Créer ma signature
Sécurité, RGPD & souveraineté

Vos e-mails ne passent pas par nous. Vos données restent en France.

La page à transmettre à votre DSI, votre DPO et votre RSSI. Elle décrit précisément ce que Signally fait, ce qu'il ne fait pas, et où vivent les données.

CE QUE SIGNALLY FAIT
  • Stocker vos gabarits de signature et vos visuels de campagne
  • Lire, en accès restreint, les attributs d'annuaire nécessaires à la signature (nom, fonction, téléphone, service, service de rattachement)
  • Insérer un bloc HTML de signature au moment où le collaborateur rédige son message
  • Comptabiliser les clics sur les liens de bannière que vous avez créés
CE QUE SIGNALLY NE FAIT PAS
  • Lire, analyser ou indexer le contenu de vos e-mails
  • Stocker vos messages, vos pièces jointes ou vos carnets d'adresses
  • Faire transiter vos e-mails par ses serveurs
  • Envoyer des e-mails à votre place ou modifier votre routage SMTP
  • Transférer des données hors de l'Union européenne

Hébergement en France

Infrastructure située sur le territoire français, opérée sous droit européen. Aucun transfert vers un pays tiers dans le cadre du service.

Conformité RGPD

Signally agit en sous-traitant au sens de l'article 28. Accord de traitement, registre, durées de conservation et procédure de suppression documentés.

Minimisation des données

Seuls les champs d'annuaire réellement affichés dans la signature sont synchronisés. Rien de plus.

Authentification & accès

Connexion via votre fournisseur d'identité Microsoft ou Google, rôles administrateur granulaires, journalisation des actions.

Chiffrement

Chiffrement des flux en transit et des données au repos, sur l'ensemble de la plateforme.

Réversibilité

Export de vos gabarits et suppression complète de votre espace sur demande, sans rétention cachée.

Assistant du site public

Ce paragraphe porte sur l'assistant de ce site public, distinct du service de signatures décrit ci-dessus. Les conversations que vous y tenez sont conservées 90 jours, puis purgées. Au premier message d'une conversation, un contrôle anti-robot opéré par Cloudflare (Turnstile) s'exécute et traite votre adresse IP à cette seule fin. Aucun compte n'est requis et aucun identifiant nominatif ne vous est demandé.

Bloc à compléter avec vos éléments contractuels réels : nom de l'hébergeur, localisation exacte des datacenters, certifications en cours ou obtenues, DPA téléchargeable, contact DPO.

Questions fréquentes — sécurité et conformité

Signally lit-il le contenu de mes e-mails ?
Non. L'add-in insère un bloc de signature au moment de la rédaction. Le contenu du message n'est ni lu, ni analysé, ni stocké, et ne transite pas par nos serveurs.
Où sont hébergées les données ?
En France. Les gabarits, les visuels de campagne et les attributs d'annuaire synchronisés sont hébergés sur une infrastructure située sur le territoire français, soumise au RGPD.
Quelles données personnelles sont traitées ?
Uniquement les champs d'annuaire affichés dans la signature : nom, prénom, fonction, service, adresse e-mail, téléphone professionnel et rattachement organisationnel. C'est le principe de minimisation appliqué strictement.
Signally est-il sous-traitant au sens du RGPD ?
Oui. Signally agit comme sous-traitant de votre entreprise, responsable de traitement. Un accord de traitement des données précise les finalités, les durées de conservation et les mesures de sécurité.
Que devient l'accès en cas de résiliation ?
Vous récupérez vos gabarits et vos visuels, puis votre espace est supprimé. Aucune rétention n’est conservée au-delà des durées prévues au contrat.
Vos serveurs sont-ils soumis à une législation extraterritoriale ?
L'hébergement en France et l'absence de transfert hors Union européenne placent le service sous le seul droit européen, ce qui est précisément l'attente de nombreuses DSI et directions juridiques.

Aller plus loin

Une question de conformité ? Parlons-en.

Nous répondons volontiers aux questionnaires sécurité de votre DSI et de votre direction juridique.

Créer ma signature Contacter l'équipe