Gratuit jusqu’à cinq utilisateurs. La suite entière, pas un aperçu.
Si votre organisation administre OxiMail pour elle-même et compte cinq utilisateurs ou moins, cela ne coûte rien, et vous recevez ce que reçoivent nos clients payants : le serveur, le client web Workspace, l’agent Sync. Pas un serveur sans interface dont on aurait retiré les bonnes parties. Les alias, les listes de diffusion et les boîtes partagées sans authentification propre ne comptent pas dans les cinq, et tout ce qui sort de la production (essai, évaluation, enseignement, recherche) est illimité.
Déjà en auto-hébergement ? OxiMail est fait pour reprendre vos boîtes.
Si vous administrez Stalwart, Zimbra, Dovecot ou n’importe quel serveur IMAP générique, OxiMail s’adresse précisément à vous. L’outillage de migration récupère vos boîtes, vos dossiers et vos marqueurs, par phases, domaine par domaine, validés face à vos clients réels avant la bascule. Vous ne reconstruisez pas votre parc mail de zéro ; vous le déplacez vers un moteur JMAP-natif qui tient en un seul binaire au lieu d’une pile de six.
Depuis Stalwart
Voie de migration directe : comptes, boîtes, dossiers et marqueurs de messages repris.
Depuis Zimbra
Abandonnez la pile JVM. Import des boîtes, avec correspondance des dossiers et des marqueurs.
Depuis Dovecot
Migration côté IMAP depuis le serveur de messagerie auto-hébergé le plus répandu.
Depuis un IMAP générique
Toute source RFC 3501 : Courier, Cyrus, un hébergeur géré que vous quittez.
Un vrai serveur de messagerie et de collaboration. Pas une démo, pas un produit d’appel.
Tout ce qui suit est livré aujourd’hui et fonctionne dans le binaire unique. Le client web et l’agent de synchronisation viennent avec.
JMAP Mail (RFC 8621) et IMAP4rev2 sur TLS. SMTP entrant et sortant. Filtrage Sieve côté serveur avec un interpréteur écrit de A à Z, géré via ManageSieve.
Agenda, contacts, tâches
JMAP Agenda, Contacts (RFC 9610) et Tâches, avec CalDAV et CardDAV pour les clients historiques (Thunderbird, Apple Mail, eM Client). Import et export ICS.
Fichiers et partage
Une arborescence de fichiers avec historique de versions, corbeille, et des liens de partage que votre serveur émet et peut révoquer. Partagés à un collègue ou à un groupe, ou montés comme disque réseau au bureau.
Conversations et appels
Salons, sondages, accusés de lecture et brouillons qui vous suivent d’un appareil à l’autre. Appels vidéo jusqu’à trois participants, avec partage d’écran ; au-delà, il faut attendre le SFU.
Filtrage du spam intégré
Une chaîne scorée à trois étages : les contrôles réseau (SPF, DKIM, DMARC, ARC, DNSBL), puis l’analyse du contenu, puis la classification bayésienne par client et l’inspection des URL. Pas de rspamd, pas de SpamAssassin, aucune clé d’API tierce.
Chiffrement au repos + passkeys
Une hiérarchie de clés par client : les clés restent sur votre infrastructure. Authentification par passkey résistante à l’hameçonnage via WebAuthn. Échange de clés post-quantique sur chaque port TLS.
Prise en charge des protocoles historiques
Traduction IMAP, CalDAV et CardDAV pour que vos clients bureau et mobiles se connectent sans changement pendant que vous passez à JMAP à votre rythme.
Intégrité sans perte silencieuse
Aucun message abandonné en silence, aucune erreur masquée. Tout message accepté avec un 250 est distribué ou mis en quarantaine, jamais vers /dev/null.
Un binaire. SQLite. Jusqu’à environ 2000 comptes.
OxiMail s’appuie sur SQLite et a été validé autour de 2000 comptes par instance, très au-delà de ce qu’exige un déploiement à cinq utilisateurs, et de quoi servir une coopérative, une association ou une petite institution le jour où vous dépassez la gratuité. Installez-le sur un hôte Debian, faites pointer votre DNS, et vous disposez d’un serveur de messagerie et de collaboration complet en un seul processus, une seule configuration, une seule authentification. Pas de JVM, pas d’orchestration, aucun spécialiste d’astreinte pour maintenir en état une pile de six services.
# Debian 13, 2 Go de mémoire, un domaine et une IP publique
# un binaire, un fichier de configuration, un service systemd
# ni Postfix, ni Dovecot, ni serveur web à côtéLa documentation d’exploitation couvre tout le chemin : prérequis, ports, premier démarrage, DNS et DKIM, TLS, migration depuis votre serveur actuel. Les paquets prêts à installer arriveront avec la publication du code source ; d’ici là, dites-le-nous et nous vous fournissons une version.
Fair source : gratuit sous le seuil, payant au-dessus, et AGPL pour tout le monde au bout de quatre ans.
OxiMail est publié sous une licence unique, sans édition libre d’un côté et édition secrète de l’autre. L’administrer pour votre propre organisation avec cinq utilisateurs ou moins est gratuit. Au-delà de cinq, ou dès l’instant où vous exploitez OxiMail pour d’autres (hébergeur, infogéreur), la licence est payante, dès la première boîte. Et chaque version bascule automatiquement en AGPL-3.0-or-later quatre ans après sa sortie : appelons cela l’AGPL différé. Cette dernière clause est un plafond sur notre propre pouvoir de fixer les prix, inscrit dans la licence, et aucun fournisseur de cloud ne peut vous en offrir l’équivalent. Le seuil se vérifie par un rapport et une bannière d’administration. Le serveur ne bloque jamais, ne demande la permission à personne, et ne prend jamais votre courrier en otage pour un décompte de licence.
Voir ce que contient le gratuit et ce qui est payant →La liste honnête de ce qui se situe au-dessus du seuil.
Au-delà de cinq utilisateurs, vous prenez une licence, et il en va de même dès la première boîte pour quiconque exploite OxiMail pour des tiers. Certaines capacités sont des modules payants séparés plutôt que des éléments de base : l’assistant IA, Booking, Notify, Comms et Shield. La couche de montée en charge des très grands déploiements (PostgreSQL, stockage objet, mise en grappe) est payante elle aussi, et n’existe qu’à mesure que des clients la financent. Rien de tout cela n’est requis pour faire tourner un serveur de messagerie complet et souverain : le gratuit, c’est la suite entière, pas une version amputée.
Le code source n’est pas encore public. La documentation, elle, l’est déjà.
Nous publierons le code du serveur à l’ouverture publique, sous la licence décrite plus haut. Ce n’est pas encore fait, et nous préférons le dire plutôt que de laisser un lien mort sur cette page. En attendant, la documentation d’exploitation et de développement est complète et publique : lisez-la et jugez par vous-même.
Lire la documentation Voir les éditions