Sécurité Ecomail
Une boite mail protégée, sur une infrastructure sobre.
Spam, phishing, comptes compromis, fuites de données : votre boite mail est la première porte d'entrée des attaques. Nous protégeons la vôtre depuis nos serveurs à Paris, alimentés en énergie 100 % renouvelable. Chaque spam bloqué avant votre boite, c'est aussi du stockage et de la bande passante économisés.
Nos protections
Quatre boucliers, un seul service.
Chaque mail entrant et sortant passe par plusieurs couches d'analyse. Si une couche laisse passer, la suivante prend le relai.
Filtrage à l'entrée (antispam IN)
Avant qu'un mail n'atteigne votre boite, notre proxy analyse l'expéditeur, son authentification (SPF, DKIM, DMARC), le contenu et le contexte. Les courriers indésirables, tentatives de phishing et arnaques sont bloqués ou mis en quarantaine.
- Vérification cryptographique de l'expéditeur
- Analyse contextuelle du contenu
- Réputation des serveurs émetteurs
- Apprentissage statistique continu
Filtrage à la sortie (antispam OUT)
Si un mot de passe est compromis et qu'un attaquant tente d'envoyer du spam depuis votre boite, notre proxy détecte le comportement anormal, met le compte en cooldown et alerte le titulaire. Vos contacts sont protégés et votre réputation préservée.
- Détection des envois massifs anormaux
- Quarantaine des comptes compromis
- Notification immédiate au titulaire
- Réputation sortante préservée
Quarantaine récupérable
Aucun filtre n'est parfait. C'est pourquoi tout mail bloqué est conservé dans une quarantaine sécurisée pendant 30 jours. Vous recevez un récapitulatif périodique et pouvez libérer en un clic les courriers légitimes mal classés.
- Rétention 30 jours sur stockage isolé en France
- Digest périodique par mail
- Libération en un clic
- Apprentissage à partir de vos décisions
Anti-phishing & anti-arnaque
Les tentatives d'usurpation (faux mails de banque, faux livreurs, faux services publics) sont une menace majeure. Notre moteur d'analyse repère les signaux d'arnaque, contrôle l'alignement des en-têtes et bloque les domaines suspects identifiés en temps réel.
- Détection d'usurpation d'identité
- Contrôle d'alignement DMARC strict
- Liste de domaines malveillants mise à jour en continu
- Marquage visuel des mails suspects
Sous le capot
Une infrastructure que nous maitrisons.
Contrairement à de nombreux services qui sous-traitent leur filtrage à des prestataires américains, Ecomail opère son propre proxy de filtrage, écrit en Rust, déployé sur ses serveurs en France. Nous voyons, nous comprenons et nous corrigeons tout ce qui se passe sur vos mails.
Ce choix a un effet direct sur notre consommation : un proxy écrit en Rust traite un très gros volume de mails sur peu de machines. Moins de serveurs à faire tourner, c'est moins d'énergie dépensée, et davantage de recettes qui partent vers les associations que nous finançons.
Cela nous permet aussi d'agir vite (correction d'un faux positif en quelques minutes), d'être transparents (vous pouvez nous demander pourquoi un mail a été bloqué) et de ne dépendre d'aucun acteur extra-européen pour la sécurité de votre messagerie.
Découvrir le serviceProxy de filtrage maison
Développé en Rust pour la performance et la sureté mémoire. Latence ajoutée inférieure à la milliseconde.
Signature DKIM par domaine
Chaque mail sortant est signé cryptographiquement, garantissant son authenticité auprès des destinataires.
Liste d'IPs malveillantes
Les sources d'attaques identifiées sont bloquées avant même l'établissement de la connexion. Notre liste est alimentée en continu par nos détections (brute-force, comportements anormaux) et nos règles de sécurité.
Chiffrement TLS 1.3 partout
Tous les échanges entre serveurs et avec vos appareils sont chiffrés avec les standards les plus récents.
Où vivent vos mails
Des serveurs à Paris, alimentés en énergie renouvelable.
L'électricité qui alimente nos machines est 100 % renouvelable, d'origine hydraulique. Notre hébergeur, Scaleway, publie une politique environnementale détaillée et vérifiable : c'est précisément pour cela que nous l'avons choisi.
