La sécurité chez Elixmail

1. Hébergement en France

Elixmail est un service français édité par NovaForma Studio. Vos données sont hébergées chez IONOS, en France, au sein de l'Union européenne. Nous ne dépendons d'aucun cloud hors UE pour héberger vos données.

2. Chiffrement

• En transit : toutes les connexions sont chiffrées en TLS 1.3 (AES-256-GCM) — vérifiable publiquement (voir « Vérifiez par vous-même »).
• Identifiants sensibles au repos : les mots de passe des boîtes connectées et les jetons d'accès Gmail / Outlook sont chiffrés en AES-256-GCM.
• Envoi confidentiel : envoyez un email chiffré en AES-256, protégé par un code PIN à 6 chiffres, à lecture limitée, avec expiration automatique (7 jours) et révocation instantanée.

3. Une IA qui vous assiste, sans s'entraîner sur vos données

Nos fonctions d'intelligence artificielle proposent des résumés, analyses et brouillons : vous gardez toujours la décision finale, et aucune décision à effet juridique n'est prise de façon entièrement automatisée. Surtout, le contenu traité par notre IA n'est pas utilisé pour entraîner des modèles d'IA (sauf partage volontaire), et sa conservation technique suit les conditions de notre compte API.

4. Vos données vous appartiennent

Nous ne vendons, ne louons et ne partageons jamais vos données à des fins commerciales ou publicitaires. À tout moment, vous pouvez exporter vos données depuis vos réglages.

5. Suppression et conservation

Vous pouvez supprimer votre compte en un clic depuis vos réglages : l'accès est désactivé immédiatement et vos sessions révoquées. Vos données personnelles sont ensuite effacées sous 30 jours, hors ce que la loi impose de conserver (facturation : 10 ans). Nous ne gardons jamais vos données « pour plus tard » à des fins commerciales.

6. Inscription vérifiée et protégée

Chaque création de compte passe une vérification anti-robot, une vérification de l'adresse email et des contrôles automatiques anti-abus. Les rares inscriptions présentant un signal de risque sont placées en vérification manuelle, sans ralentir les utilisateurs légitimes.

7. Contrôle des accès et supervision

• authentification sécurisée et gestion des sessions
• accès internes limités aux seules personnes autorisées
• journalisation des événements de sécurité et surveillance des anomalies
• sauvegardes quotidiennes de vos données

8. Vérifiez par vous-même

• Test public de notre chiffrement : rapport SSL Labs
• Disponibilité en temps réel : page Statut
• Signaler une faille de sécurité : divulgation responsable

9. Contact sécurité