Zero Trust
Se connecter
UltiSuite Zero Trust

Chiffrement bout en bout

Vos données restent
illisibles côté serveur.

Vos mails, pièces jointes et informations sensibles sont chiffrés sur votre appareil avant d'être stockés. Le serveur ne conserve que du contenu illisible — seul votre coffre déverrouillé permet de lire. Activez compte par compte ou dossier par dossier.

Créer mon compte
Pourquoi Zero Trust

Souveraineté réelle, pas seulement hébergement UE

Héberger chez vous ou en Europe ne suffit pas toujours : avec Zero Trust, même l'administrateur du serveur ou un attaquant qui y accède ne peut pas lire vos mails — seul votre coffre déverrouillé sur votre appareil le permet.

chiffrement sur votre appareil
100%
clé secrète par message
1
lecture possible par l'admin serveur
0
activation compte par compte
✓
Votre coffre

Votre coffre, votre phrase secrète

À la première activation, UltiSuite crée une paire de clés sur votre appareil. La clé privée reste protégée par votre phrase secrète dans un coffre local — elle n'est jamais envoyée au serveur.

  • Coffre sur votre appareil

    Votre clé privée est protégée par phrase secrète et déverrouillée le temps de votre session.

  • Seule la clé publique part au serveur

    Le serveur enregistre uniquement ce qu'il faut pour verrouiller chaque message — jamais votre clé privée.

  • Rotation & révocation

    Une clé compromise ? Révoquez-la et enregistrez-en une nouvelle en quelques clics.

  • Multi-appareil

    Exportez ou importez votre coffre, ou créez une clé par appareil selon votre politique.

Chargement de la démo…
Ultimail Zero Trust

Mails et pièces jointes illisibles dès la réception

Dès qu'un mail arrive — même si vous n'êtes pas connecté — sujet, corps et pièces jointes sont chiffrés avec une clé secrète unique, verrouillée avec votre clé publique puis effacée de la mémoire du serveur.

  • Une clé par message

    Chaque mail a sa propre clé secrète — compromettre un message n'expose pas les autres.

  • Pièces jointes incluses

    Fichiers et métadonnées sensibles sont chiffrés comme le reste du message.

  • Par compte ou par dossier

    Activez Zero Trust sur toute une boîte mail ou seulement certains dossiers.

  • Effacement de la copie en clair

    Option pour supprimer la version lisible chez votre fournisseur mail après chiffrement.

Chargement de la démo…
Serveur aveugle

Le serveur ne peut ni lire ni fouiller

Sujets, corps et pièces jointes sont remplacés par du contenu illisible en base. La recherche et l'IA ne peuvent pas accéder à ce qui est verrouillé.

  • Stockage opaque

    La base de données et le stockage fichiers ne contiennent que des blocs illisibles.

  • Lecture sur votre appareil

    Vous ne voyez le contenu qu'après avoir déverrouillé votre coffre dans l'interface.

  • Chiffrement automatique à la réception

    Votre clé publique est enregistrée côté serveur : chaque mail entrant est chiffré dès la synchronisation, que vous soyez connecté ou non. Seule la clé privée de votre coffre permet de le relire.

  • Envoi sortant protégé

    Vos copies « Envoyés » sont aussi chiffrées après l'envoi — transit sécurisé, stockage verrouillé.

Chargement de la démo…
IA & automatisations

IA et automatisations sans fuite de contenu

Sur les mails verrouillés, la recherche et l'IA ne s'exécutent que sur votre appareil — une fois le contenu déchiffré dans votre session. Le serveur, les agents distants et les webhooks n'y accèdent pas.

  • IA uniquement locale

    UltiAI et les assistants n'analysent les mails Zero Trust qu'après déchiffrement dans votre navigateur — le contenu ne repart pas vers le serveur.

  • Recherche uniquement locale

    La recherche full-text porte sur le contenu déchiffré dans votre session, pas sur la base serveur.

  • Politiques d'équipe

    L'administrateur peut imposer Zero Trust sur certains périmètres (politiques globales à venir).

  • Webhooks sans fuite

    Les intégrations externes reçoivent des notifications sans le corps en clair des mails verrouillés.

Chargement de la démo…
Feuille de route

Drive, agenda, contacts — le même principe

Zero Trust s'étend progressivement à UltiDrive, UltiCal et UltiCards : activez-le fichier par fichier ou ressource par ressource, partagez en toute sécurité, échangez avec des correspondants PGP externes.

  • UltiDrive

    Fichiers et dossiers chiffrés, avec partage sécurisé entre utilisateurs.

  • UltiCal & contacts

    Événements et fiches sensibles chiffrés sur votre appareil avant stockage.

  • Collaboration sécurisée

    Édition de documents en temps réel avec une couche de chiffrement bout en bout.

  • OpenPGP

    Échangez avec des correspondants hors UltiSuite qui utilisent PGP.

Chargement de la démo…
Où ça s'applique

Web, desktop et mobile

Le coffre et le déchiffrement fonctionnent de la même façon sur tous les clients UltiSuite — une expérience uniforme, vos clés sous votre contrôle.

  • Navigateur

    Coffre local dans le navigateur, déchiffrement à la volée dans Ultimail.

  • Application desktop

    Stockage local renforcé selon votre système d'exploitation.

  • Mobile Android & iOS

    Parité prévue avec le coffre sécurisé du téléphone (Keychain sur iOS, Keystore sur Android).

  • Sans service cloud de clés

    Aucun tiers obligatoire pour gérer vos clés — souveraineté totale.

Chargement…

iOS & Android — même interface, adaptée à la taille de l'écran

Sous le capot

Algorithmes éprouvés, code auditable

Pour les curieux et les auditeurs : une stack ouverte, alignée entre serveur et navigateur — pas de boîte noire propriétaire.

Enveloppes

Échange de clés

Personnel

Échange de clés modernes (X25519) pour verrouiller la clé secrète de chaque message.

Entreprise

Rotation, révocation et politiques d'équipe sur les clés utilisateur.

Contenu

Chiffrement du message

Personnel

Chiffrement AES-256 par message ou fichier — standard industriel, clé unique à chaque ressource.

Entreprise

Compromettre un mail n'expose pas les autres grâce à une clé secrète par ressource.

Stockage

Serveur aveugle

Personnel

Base de données et stockage fichiers : uniquement du contenu chiffré et les enveloppes de clés.

Entreprise

Recherche et IA désactivées sur les champs chiffrés.

Interop

Monde extérieur

Personnel

OpenPGP pour échanger avec des boîtes mail hors UltiSuite.

Entreprise

Webhooks et intégrations sans fuite du corps des mails verrouillés.

  • Crypto du navigateur

    Bibliothèques modernes côté client, sans composant natif obligatoire.

  • Même logique serveur et client

    Le verrouillage des clés est identique entre le backend et votre navigateur.

  • Open source

    Code de chiffrement auditable dans ulti-backend et le frontend.

  • Migration progressive

    Activez compte par compte sans casser votre boîte existante.

Écosystème

Connecté aux apps de la suite

Ultimail s'intègre nativement aux autres applications UltiSuite — même identité, mêmes contacts, même stockage.

Activez Zero Trust sur vos comptes mail

Créez votre coffre, choisissez une phrase secrète et activez le chiffrement compte par compte — sans changer vos habitudes.

Créer mon compte