Sécurité
Comment TokCaption aborde la sécurité des données et la fiabilité de la plateforme.
Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, la version anglaise fait foi. Lire la version anglaise
Contrôles d'accès
L'accès aux systèmes opérationnels est restreint et contrôlé afin de réduire le risque d'accès non autorisé.
Protection des données
Les workflows sensibles utilisent un transport chiffré et des identifiants de service contrôlés pour les opérations backend.
Réponse aux incidents
Nous surveillons l'état opérationnel et priorisons la résolution des incidents affectant la disponibilité, l'intégrité ou la confidentialité.
Connexion et comptes
Les comptes sont gérés via Supabase Auth, avec une adresse e-mail et un mot de passe ou une connexion Google. Les mots de passe ne sont stockés que sous forme de hachages salés, jamais en clair, et les réinitialisations utilisent des liens e-mail à usage unique.
Clés API
Nous ne stockons qu'un hachage de chaque clé API, jamais la clé elle-même, si bien qu'une clé ne peut pas être relue depuis notre base de données. Les clés peuvent être révoquées à tout moment depuis votre tableau de bord ; les clés révoquées ou expirées cessent immédiatement de fonctionner.
Paiements
Les paiements sont traités par Stripe Checkout. Les données de carte sont saisies sur la page hébergée par Stripe et ne parviennent jamais aux serveurs de TokCaption ; nous recevons uniquement le statut d'abonnement nécessaire pour débloquer votre offre.
Vos transcriptions
Les transcriptions, dossiers et résultats des agents IA sont liés à votre compte et ne sont restitués qu'à vous ou aux clés API que vous créez. Nous ne vendons pas vos données et n'utilisons pas vos transcriptions pour entraîner des modèles d'IA.
Signaler un problème de sécurité
Si vous pensez avoir découvert une faille de sécurité, envoyez un e-mail à khan@volods.com avec une description et les étapes pour la reproduire. Merci de nous laisser un délai raisonnable pour enquêter et corriger le problème avant de la divulguer publiquement.