Sécurité : ce que nous faisons, concrètement.

Vos mails ne passent pas par chez nous

Contrairement aux outils qui font transiter le courrier par leurs serveurs pour y ajouter la signature, Méridien Signature pose la signature dans vos boîtes, puis n'intervient plus. Si notre service s'arrête, vos mails continuent de partir normalement.

Un accès limité à votre messagerie

Pour l'installation automatique chez Google Workspace, nous demandons deux autorisations seulement. Elles ne permettent ni de lire, ni d'envoyer, ni de supprimer des messages :

• admin.directory.user.readonly : lire la liste des boîtes de votre organisation, sans pouvoir la modifier.
• gmail.settings.basic : régler la signature de ces boîtes.

Avant chaque écriture, nous vérifions dans votre annuaire que la boîte vous appartient. Vous pouvez retirer ces autorisations à tout moment depuis votre console d'administration.

Méridien Signature's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Chez Microsoft 365, une seule autorisation d'application, User.Read.All, nous permet de lire l'annuaire ; la signature est posée par un complément Outlook qui ne demande que le droit d'écrire dans le message en cours de rédaction. Nous ne touchons pas aux boîtes elles-mêmes.

Chez Canva, les droits demandés se limitent à lire les visuels de la personne, en exporter une image, déposer une image et créer un visuel. Les jetons d'accès sont conservés chiffrés.

Une connexion sans mot de passe

Vous vous connectez par un lien reçu par mail, valable vingt minutes et utilisable une seule fois. Il n'y a pas de mot de passe à voler ni à réutiliser.

Des espaces cloisonnés

Chaque entreprise n'accède qu'à ses propres informations. Lorsqu'un revendeur ou notre équipe intervient dans votre espace, un bandeau le signale et l'action est inscrite dans votre historique.

Hébergement et chiffrement

• Données hébergées en France, chez OVH.
• Échanges chiffrés (HTTPS) entre votre navigateur et le service.
• Sauvegarde quotidienne des données, et copie chiffrée conservée chaque nuit hors du serveur.
• Secrets d'accès aux messageries conservés chiffrés ; aucun mot de passe de messagerie ne nous est jamais confié.

Signaler une faille

Vous avez repéré un problème de sécurité ? Écrivez-nous par le formulaire de contact : nous vous répondons et corrigeons en priorité.