Confiance et traitement des données

Dernière mise à jour : 18 octobre 2026

Où Velto Mail, exploité par Velto Corp., conserve votre courriel, qui peut le voir et comment il est protégé, selon le fonctionnement actuel du service.

Où se trouve votre courriel

Vos messages, pièces jointes, dossiers, calendriers et contacts sont stockés sur un serveur dédié au Québec, Canada. Velto exploite elle-même ce serveur et son logiciel de messagerie (Stalwart).

Les dossiers de compte et de facturation et les sauvegardes sont aussi conservés au Canada. Velto Corp. est établie au Nouveau-Brunswick, Canada.

Qui peut le voir

• Vous, et les personnes à qui vous attribuez des boîtes de courriel ou des droits d’administration.
• Le personnel de Velto ne lit pas le courriel des clients. L’accès du personnel aux systèmes contenant des données de clients sert uniquement au fonctionnement du service (problèmes de livraison, restaurations, signalements d’abus). Cet accès est réservé à des membres désignés de l’équipe d’exploitation; il est journalisé et fait l’objet d’examens.
• Le filtrage des pourriels est automatique; personne ne lit votre courriel pour l’effectuer.
• Les autorités, uniquement selon ce qui est décrit à la section « Demandes des autorités » ci-dessous.

Sous-traitants

Chacun ne traite que ce qui est indiqué.

Le tableau de bord n’a ni statistiques ni scripts de tiers.

Mesures de sécurité

• Connexions chiffrées (TLS) entre vos appareils et Velto, et avec les autres serveurs de messagerie qui le permettent.
• SPF, DKIM et DMARC sur chaque domaine client.
• Connexion à deux facteurs pour tous, sans frais supplémentaires, avec une application d’authentification et des codes de récupération à usage unique.
• Sécurité au niveau des lignes dans la base de données : chaque compte n’a accès qu’à ses propres dossiers.
• Jamais de pixels de suivi ni de réécriture de liens dans votre courriel.
• Contrôles contre les abus : limites d’envoi quotidiennes, suivi des rebonds et des plaintes par boîte de courriel, pause automatique des envois.

Sauvegardes et restauration

Chaque nuit, le courriel et la base de données des comptes sont sauvegardés chez Backblaze, dans la région Canada (Est). Les sauvegardes sont chiffrées sur notre propre serveur (avec restic) avant d’en sortir; Backblaze les stocke donc sans pouvoir les lire.

Les sauvegardes du courriel sont protégées contre la suppression pendant 30 jours. Les sauvegardes de la base de données (dossiers de compte, pas le courriel) sont conservées jusqu’à 90 jours.

Notre dernier essai de restauration date d’octobre 2026.

Conservation et suppression

• Vous pouvez résilier vous-même toute boîte de courriel. Elle continue de fonctionner jusqu’à la fin de sa période payée.
• Son courriel est ensuite conservé 30 jours (forfait Conformité : 90 jours), exportable pendant toute cette période, puis supprimé définitivement.
• Les copies de sauvegarde de ce courriel expirent au plus 30 jours plus tard.
• Les boîtes d’un domaine retiré restent en lecture seule 30 jours pour l’exportation, puis sont supprimées.
• Les dossiers de facturation sont conservés aussi longtemps que la loi fiscale l’exige.

Exportation et départ

Exportez toute boîte de courriel en tout temps, sans frais et sans communiquer avec nous. Votre domaine vous appartient : pour partir, dirigez ses enregistrements de courriel vers votre nouveau fournisseur.

Demandes des autorités

• Nous ne communiquons des données de clients qu’en vertu d’une ordonnance ou d’un mandat valide d’un tribunal canadien.
• Les autorités de l’extérieur du Canada doivent passer par une procédure juridique canadienne, par exemple un traité d’entraide juridique.
• Nous vous avisons avant toute communication, sauf si la loi ou un tribunal l’interdit.
• En cas d’urgence où la vie d’une personne est en danger, nous ne communiquons des données que si la loi canadienne le permet.
• Nous publierons chaque année un rapport de transparence.
• Cette politique vise les demandes adressées à Velto. Les sous-traitants répondent aux demandes qui leur sont adressées selon leurs propres politiques et lois.

Certifications

Velto ne détient aucune certification de sécurité, ni SOC 2, ni ISO 27001, ni autre. À la place, nous publions cette page et la liste de nos sous-traitants, et nous publierons chaque année un rapport de transparence.

Limites connues

• Le « nouvel Outlook » de Microsoft pour Windows synchronise les comptes d’autres fournisseurs par le nuage de Microsoft; le courriel lu de cette façon échappe au contrôle de Velto. Avec le forfait Conformité, utilisez Outlook classique, Thunderbird, Apple Mail ou l’application Velto.
• Courriel en transit. Le courriel que vous envoyez est stocké par le fournisseur du destinataire; le courriel que vous recevez passe d’abord par le fournisseur de l’expéditeur. Le chiffrement entre serveurs de messagerie dépend de la prise en charge par l’autre serveur.
• Les avis de nouveau courriel sur les appareils où l’application est installée sont chiffrés pour que les services de notification d’Apple, de Google ou de Microsoft ne puissent pas les lire; ils n’indiquent que l’expéditeur et l’objet.
• Pas de chiffrement de bout en bout. Velto chiffre les connexions et les données stockées, mais nos serveurs peuvent traiter votre courriel : c’est ce qui permet la recherche, le filtrage des pourriels, le webmail, la migration et la conservation pour litige, et ce qui permet à Outlook et à Apple Mail de se connecter. Si vous avez besoin du chiffrement de bout en bout, un fournisseur comme Proton vous conviendra mieux.
• Pas de gestion des appareils. Velto ne gère ni n’efface les téléphones et ordinateurs. Si un appareil est perdu, avisez-nous et nous le déconnectons de votre boîte; une révocation en un clic dans le tableau de bord s’en vient.

Signaler un problème de sécurité

Écrivez à security@veltomail.com en indiquant les étapes pour reproduire le problème. Veuillez laisser un délai raisonnable pour une correction avant toute divulgation, ne pas accéder aux données d’autrui et ne pas perturber le service ni envoyer de courriel.

Pourriel ou hameçonnage provenant d’une adresse Velto : abuse@veltomail.com. Questions sur la vie privée : privacy@veltomail.com.

Modifications de cette page

Nous datons chaque modification ci-dessous. Nous avisons par courriel les propriétaires de compte avant d’ajouter ou de remplacer un sous-traitant.

• 18 octobre 2026 : entité mise à jour (Velto Corp.); formulation de l’accès du personnel; adresse du pied de page déplacée vers les pages juridiques.
• 18 octobre 2026 : ajout de ce que Velto n’offre pas (chiffrement de bout en bout, gestion des appareils).
• 17 octobre 2026 : première version.