Nous ne cherchons pas à sécuriser vos mails en multipliant les couches de traitement chez des prestataires lointains. Un filtrage efficace au plus près de vos boites, c'est moins de machines, moins de transferts inutiles, et un service qui reste sobre.
C'est aussi une messagerie qui reste en France : aucun cloud américain n'intervient dans le traitement de vos mails, vos données restent sous juridiction française et européenne, à l'abri du Cloud Act.
Notre politique de confidentialitéSécurité avancée par boite
Vous reprenez la main sur votre boite.
Au-delà du filtrage, votre boite dispose de réglages fins pour limiter sa surface d'attaque et garder le contrôle sur les adresses que vous diffusez.
Adresses jetables intégrées
Pour chaque inscription, formulaire ou prestataire, créez une adresse jetable du type nathan+leboncoin@ecomail.fr qui pointe sur votre boite principale. En cas de fuite ou de spam, vous savez d'où ça vient et vous coupez l'adresse sans toucher au reste.
- Jusqu'à 200 adresses par boite
- Date d'expiration optionnelle
- Révocation immédiate
- Traçabilité de l'expéditeur
Restriction par IP
Autorisez uniquement certaines adresses IP (votre VPN d'entreprise, votre IP fixe au bureau, votre domicile) à se connecter à votre boite en IMAP ou SMTP. Toute tentative depuis une autre IP est refusée avant authentification.
- Allowlist IPs précises ou plages CIDR
- Compatible IPv4 et IPv6
- Idéal en complément d'un VPN d'entreprise
- Géré depuis votre espace utilisateur
Désactivation IMAP/SMTP
Si vous utilisez exclusivement le webmail ou nos applications mobiles, désactivez totalement IMAP et SMTP sur votre boite. Une serrure en moins à forcer, une porte fermée à clé.
- Coupe complètement les accès IMAP, POP3, SMTP
- Le webmail et nos apps continuent de fonctionner
- Réversible en un clic
- Maximum de sécurité pour les usages purement web
Authentification à deux facteurs
Activez la double authentification sur votre boite pour ajouter une couche de protection après votre mot de passe. Même en cas de fuite, l'attaquant n'entre pas.
- Compatible avec toutes les apps TOTP
- Codes de récupération fournis
- Aucun SMS, aucune dépendance externe
- Activable depuis votre espace utilisateur
Aller plus loin
Trois pages pour tout comprendre.
Questions fréquentes
Tout ce que vous voulez savoir sur notre sécurité.
Une question sur le fonctionnement de nos protections ? Nous prenons le temps de répondre, sans jargon.
Nous contacterComment savoir si un mail légitime a été bloqué par erreur ?
Vous recevez un récapitulatif périodique des mails mis en quarantaine. Un clic suffit pour libérer un courrier légitime. La quarantaine conserve les mails 30 jours.
Que se passe-t-il si mon mot de passe est compromis ?
Notre filtrage sortant détecte les envois anormaux (volume inhabituel, contenu suspect, destinataires en masse). Le compte est immédiatement placé en cooldown et vous êtes alerté pour changer votre mot de passe. Vos contacts ne reçoivent jamais le spam.
Qui peut accéder à mes mails ?
Personne sauf vous. Nos équipes techniques peuvent intervenir uniquement à votre demande explicite, dans le cadre d'un support. Vos mails ne sont jamais analysés à des fins publicitaires, ne sont jamais revendus, et ne quittent jamais nos serveurs en France.
Quel rapport entre la sécurité et votre engagement écologique ?
Un spam bloqué avant votre boite, c'est un message qui n'est jamais stocké, jamais synchronisé sur vos appareils, jamais téléchargé. Le courrier indésirable représente une part énorme du trafic mondial : le filtrer efficacement évite du stockage, des transferts et du calcul inutiles.
Nos serveurs sont par ailleurs alimentés en électricité 100 % renouvelable, et 15 % à 30 % de notre chiffre d'affaires est reversé à des associations environnementales. Protéger votre boite et financer l'écologie, c'est le même abonnement.
Êtes-vous soumis au Cloud Act américain ?
Non. Ecomail est une entreprise française, opérant sur des serveurs français, sans dépendance à un cloud américain. Vos données sont régies par le droit français et européen exclusivement. Aucune autorité étrangère ne peut nous contraindre à transmettre vos mails.