Vos données restent
illisibles côté serveur.
Le contenu est chiffré sur votre appareil avant l'envoi. Le serveur, et donc l'administrateur, ne peut pas le lire.
La meilleure protection de vos données, c'est quand seul vous pouvez les déchiffrer
Sur les scopes que vous voulez, vos contenus sont chiffrés avec des clés dont seuls vos appareils disposent. Ni un administrateur, ni un attaquant, ni même nous ne pouvons lire ce que vous faites.
- chiffrement avant envoi
- Appareil
- protégé par votre phrase secrète
- Coffre
- lecture des contenus chiffrés par l'admin
- 0
- mail, drive, docs, chat, agenda, contacts
- 6 apps
Où activer le chiffrement
Une clé par ressource. Activation dossier par dossier.
| Application | Activé par... | Ce qui est chiffré... |
|---|---|---|
| Ultimail | Compte ou dossier | Sujet, corps, pièces jointes |
| UltiDrive | Fichier ou arborescence | Contenu des fichiers |
| UltiDocs / UltiCells | Document lié au Drive | Texte et cellules |
| UltiChat | Canal | Messages de bout en bout |
| UltiCal | Calendrier | Titres et détails d'événements |
| Contacts | Fiches sensibles | Contenu des fiches |
Perdu votre phrase secrète ? Voir la FAQ
Votre coffre, votre phrase secrète
Une paire de clés est créée sur votre appareil. La clé privée reste protégée par votre phrase secrète. Un même coffre sert toute la suite.
Coffre sur votre appareil
Votre clé privée est protégée par phrase secrète et déverrouillée le temps de votre session.
Seule la clé publique part au serveur
Le serveur enregistre uniquement ce qu'il faut pour verrouiller chaque ressource, jamais votre clé privée.
Rotation et révocation
Une clé compromise : révoquez-la et enregistrez-en une nouvelle.
Multi-appareil
Exportez ou importez votre coffre, ou créez une clé par appareil.
Le serveur ne peut ni lire ni fouiller
Sur les périmètres verrouillés, la base ne conserve que du chiffré. Recherche et IA n'y accèdent qu'après déchiffrement dans votre session.
Stockage opaque
La base de données et le stockage fichiers ne contiennent que des blocs illisibles.
Lecture sur votre appareil
Vous ne voyez le contenu qu'après avoir déverrouillé votre coffre dans l'interface.
IA après déchiffrement
Déchiffrés dans le navigateur avant analyse. Modèle on-premise : le texte reste chez vous.
Webhooks sans fuite
Les intégrations externes reçoivent des notifications sans le corps en clair des ressources verrouillées.
Clés échangées sur votre appareil, contenu illisible pour le serveur
Chaque message, fichier ou cellule est chiffré sur votre appareil avant stockage. Le serveur ne voit que des données illisibles.
Chiffrement militaire
AES-256-GCM pour le contenu, X25519 (ou Ed25519) pour l'échange de clés.
Même logique serveur et client
Le verrouillage des clés est identique entre le backend et votre navigateur.
Activation progressive
Activez compte, dossier, fichier, calendrier ou canal, sans tout-ou-rien.
Activez Zero Trust sur toute la suite
Créez votre coffre et protégez vos données sensibles.