détaille les catégories de données et les durées de conservation.
Comment fonctionnent les sauvegardes ?
Les données sont sauvegardées régulièrement et l’infrastructure est redondante, pour qu’une panne de serveur ne signifie pas une perte de données.
Une autorité étrangère peut-elle exiger l’accès à mes données ?
Vos données relèvent exclusivement du droit européen. Sooma n’est pas soumise aux lois d’accès extraterritorial de pays tiers comme le CLOUD Act américain, contrairement à tout fournisseur relevant de la juridiction des États-Unis, où que se trouvent ses serveurs.
Sooma dispose-t-elle de certifications de sécurité ?
Oui, consultez la Certifications page pour la liste complète et les détails de conformité.
Choisissez un e-mail conçu pour protéger, pas pour exploiter.
Garantie satisfait ou remboursé de 60 jours, sans justification. Migration assistée incluse.