Vos données de courriel sont stockées au Canada
Pas « une région canadienne » d'un fournisseur américain. Le matériel, la base de données et les sauvegardes se trouvent tous au Canada, sous contrat avec la société d'exploitation canadienne d'OVH. Nous vous dirons aussi clairement ce que cela ne couvre pas — voir « Ce que nous ne prétendons pas » au bas de cette page.
🇨🇦 HÉBERGÉ AU CANADAOù vivent physiquement vos données
Le serveur de production se trouve au Canada, chez un fournisseur qui n'est ni américain ni sous contrôle américain. Les sauvegardes nocturnes sont déposées également au Canada. Rien ne transite par un service infonuagique américain, ni en exploitation, ni en sauvegarde.
Aucun sous-traitant américain ne touche au contenu des messages. L'analytique du site est un Matomo auto-hébergé et sans témoins, pas Google Analytics.
Pourquoi la propriété compte, pas seulement le centre de données
Une entreprise relève du droit du pays auquel elle appartient, où qu'elle place ses serveurs. La région torontoise d'un fournisseur américain reste exploitée par une société américaine. C'est pourquoi nous publions à qui nous appartenons et pas seulement où sont les disques : Ozonagram Ltd est une société canadienne constituée au fédéral, sans bureau, personnel ni infrastructure aux États-Unis.
C'est un point de droit, pas une accusation : nous n'affirmons pas qu'un fournisseur en particulier ait remis quoi que ce soit. Mais si votre exigence est « hors de portée du droit américain », le pays du centre de données ne règle pas la question — la propriété de l'entreprise, oui.
Chiffrement au repos — et sa portée exacte
Le répertoire de données PostgreSQL réside sur un volume chiffré LUKS2, distinct du disque système.
La portée honnête : cela protège contre un disque volé ou mis au rebut et contre une copie instantanée qui fuit. Cela ne protège pas contre la compromission complète du serveur, puisque la clé de déverrouillage doit être lisible au démarrage. C'est exactement la formulation que porte notre annexe de traitement des données, et nous préférons l'écrire ici plutôt que de laisser entendre davantage.
Des sauvegardes que le serveur lui-même ne peut pas lire
Chaque nuit, la base est vidée directement dans un chiffrement à clé publique (age) — aucun texte clair n'atteint jamais le disque — puis téléversée au Canada. Le serveur ne détient que la clé publique.
Autrement dit : une machine compromise ne peut pas déchiffrer ses propres sauvegardes. La clé privée demeure hors ligne, chez l'exploitant. Un test de restauration mensuel le vérifie.
Ce que nous ne prétendons pas
La livraison sort du Canada. Envoyer un message le transmet au fournisseur de courriel de votre destinataire, où qu'il soit. S'il utilise Gmail ou Outlook, sa copie se trouve sur une infrastructure américaine dès son arrivée. Aucun service de courriel ne peut changer cela, et quiconque promet une livraison entièrement canadienne décrit une chose impossible. Ce que nous contrôlons — stockage, traitement, journaux, sauvegardes — demeure canadien.
Nous exploitons le service depuis l'Ontario. Vos données sont hébergées au Québec, mais Zedmail est administré depuis Ottawa — un client assujetti à la Loi 25 recourt donc à un prestataire hors Québec et doit réaliser sa propre évaluation. Nous vous fournirons le nécessaire. LCAP, Loi 25 et RGPD sont pris en charge : désabonnement en un clic (RFC 8058), effacement irréversible sur demande, et toute l'interface en français et en anglais.
Des questions précises ?
Nous répondons volontiers par écrit aux questions d'approvisionnement : sous-traitants, localisation, conservation, chiffrement.
Créer un compte