Sécurité et hébergement
Vous nous confiez les adresses de gens qui vous font confiance. Voici ce que nous en faisons — et ce que nous n'avons pas encore.
Où vivent vos données
Serveurs en Europe, chez un hébergeur allemand. Vos abonnés, vos campagnes et vos statistiques ne quittent pas l'Union européenne. Aucun transfert vers les États-Unis n'est nécessaire au fonctionnement du produit.
Les mots de passe
Jamais stockés en clair : ils sont hachés avec un algorithme conçu pour être lent, ce qui rend une attaque par force brute impraticable. Personne chez nous ne peut lire votre mot de passe, y compris pour vous aider.
Le chiffrement en transit
Tout passe en HTTPS, sans exception, avec redirection automatique. Les e-mails partent en TLS chaque fois que le serveur destinataire l'accepte — c'est le cas de toutes les grandes messageries.
Le cloisonnement des espaces
Chaque table porte l'identifiant de son espace, et chaque requête le vérifie. Ce n'est pas un filtre d'affichage : deux clients d'une même agence ne peuvent pas voir les données l'un de l'autre, même en cas d'erreur de code.
Les sauvegardes
La base est sauvegardée quotidiennement, avec conservation glissante. [à confirmer : durée de rétention et test de restauration]
Ce qui se passe si vous partez
Vous exportez l'intégralité de vos abonnés en un clic, à tout moment, sans rien demander. La suppression d'un espace efface réellement ses données — abonnés, campagnes, statistiques, domaines.
Ce que nous n'avons pas
- Nous n'avons aucune certification ISO 27001 ni SOC 2. Les afficher serait mentir sur la page même qui parle de confiance.
- Il n'y a pas encore d'authentification à deux facteurs. [à confirmer : feuille de route]
- Il n'y a pas de journal d'audit consultable par le client.
- Plumail est un produit jeune, opéré par une petite structure. C'est un fait à peser, pas un détail.
Une question précise sur un point qui n'est pas ici ? Écrivez-nous — nous répondons, y compris quand la réponse est « pas encore ».
Vos données restent les vôtres
Export intégral en un clic, hébergement européen, suppression réelle. Sans engagement de durée.
Créer un compte gratuit