Sécurité et confidentialité de la messagerie

Comment MyPandos protège votre messagerie, décrit en toute transparence — y compris les limites, afin que vous puissiez prendre des décisions éclairées.

Sécurité de la connexion

• Le webmail utilise l'authentification unique (SSO) avec votre compte MyPandos et exige l'authentification multifacteur (MFA) — une seconde étape au-delà de votre mot de passe.
• Les applications de messagerie utilisent des mots de passe d'application — des identifiants longs, aléatoires et propres à chaque appareil, que vous pouvez révoquer individuellement sans rien affecter d'autre.
• Les tentatives de connexion échouées répétées depuis une adresse font temporairement bloquer cette adresse, ce qui stoppe automatiquement les attaques par devinette de mot de passe.

Chiffrement en transit

• Les connexions au webmail et aux serveurs de messagerie sont protégées par TLS (le même chiffrement que votre navigateur utilise pour les opérations bancaires).
• Nous publions SPF, DKIM et DMARC pour votre domaine, afin que les autres puissent vérifier qu'un e-mail provient bien de vous, ce qui réduit l'usurpation d'identité et améliore la délivrabilité.

Chiffrement au repos

Votre messagerie stockée est chiffrée sur nos serveurs à deux niveaux par défaut : le chiffrement intégral du disque (protège les données si un disque physique est retiré, mis au rebut ou volé) et le chiffrement au niveau de l'application des fichiers de messagerie eux-mêmes.

Ce que cela signifie et ne signifie pas : ces niveaux protègent votre messagerie sur les supports de stockage et de sauvegarde. Ils ne signifient pas qu'un administrateur MyPandos ne peut jamais lire votre messagerie — exploiter un service de messagerie exige que les serveurs accèdent au contenu des messages (pour les distribuer, filtrer le spam et alimenter la recherche du webmail), exactement comme avec Google Workspace ou Microsoft 365. Si vous avez besoin d'une messagerie illisible même pour nous, c'est précisément ce qu'offre l'option Boîte mail privée — en tant qu'option explicite, avec les compromis décrits dans son article.

Filtrage du spam et des abus

Chaque message est analysé à la recherche de spam et de logiciels malveillants, et vérifié par rapport aux listes de réputation avant d'atteindre votre boîte de réception. Les domaines récemment migrés peuvent voir quelques messages légitimes atterrir dans les Indésirables au début, le temps que la réputation d'envoi se construise — marquez-les comme « non indésirable » et cela se stabilise rapidement.

Vos données sont portables

Vous n'êtes jamais lié — vous pouvez exporter votre messagerie à tout moment.

Des questions ?

Si vous avez une exigence spécifique de conformité ou de confidentialité, contactez votre administrateur MyPandos — nous nous ferons un plaisir de vous expliquer précisément comment tout ce qui précède s'applique à votre situation.