Sécurité et confidentialité

Sécurité, confidentialité et confiance

Construit avec la confidentialité et la sécurité au cœur. Vos données sont protégées par le chiffrement, les pratiques SOC 2 et des contrôles d'accès complets.

GDPR SOC 2 Type II · in progress AES-256 at rest TLS 1.3 in transit HMAC-SHA256 webhooks

Chiffrement au repos et en transit

Toutes les données sont chiffrées avec AES-256 au repos et TLS 1.3 en transit. Les clés API sont hachées et jamais stockées en clair.

Rétention configurable

Les emails sont automatiquement supprimés après la période de rétention de votre forfait. Gratuit : 1 heure. Payant : 7-90 jours.

Webhooks signés

Tous les payloads webhook sont signés avec HMAC-SHA256. Vérifiez la signature pour garantir l'authenticité.

Pas d'entraînement IA

Nous n'utilisons jamais vos données email pour entraîner des modèles IA. Vos données restent les vôtres.

Conformité

Conforme RGPD. DPA disponible pour les clients entreprise. SOC 2 Type II en cours.

vérifié

Vérifiez chaque webhook

Chaque payload de webhook est signé en HMAC-SHA256. Recalculez la signature sur le corps brut et rejetez tout ce qui ne correspond pas — aucune livraison usurpée, aucun contenu altéré.

verify-signature.js vérifié

import crypto from "node:crypto"

function verify(rawBody, signature) {
  const digest = crypto
    .createHmac("sha256", process.env.MAILHOOK_SECRET)
    .update(rawBody)
    .digest("hex")

  return crypto.timingSafeEqual(
    Buffer.from(digest),
    Buffer.from(signature)
  )
}

Comparaison à temps constant · rejet en cas d'inadéquation

Comment nous gérons vos données

Contenu des emails: Stocké chiffré. Supprimé après la période de rétention. Jamais partagé ni vendu.
Métadonnées: Expéditeur, destinataire, horodatages stockés pour les fonctionnalités API. Anonymisées pour l'analyse.
Pièces jointes: Stockées dans S3 chiffré. Supprimées avec l'email parent. Limites de taille selon le forfait.
Logs API: Métadonnées requête/réponse conservées 30 jours. Adresses IP anonymisées.

Commencez à coder en moins de 60 secondes

Créez votre première boîte en moins de 60 secondes.

Commencer gratuitement