Sécurité

Notre approche

Chez Fotelya, la sécurité n'est pas une option : c'est le socle du produit. Vos invités partagent facilement, et vous gardez le contrôle.

Mesures en place

• Chiffrement de vos médias en transit et au repos.
• Accès privé : galeries non publiques, accessibles uniquement par votre QR ou lien, protégées par un code (PIN), avec des identifiants non devinables.
• Hébergement en Union européenne des photos, des vidéos et de la base de données ; tout traitement hors UE par un sous-traitant est encadré par des garanties appropriées.
• Suppression automatique des médias après l'événement : vos données ne traînent pas indéfiniment.
• Minimisation : aucun compte requis pour les invités, la position GPS est retirée des photos (JPEG, PNG, WebP) ; la position GPS est retirée aussi des vidéos et des fichiers HEIC et AVIF ; pour les vidéos, l'image d'aperçu que le téléphone enregistre dans le fichier est aussi retirée ; la qualité d'origine n'est pas modifiée, ni la date et le modèle d'appareil ; un fichier dont la structure n'est pas reconnue est refusé ; un GIF envoyé tel quel n'est pas réencodé et garde ce qu'il porte.
• Accès d'administration protégés par une identification Cloudflare Access puis un mot de passe.

Divulgation responsable des vulnérabilités

Nous nous engageons à : accuser réception dans un délai raisonnable, étudier chaque signalement de bonne foi, corriger les vulnérabilités confirmées dans les meilleurs délais, et ne pas engager de poursuites contre les chercheurs agissant de bonne foi (sans atteinte aux données des utilisateurs, sans interruption de service, sans extorsion).

Merci de ne pas accéder à des données qui ne vous appartiennent pas, de ne pas dégrader le service, et de nous laisser un délai raisonnable pour corriger avant publication.

Informations machine

Notre fichier security.txt (RFC 9116) centralise nos points de contact sécurité.

Contact

Sécurité : security@fotelya.com · Général : contact@fotelya.com.