Cette page décrit les contrôles de sécurité et le cycle de vie des fichiers dans l’application. Leur fonctionnement dépend aussi de la configuration de l’hébergement et du réseau.
- Vous choisissez un fichier
- Nous vérifions le type et les limites
- Le fichier est traité temporairement
- L’accès expire ou est fermé après suppression
Connexion et session
Le site public utilise HTTPS. L’API associe les envois à un cookie de session anonyme signé qui expire après 24 heures. L’accès aux fichiers et aux traitements est vérifié à partir de cette session.
Validation et traitement
Le navigateur n’envoie pas les fichiers avant le lancement du traitement. L’API vérifie la signature du type, la taille et les limites structurelles. Les fichiers acceptés sont stockés temporairement dans un espace privé, séparé de la base de données de l’application. La base de données et la file d’attente contiennent des références et des métadonnées, pas le contenu des fichiers. Les traitements utilisent des moteurs locaux ; le contenu n’est pas envoyé à un service externe de conversion ou d’intelligence artificielle.
Expiration et suppression
La durée de conservation est configurable ; elle est de 60 minutes par défaut et l’outil affiche la durée communiquée par l’API. Une demande de suppression ferme immédiatement l’accès. La suppression physique est effectuée lors d’un nettoyage périodique après un délai de deux minutes et peut prendre plus de temps si le fichier est utilisé.
Réseau et analytique
Cloudflare fournit le réseau et le CDN et traite des données techniques de connexion. Cloudflare Web Analytics dépend de la configuration du site. PostHog EU est chargé uniquement après votre accord pour l’analytique facultative. Des publicités Google AdSense peuvent apparaître sur la page d’accueil ; leur traitement est séparé. Consultez la politique de confidentialité.
Signaler un problème
Pour signaler un problème de sécurité, écrivez à [email protected].