Infrastructure e-mail d’entreprise · hébergée en Allemagne

La messagerie de votre entreprise, sur votre propre infrastructure.

tsmart.ai réunit domaines, utilisateurs, migration des boîtes aux lettres, API e-mail JSON pour vos applications et audits de sécurité continus dans une seule console d’administration. Aucune licence par utilisateur ; vos données restent dans l’Union européenne.

Un produit Talya Smart.

example-company.com Vérifié
  • SPF v=spf1 ip4:91.XX.133.XX -all valide
  • DKIM dkim._domainkey · 2048 bits valide
  • DMARC v=DMARC1; p=reject; adkim=s; aspf=s valide
  • DNS inverse 91.XX.133.XX → mail.tsmart.ai valide
  • TLS TLS 1.3 · certificat reconnu publiquement ok
  • Validation en deux étapes tous les administrateurs obligatoire

Exemple des vérifications en direct de la page de domaine de la console.

  • Données en Allemagne (UE)
  • TLS 1.2+ avec DKIM/DMARC
  • Validation en deux étapes obligatoire
  • Sauvegardes et audits de sécurité quotidiens
  • Pile de messagerie open source

Fonctionnalités

Une seule console pour tout le groupe

Tous les domaines, utilisateurs et intégrations applicatives de vos entreprises, gérés en un seul endroit. Rien de plus, rien de moins.

Une console pour chaque entreprise

Chaque entreprise du groupe dispose de son propre espace de travail sur company.tsmart.ai. Les administrateurs d’une entreprise ne voient que leurs propres domaines et utilisateurs ; le super-administrateur gère l’ensemble du groupe.

admin.tsmart.ai · <company>.tsmart.ai

Gestion des domaines

Aucun domaine n’est ajouté sans preuve de propriété. Les enregistrements SPF, DKIM (2048 bits) et DMARC sont préparés dans la console et leur état est vérifié en direct.

SPF · DKIM · DMARC · PTR

Utilisateurs et groupes

Boîtes aux lettres, alias, adresses de groupe, quotas et réinitialisations de mot de passe sur un seul écran. Webmail, agenda et contacts inclus ; IMAP, SMTP et ActiveSync pour tous les clients.

Webmail · IMAP · SMTP · ActiveSync

Migration depuis votre fournisseur actuel

Les e-mails existants sont synchronisés via IMAP ; le compte source n’est jamais modifié. La synchronisation se poursuit jusqu’au jour de la bascule : le changement d’enregistrement MX ne crée aucune interruption.

Utilisateur unique ou en masse via CSV

tsmartSend · API e-mail pour vos applications

Une API REST JSON simple pour les notifications : POST /emails, POST /emails/batch, GET /emails/:id. Envoi uniquement depuis des domaines vérifiés, avec des quotas horaires par espace de travail.

send.tsmart.ai

Centre de sécurité

Vos dépôts de code sont analysés à la recherche de dépendances vulnérables, de secrets divulgués et de code non sécurisé ; le rapport d’audit quotidien du serveur de messagerie se trouve au même endroit.

security.tsmart.ai

Une seule plateforme

Une infrastructure au lieu de deux abonnements

Plutôt que des licences de boîtes aux lettres par utilisateur et un service distinct pour les e-mails applicatifs, le groupe exploite son propre serveur pour les deux.

Boîtes aux lettres

À la place d’une suite de messagerie sous licence par utilisateur

  • Domaines et utilisateurs illimités ; le coût suit la capacité du serveur, pas les effectifs
  • Webmail, agenda, contacts et synchronisation mobile (ActiveSync) inclus
  • E-mails et dossiers existants migrés via IMAP
  • Adresses de groupe, alias, réponses automatiques et quotas
  • Données dans l’Union européenne, administration dans une seule console

E-mails applicatifs

À la place d’un service d’e-mails transactionnels distinct

  • POST /emails, POST /emails/batch, GET /emails/:id
  • Clés API et quotas horaires par espace de travail
  • Envoi uniquement depuis des domaines vérifiés
  • Chaque message journalisé dans la console
# Du JSON simple via HTTPS ; il suffit de changer l’URL de base et la clé
curl https://send.tsmart.ai/emails \
  -H "Authorization: Bearer ts_…" \
  -H "Content-Type: application/json" \
  -d '{"from":"Notifications <notify@example-company.com>",
       "to":["user@example.com"],
       "subject":"Votre demande a bien été reçue",
       "html":"<p>Bonjour,</p>"}'

Lire la documentation développeur

Sécurité

La sécurité n’est pas une option

Un serveur de messagerie est la colonne vertébrale d’une entreprise. Chaque couche est fermée par défaut et testée automatiquement chaque jour.

