Une adresse numérique est-elle sécurisée ? Notre certification ISO expliquée

Votre adresse n’est pas seulement l’endroit où le courrier arrive. C’est l’un des détails que vous réutilisez partout, comme votre numéro de téléphone ou votre adresse e-mail. Les banques, assureurs, abonnements, portails gouvernementaux et contrats le demandent tous, et vous voulez en donner le même fiable à chaque fois.

C’est précisément pour cela qu’une adresse numérique sécurisée est si importante. Au moment où vous utilisez un service d’adressage, vous confiez à une entreprise quelque chose de sensible : le lien entre votre nom et la destination de votre correspondance. Se tromper sur cette confiance n’est pas une petite chose.

La question valable n’est donc pas seulement de savoir si le service est pratique. C’est aussi la question de savoir si vous pouvez faire confiance à qui se cache derrière.

Presque tous les fournisseurs affirment prendre la vie privée et la sécurité très au sérieux. Très peu peuvent vous montrer ce que cela signifie réellement, et encore moins permettent à un tiers de le vérifier.

Certains réseaux rendent les choses encore plus difficiles. Dans un modèle de franchise, chaque établissement est une entreprise distincte qui fixe ses propres règles, de sorte que le soin apporté à vos informations peut varier d’une adresse à l’autre. On finit par faire confiance à une promesse lâche plutôt qu’à un système éprouvé.

Pour quelque chose d’aussi personnel que votre courrier, une promesse ne suffit pas. Vous voulez des preuves qui ne dépendent pas simplement de notre gentillesse.

La confiance commence par savoir exactement à qui vous avez affaire. La boîte postale numérique est exploitée par The Bizz Hub LLC-FZ, une société basée à Dubaï, aux Émirats arabes unis, et sa plateforme client est construite et maintenue par sa société mère, AgileGrowth Solutions LLC-FZ. Vos numérisations de messagerie et vos données de compte sont hébergées sur des serveurs sécurisés dans l’UE, et nous avons un représentant européen désigné pour la protection des données dans le cadre du RGPD.

Ainsi, même si vous voyez plus d’un nom d’entreprise ou une licence dans nos documents publiés, il s’agit d’un seul groupe opérant selon un ensemble de règles et un système certifié, où que se trouve votre adresse.

C’est là que la certification indépendante change la situation. Tout d’abord, une distinction à faire : de nombreux services vendus sous forme d’adresse numérique ou de boîte aux lettres virtuelle ne vous fournissent qu’une référence virtuelle à un grand centre de courrier. La boîte postale numérique est différente. Chaque adresse TDPB est une vraie adresse physique dans une entreprise partenaire locale, avec un accès numérique sécurisé à tout ce qui s’y rend.

Et cette véritable adresse est étayée par des preuves. La boîte postale numérique est certifiée selon deux des normes internationales les plus respectées, l’une pour la sécurité de l’information (ISO 27001) et l’autre pour la vie privée (ISO 27701). Pour conserver cette certification, nous devons prouver à plusieurs fois aux auditeurs externes que nous suivons des règles strictes. Nous ne pouvons pas corriger nos propres devoirs.

Voici ce que certaines de ces règles exigent, et ce que chacune signifie pour vous.

Vos informations doivent être protégées par les contrôles techniques appropriés. Dans le cadre du respect de la norme, toutes vos données et chaque analyse de mails sont chiffrées, tant pendant leur stockage que lors de leur déplacement entre systèmes. Même si quelqu’un obtenait les données brutes, elles seraient illisibles sans les clés que nous contrôlons.

L’accès doit être limité à ceux qui en ont vraiment besoin. Notre équipe et nos partenaires locaux ne voient que le minimum requis pour faire leur travail. Vos informations ne sont jamais laissées à portée de main pour que n’importe qui les consulte.

Tous ceux qui gèrent votre publication doivent être vérifiés et reliés. Avant qu’un partenaire local ne puisse toucher au courrier, il est vérifié d’identité, vérifié par rapport aux registres officiels de l’entreprise, lié à un accord strict de traitement des données, formé, soumis à nos droits d’audit et d’inspection ainsi qu’à une auto-évaluation annuelle de la sécurité. Un partenaire ne peut jamais faire appel à son propre service pour gérer vos informations sans notre approbation écrite préalable. Et c’est important : notre certification couvre aussi la gestion des partenaires, pas seulement notre siège social, donc les mêmes règles suivent votre courrier jusqu’au site local. Les partenaires travaillent à l’intérieur de notre système selon nos règles, pas comme des opérateurs séparés faisant leur propre travail.

Les risques doivent être identifiés avant qu’ils ne causent du tort. Nous devons continuer à nous demander ce qui pourrait mal tourner et à corriger les points faibles à l’avance, afin que la sécurité reste une habitude active plutôt qu’une pensée secondaire.

Il doit y avoir un plan quand quelque chose tourne mal. Si un incident survient, nous sommes prêts à le détecter rapidement, à le contenir, et à vous informer ainsi qu’aux autorités lorsque la loi l’exige.

Vos données doivent être récupérables. Il est sauvegardé et ces sauvegardes sont testées, donc ce qui compte pour vous reste sûr et disponible.

Votre vie privée doit être respectée comme un droit. Nous ne collectons que ce dont nous avons besoin, nous le gérons légalement, et vous laissons voir, corriger ou supprimer vos données personnelles à chaque demande.

• Vos données et vos analyses de messagerie sont chiffrées, donc elles sont inutiles pour quiconque n’est pas vous.
• Seules les personnes qui ont vraiment besoin de voir quelque chose le font.
• Chaque partenaire local est vérifié et lié, et ne voit jamais votre adresse e-mail, numéro de téléphone, documents d’identité ou détails de paiement.
• Vos scans de mails et vos données de compte sont stockés sur des serveurs sécurisés en Europe, jamais laissés sur le téléphone personnel de quiconque.
• Vous gardez le contrôle et pouvez voir, corriger ou supprimer vos données personnelles à tout moment.
• Les auditeurs indépendants nous réexaminent régulièrement, donc les normes ne peuvent pas relâcher discrètement.

Rien de tout cela ne change la simplicité du service. Vous obtenez une véritable adresse physique dans l’un de nos sites partenaires locaux, et vous gérez tout via votre compte en ligne. À Dubaï, l’adresse est une boîte postale avec une référence de localisation, et partout ailleurs, c’est une véritable adresse de rue.

Vous utilisez cette adresse là où la vie en a besoin, et vous gardez votre adresse personnelle privée. C’est ce que signifie vraiment la vie privée ici : séparation et contrôle, pas secret. Et si le courrier arrive, vous savez déjà qu’il atterrit dans un endroit sûr et que vous serez informé.

La certification est simplement la partie discrète qui rend possible la partie confiante.