Securite donnees, plateforme emailing

Aspects techniques de la plateforme emailing

Sécurisation et confidentialité des données

Tous nos serveurs de gestion de données sont isolés. Seuls les serveurs d’envois d’e-mails et web sont connectés sur l’extérieur. L’insertion des données est contrôlée par des scripts développés en interne. Nos serveurs externes sont protégés par Firewall.

Vos données sont hébergées dans un cadre contractuel de stricte confidentialité
Vos données sont stockées dans un espace qui vous est totalement dédié
Vos données sont sauvegardées quotidiennement
Vos données sont accessibles pour vous à tout moment

Sécurité

L’ensemble des serveurs de la plateforme Dolist sont hébergés dans une salle informatique spécialisée (une salle blanche dans un NetCenter) avec accès sécurisé et limité au personnel habilité.

Cet espace bénéficie également d’une sécurité incendie, d’une redondance électrique via des groupes électrogènes et de climatisations redondantes.

Les serveurs sont connectés à 4 réseaux distincts, protégés par des pare-feux redondants : 3 connexions Internet et 1 réseau interne en Gigabit.

Une connexion Internet est spécifiquement dédiée aux accès à la plateforme Dolist. Les autres assurent la répartition des envois des campagnes d’emailing, ce qui permet une redondance totale.

L’ensemble des données sensibles est stocké sur un SAN (Storage Area Network) de plusieurs téraoctets. Un SAN est un sous-réseau de stockage en fibre optique sur des baies de disques. Cet espace disque est quasiment illimité et évolutif à volonté par l’ajout de disque ou de baies de stockage. Le SAN est donc en perpétuelle évolution.

Les serveurs SQL hébergeant les données des clients de Dolist sont uniquement connectés sur le réseau interne. Ils ne sont donc en aucun cas accessibles de l’extérieur, ce qui garantit une protection totale des données.

Les accès à la plateforme Dolist sont sécurisés et les mots de passe sont cryptés en interne.

Nous effectuons des audits et contrôles extérieurs de notre système de sécurité.

Architecture technique

Les flux SMTP sortants de la plateforme Dolist offrent une capacité d'envoi de plusieurs dizaines de millions de messages par jour. Cette performance s'accompagne d'une auto-régulation de nos serveurs avec les serveurs distants. Cette solution intelligente de délivrabilité des e-mails permet une gestion optimale de la réputation des serveurs en temps réel. Dolist utilise un matériel à la pointe de la technologie pour assurer la sécurité et la fiabilité de sa plateforme d'e-mail marketing.

Des serveurs en redondance gèrent la répartition de charge de l’ensemble des requêtes web à destination de la plateforme Dolist : les accès à l’extranet, le système de tracking, l’hébergement de documents...

Cette répartition de charge sur plusieurs serveurs permet d’avoir une qualité de service optimale, et notamment :
d’améliorer les temps de réponse
de pallier à la défaillance d’un serveur
de pouvoir ajouter des serveurs sans interruption de service.

Les bases de données sont reparties sur plusieurs serveurs SQL, eux-mêmes connectés au SAN. Le journal des transactions est sauvegardé plusieurs fois par jour, afin d’éviter toute perte de données.

Plusieurs serveurs gèrent l’ensemble des flux SMTP entrants : les retours de campagne, les bounces, les retours des boucles de rétroaction…

Maintenance / Exploitation

Supervision permanente de la plateforme 24h/24 et 7j/7.
Remontée d’alertes par sms auprès de plusieurs ingénieurs.
Dolist bénéficie de contrats de maintenance matérielle avec GTI 4h.
Monitoring en temps réels des Blacklist de domaines et d’adresses IP.
Suivi et contrôle de la qualité des fichiers chargés grâce à des alertes en cas d'anomalie.
Monitoring des accès à la plateforme Dolist.
Maintenance proactive et préventive des serveurs, logiciels, espaces disques...
Sauvegardes quotidiennes effectuées sur des NAS de plusieurs téraoctets.
Boucle de rétroaction avec les principaux FAI (Hotmail, Aol…) et Signal Spam.
Contrôle permanent de la disponibilité de la plateforme e-mailing.
Suivi des performances de délivrabilité technique.

Disponibilités