Le produit
Une seule chose, faite complètement.
Clarsend transforme les rapports DMARC agrégats que vos domaines reçoivent déjà en quelque chose qu’on peut lire, surveiller, et sur quoi on peut agir. Voici le détail, fonction par fonction.
Collecter les rapports
Boîtes IMAP
Une ou plusieurs par organisation, identifiants chiffrés au repos. Relève programmée.
Curseur fiable
Un rapport qui échoue est réessayé, pas sauté — et signalé comme incident s’il est abandonné.
Dépôt manuel
Un fichier déposé à la main pour un test ponctuel, et re-collecte par date pour rattraper l’historique.
L’ingestion est durcie : vérification de la signature du fichier, décompression gz/zip plafonnée en octets réels, analyse XML sans entités externes. Un rapport est un fichier reçu de l’extérieur — il est traité comme tel.
Lire ce qu’ils contiennent
Tableau de bord
Volumes, taux d’échec, courbes d’évolution.
Vue par domaine
Santé DNS (SPF, DKIM, DMARC vérifiés et expliqués), instantanés d’historique, mode apprentissage.
Chronologie des expéditeurs
Avec une liste d’expéditeurs autorisés propre à chaque domaine.
Enrichissement des IP
Géolocalisation et fournisseur d’envoi reconnu, avec niveau de confiance — 23 fournisseurs nativement, de Google Workspace et Microsoft 365 à SendGrid, Mailchimp, Brevo, Mailjet, OVH ou Infomaniak.
Être prévenu
Deux déclencheurs
Seuil d’échec dépassé, et domaine silencieux — plus aucun rapport depuis N jours. Seuils et délai de répétition configurables.
Les canaux
Email et Infomaniak KChat. Les canaux personnalisés — webhook générique, Slack, Discord, Telegram — relèvent d’un palier payant.
Sans mauvaise surprise
Bouton de test par canal, protections contre les requêtes sortantes détournées, historique des alertes envoyées.
Sécurité et confidentialité
Ce que vous nous confiez est traité en conséquence.
- Une base de données par organisation — l’isolation ne repose pas sur un filtre dans une requête.
- Secrets chiffrés au repos : IMAP, TOTP, SMTP, configuration des canaux.
- Double authentification TOTP, codes de récupération, sessions révocables, limitation des tentatives.
- Journal d’audit : connexions, mots de passe, 2FA, suppressions, avec IP et appareil.
- Suppression RGPD réelle : 30 jours de grâce, lien d’annulation par email, purge effective de la base.
- Preuve d’acceptation des documents contractuels : version, empreinte, horodatage serveur.
L’interface est bilingue français / anglais, en thèmes clair et sombre, avec des contrastes audités.