Dans une messagerie classique, l'administrateur peut ouvrir n'importe quelle boîte : sur Microsoft 365, un compte doté des droits eDiscovery recherche et exporte le contenu d'une boîte sans que son titulaire le sache, et les sauvegardes se lisent comme l'original. LuxGap Mail, la messagerie d'entreprise hébergée, chiffrée et opérée au Luxembourg, réserve aux fonctions sensibles une boîte Zéro Accès : la clé qui la déverrouille est dérivée d'un secret que seul l'utilisateur connaît et n'est stockée nulle part, ni chez LuxGap, ni dans les sauvegardes. Autant d'adresses que vous voulez, sans licence par utilisateur.
Chaque boîte est créée dans l'un des deux niveaux, et les deux coexistent dans la même organisation. La boîte Standard, pour la très grande majorité des postes : chiffrée en transit et au repos, administrée par l'entreprise, restituable au départ du collaborateur. La boîte Zéro Accès, pour la direction générale, la direction financière, les ressources humaines, le juridique et le DPO.
La clé de déverrouillage est détenue par le seul utilisateur. Aucun administrateur, ni côté entreprise ni côté LuxGap, ne peut ouvrir le contenu, et les sauvegardes ne permettent aucune lecture. Sans le secret de l'utilisateur, le contenu des messages reste illisible, y compris pour ceux qui exploitent le service.
Si l'utilisateur ne transmet pas volontairement son accès, le contenu d'une boîte Zéro Accès reste inaccessible de façon définitive, y compris en cas de départ ou de licenciement. C'est le prix de la confidentialité réelle : LuxGap vous aide à définir quelles fonctions relèvent de ce niveau et à encadrer ce choix contractuellement.
La messagerie n'est pas facturée par boîte. Une adresse pour un nouveau collaborateur, un service, un projet ou une boîte fonctionnelle ne déclenche aucun coût de licence supplémentaire : créez autant de boîtes, d'alias et de boîtes partagées que votre organisation en a besoin.
Agendas individuels et partagés, délégation, carnets de contacts personnels et annuaire d'entreprise, groupes, listes de diffusion et boîtes fonctionnelles (contact@, facturation@, rh@). Accès depuis le portail web ou depuis votre logiciel de messagerie habituel.
Filtrage anti-spam et anti-hameçonnage avant l'arrivée dans les boîtes, authentification multifacteur, chiffrement en transit et au repos, sauvegardes avec rétention paramétrable. Chaque action d'administration est journalisée et consultable, et la plateforme est supervisée par les équipes qui assurent les mandats CISO du cabinet.
Vous gardez votre nom de domaine et vos adresses actuelles. Quatre étapes menées avec LuxGap : cadrage des boîtes, des fonctions sensibles et des obligations de conservation ; préparation du domaine ; reprise des emails, agendas et contacts existants ; formation des utilisateurs et suivi après la bascule.
Un groupe luxembourgeois, trois métiers : LuxGap assure la sécurité et la conformité et opère le service, LuxOps gère les serveurs et le cloud européen sécurisé en haute disponibilité, LuxApps développe les logiciels. Aucun serveur Exchange, aucun outil américain ou chinois dans la chaîne.
Direction générale : arbitrages stratégiques, négociations, échanges avec le conseil d'administration, que l'administrateur de la messagerie n'a pas à pouvoir lire.
Direction financière : budgets, opérations en préparation, échanges avec les banques et les auditeurs.
Ressources humaines : dossiers individuels, rémunérations, enquêtes internes.
Juridique : contentieux et échanges avec les avocats, couverts par le secret professionnel.
DPO : violations de données, demandes des personnes concernées, échanges avec la CNPD.
Tous les autres postes : la boîte Standard, administrée par l'entreprise et compatible avec les obligations d'archivage et la gouvernance RH, dans la même messagerie.
Chiffrement : toutes les boîtes sont chiffrées en transit et au repos. Pour une boîte Zéro Accès, la clé qui déverrouille le contenu est dérivée d'un secret que seul l'utilisateur connaît ; elle n'est stockée nulle part sur la plateforme, ni chez LuxGap, ni dans les sauvegardes.
Hébergement et exploitation : haute disponibilité assurée par LuxOps sur le cloud européen sécurisé du groupe, sans dépendance à une infrastructure située hors de l'Union européenne. Service opéré par LuxGap Sàrl, société luxembourgeoise immatriculée au RCS de Luxembourg sous le numéro B231193.
Logiciels : développés par LuxApps. Aucun serveur Exchange, aucun outil américain ou chinois.
Accès : portail web sur email.luxgap.com ou logiciel de messagerie habituel, avec authentification multifacteur.
Le portail, les deux niveaux de boîtes et le modèle sans licence par utilisateur sur email.luxgap.com ; une démonstration, puis une proposition chiffrée adaptée à votre organisation.
Découvrir LuxGap Mail →
