Postmaster : nos pratiques d’envoi de courriel

01 Qui exploite ces serveurs

Solutions Svrnty (9549-3177 Québec inc.), 3550, rue de Cherbourg, bureau 101, Trois-Rivières (Québec) G8Y 6S6, exploite les serveurs d’envoi mx1.notify.svrnty.io (38.29.213.111) et mx2.notify.svrnty.io (38.29.213.105).

Postmaster : [email protected]. Signalement d’abus : [email protected]. Renseignements personnels : [email protected]. Ces boîtes sont lues par une personne; nous répondons dans un jour ouvrable.

02 Ce qui transite par ces serveurs

Des courriels sortants seulement. Les serveurs n’hébergent aucune boîte de réception; ils acceptent en entrée uniquement les retours (rebonds, rapports de plainte, rapports DMARC) et les adresses postmaster@ et abuse@ des domaines qu’ils servent.

• Courriels transactionnels des applications de Svrnty (Azimuth, Lumendesk, Cortex, comptes et connexions) : confirmations, avis de livraison, réinitialisations de mot de passe.
• Courriels transactionnels et infolettres d’entreprises clientes qui utilisent notre service, par exemple Goûtez Plan B (goutezplanb.com) : confirmations de commande, menu hebdomadaire envoyé aux personnes abonnées.

Chaque expéditeur envoie depuis un sous-domaine dédié de son propre domaine (par exemple notify.goutezplanb.com), avec ses propres clés. Un problème chez un expéditeur n’affecte pas les autres.

03 Authentification

Chaque message est authentifié : SPF en politique stricte (-all) sur le sous-domaine d’envoi, signature DKIM de 2048 bits, et alignement DMARC avec le domaine de l’adresse d’expédition. Les connexions vers les serveurs destinataires utilisent TLS. L’adresse IP de chaque serveur a un enregistrement inverse (PTR) qui correspond à son nom.

Aucun message ne quitte nos serveurs sans authentification de l’application qui l’envoie. Les serveurs ne relaient pas de courriel pour des tiers inconnus.

04 Consentement et désabonnement

Nous appliquons la Loi canadienne anti-pourriel (LCAP) et la Loi 25 du Québec.

• Courriels transactionnels : envoyés dans le cadre d’une relation existante (une commande, un compte, une livraison). Ils n’ont pas de contenu promotionnel.
• Infolettres : envoyées seulement aux personnes qui se sont abonnées avec confirmation par courriel (double consentement). Aucune liste achetée ou louée.
• Chaque message identifie l’expéditeur et donne une adresse pour le joindre.
• Chaque infolettre contient un lien de désabonnement en un clic (en-têtes List-Unsubscribe et List-Unsubscribe-Post) et un lien dans le pied de page. Le désabonnement prend effet immédiatement.

05 Rebonds, plaintes et listes de suppression

Les adresses qui rebondissent de façon permanente sont retirées automatiquement. Nous sommes inscrits aux boucles de rétroaction des fournisseurs (Microsoft JMRP, Yahoo) : une personne qui marque un message comme indésirable est désabonnée sans autre envoi. Nous recevons et lisons les rapports DMARC de chaque domaine servi.

Nous surveillons la réputation de nos adresses IP et de nos domaines avec les outils des fournisseurs (Microsoft SNDS, Google Postmaster Tools, Yahoo Sender Hub) et limitons le débit d’envoi vers chaque fournisseur.

06 Signaler un problème

Pour signaler un courriel non sollicité, un cas d’hameçonnage ou un compte compromis, écrivez à [email protected] en joignant les en-têtes complets du message. Pour toute question technique sur la livraison, écrivez à [email protected]. Pour ne plus recevoir de courriels d’un expéditeur servi par nos serveurs, utilisez le lien de désabonnement du message ou écrivez-nous : nous appliquons la demande à l’expéditeur concerné.