  • Validation en deux étapes obligatoire Codes à usage unique basés sur le temps pour chaque compte administrateur ; le mot de passe temporaire doit être modifié à la première connexion et les sessions sont conservées côté serveur.
  • Console accessible uniquement via le proxy edge L’interface d’administration et l’API n’acceptent que les requêtes signées provenant du réseau edge ; le trafic de messagerie ne transite jamais par celui-ci.
  • Audit de sécurité quotidien Relais ouvert, authentification, TLS, listes de blocage, correctifs et vulnérabilités des images sont testés automatiquement chaque jour ; tout écart déclenche une alerte.
  • Protection de la messagerie en couches Filtrage antispam et antivirus, TLS 1.2+ imposé, signature DKIM et DMARC strict ferment la porte à l’usurpation.
  • Piste d’audit infalsifiable Chaque action dans la console est consignée dans un journal d’audit chaîné par hachage, impossible à modifier a posteriori.
  • Infrastructure as code Serveur, pare-feu et enregistrements DNS sont gérés sous forme de code ; le fichier d’état est chiffré et aucun secret n’est conservé dans le dépôt.

Migration

Depuis votre fournisseur actuel, en trois étapes

Bascule sans interruption : l’ancien et le nouveau système fonctionnent en parallèle pendant un temps, et l’enregistrement MX est la dernière chose à changer.

Vérifiez le domaine

Ajoutez le domaine dans la console et publiez l’enregistrement TXT fourni dans le DNS. La clé DKIM et les suggestions SPF/DMARC sont préparées automatiquement.

Créez les utilisateurs et synchronisez les e-mails

Créez les utilisateurs un par un ou en masse via CSV. Lancez la synchronisation IMAP avec un mot de passe d’application ; les dossiers et les états de lecture sont conservés.

Basculez l’enregistrement MX

Une fois la synchronisation à jour, faites pointer le MX vers mail.tsmart.ai. Les derniers e-mails continuent d’être synchronisés pendant un temps ; résiliez ensuite l’ancien abonnement.

FAQ

Questions fréquentes

Où nos données sont-elles stockées ?

Sur des serveurs dédiés dans un centre de données en Allemagne (UE), exploités par Talya Smart. Le trafic de messagerie (SMTP/IMAP) va directement au serveur ; seule la console d’administration est servie via un proxy edge.

Comment se déroule la migration depuis notre fournisseur actuel ?

Le domaine est d’abord vérifié dans tsmart.ai et les utilisateurs sont créés. Les e-mails sont ensuite synchronisés depuis les comptes existants via IMAP ; rien n’est supprimé à la source. Le jour de la bascule, l’enregistrement MX est modifié, la synchronisation se poursuit encore un temps, puis elle est arrêtée.

Nos applications utilisent déjà une API d’e-mails transactionnels. Qu’est-ce qui change ?

Uniquement l’URL de base et la clé API. POST /emails, POST /emails/batch et GET /emails/:id acceptent et renvoient du JSON simple. L’envoi est limité aux domaines vérifiés dans la console.

Qui peut l’utiliser ?

tsmart.ai est une plateforme privée exploitée pour les sociétés et partenaires du groupe Talya Smart ; il n’y a pas d’inscription publique. Contactez-nous pour obtenir un accès.

Comment signaler un problème de sécurité ?

Écrivez à security@talyasmart.com. Nous prenons chaque signalement au sérieux et vous tenons informé jusqu’à la clôture des constats confirmés.

Planifions le déploiement pour votre groupe

Parlez-nous de vos domaines, de votre nombre d’utilisateurs et de votre calendrier de migration : nous le planifierons ensemble.