Remplacez M365 et Google en gardant la maîtrise de votre base collaborative, plutôt qu’en louant un cloud supplémentaire.

L’organisme mandaté qui peut agir vite, et l’intégrateur qui l’accompagne.

Il ne s’agit pas de l’appel d’offres ministériel à 50 000 postes, mais de l’organisme de 200 à 3 000 postes, engagé dans une démarche de souveraineté et disposant de l’autorité nécessaire pour agir dans un cycle budgétaire.

• Communes & collectivités régionalesUne administration cantonale ou régionale, ou une commune, portée par une politique de souveraineté et dotée d’un décideur informatique identifié. De 200 à 3 000 postes, avec une identité déjà gérée dans LDAP ou Active Directory.
• Hôpitaux publics en phase piloteUn site clinique ou un réseau de santé qui conduit un projet pilote de collaboration souveraine. Un disque chiffré vérifié et un périmètre de conformité unique sont essentiels dès le premier jour ; le journal d’audit et le journal des accès le sont aussi.
• Facultés & agences publiquesUne faculté, un institut de recherche ou une agence publique dotée d’une identité fédérée (de type SWITCHaai) et d’une position affirmée en matière de souveraineté des données. Des structures réactives, souvent en avance sur le cycle du service informatique central.
• Réseaux de santé régionaux & grandes institutionsUn réseau de santé régional ou une institution de plus grande taille disposant d’un service informatique interne. Vous pouvez l’administrer directement : le binaire, les clés et les données vous appartiennent.
• Intégrateurs & ESNVous accompagnez ces organisations. OxiMail est la base collaborative souveraine que vous déployez, sécurisez et remettez : l’opérateur demeure votre client, le résultat demeure souverain.

Gardez-en la maîtrise. À défaut de moyens techniques en interne, nous le déployons et vous le remettons.

La recommandation est simple : gardez la maîtrise de la base. Si vos équipes administrent déjà de l’infrastructure, vous installez le binaire, raccordez l’annuaire et l’administrez vous-même : souveraineté totale, aucun tiers dans la chaîne. Si l’obligation vous incombe mais que les moyens d’administrer la messagerie manquent, notre prestation de déploiement installe OxiMail sur votre infrastructure, migre vos comptes, sécurise l’hôte et forme vos équipes, puis se retire. Dans les deux cas, les clés, les données et l’administration vous reviennent. L’intégrateur n’est pas l’opérateur : la souveraineté demeure intacte.

Une posture de souveraineté et de contrôle, dans un seul binaire.

La valeur, c’est le contrôle. L’ensemble des éléments ci-dessous fonctionne aujourd’hui, en production, dans un binaire unique, sous un périmètre de conformité unique que vous maîtrisez :

• Mail, agenda, contacts, tâchesJMAP natif (RFC 8620/8621/9610), le successeur moderne d’IMAP : notifications en temps réel, accès mobile et une interface de programmation soignée, le tout sous une authentification unique.
• Fichiers collaboratifs & messagerie instantanéeFichiers partagés et messagerie d’équipe dans le client web Workspace que vos utilisateurs ouvrent quotidiennement. Une interface, une identité, aucun système cloisonné distinct à administrer.
• Client web WorkspaceUn webmail que vos équipes utilisent volontiers : mail, agenda, contacts, tâches, fichiers et messagerie instantanée dans une interface intégrée unique.
• Disque chiffré vérifié + passkeysLe chiffrement au repos est celui du volume, et l’installateur refuse un volume de données en clair sans accord explicite. Les secrets reposent sous une hiérarchie de clés par organisation qui ne quitte jamais votre infrastructure. Authentification par passkey, résistante à l’hameçonnage, pour le personnel.
• SMTP, IMAP, CalDAV, CardDAVPrise en charge complète des protocoles historiques, DKIM / SPF / DMARC / ARC, chaîne anti-spam à plusieurs étages et filtrage côté serveur : vos clients existants continuent de fonctionner.
• Synchronisation d’identitéLDAP, Active Directory et identité fédérée de type SWITCHaai, avec une configuration par organisation pour les déploiements multi-services ou multi-sites.

Un mot sur les coûts

Messagerie, agenda, contacts, tâches, fichiers et messagerie instantanée pour quelques centaines à quelques milliers de postes : la maîtrise de la base remplace les licences par poste des grands fournisseurs de cloud par votre propre infrastructure, à laquelle s’ajoute, le cas échéant, une licence pour les composants payants. Drive remplace aussi le serveur de fichiers du réseau interne, ce qui supprime un second équipement et son contrat de support. Ce que vous achetez, c’est la souveraineté et le contrôle ; les économies découlent des postes et des équipements que vous cessez de payer.

Conçu pour les environnements régulés.

• Chiffrement au repos, mesuré : le disque sous chaque instance est chiffré, l’installateur le mesure et refuse un volume en clair sans votre accord explicite, et une jauge de supervision rapporte l’état qu’elle mesure plutôt que celui qu’on lui a déclaré. Les secrets (mots de passe d’application, clés de fournisseurs, identité de nœud) reposent sous une hiérarchie de clés par organisation qui ne quitte jamais votre infrastructure. Le serveur manipule le contenu en clair pendant son fonctionnement, ce qui permet à la recherche, aux règles côté serveur et aux clients historiques de fonctionner ; le modèle de menace est votre serveur, votre root, aucun root tiers.
• Aucune perte silencieuse. OxiMail ne supprime jamais un message en silence, ne masque jamais une erreur et n’ignore jamais un identifiant invalide. Chaque défaillance est consignée avec un contexte structuré : la garantie dont les environnements régulés ont réellement besoin.
• Authentification par passkey pour une connexion du personnel résistante à l’hameçonnage, l’ensemble des protocoles historiques restant disponible pour les clients existants.
• Journal d’audit et journal des accès : un journal d’audit chaîné par hachage, infalsifiable, par organisation et par compte, vérifié et attesté en ligne de commande et contrôlé par les rondes du serveur lui-même ; un journal des accès, facultatif, qui répond à « qui a lu les données de cette personne, et quand » pour tout accès par un tiers, y compris ce qui a été masqué au nom de la confidentialité ; une durée de conservation choisie par l’administrateur.
• Conservation légale et archive : une conservation légale gèle le courrier d’un compte contre toute destruction, tracé, et plus difficile à lever qu’à poser ; une demande d’effacement sur un compte gelé est refusée avec le motif, et le refus lui-même est enregistré. La conservation scellée à long terme du courrier et des événements d’audit reste à venir.
• Groupes de distribution & listes gérées : le serveur couvre les groupes de distribution internes ; un module séparé ajoute la modération, les archives, la signature ARC compatible DMARC et la gestion des abonnés externes, pour une gestion de listes de niveau professionnel.