La sécurité chez WhiskFile
Vous téléchargez des documents sensibles — contrats, dossiers financiers, pièces d'identité. Nous prenons cette confiance très au sérieux. Voici exactement comment nous protégeons vos fichiers.
Comment nous protégeons vos fichiers
Chiffrement TLS en transit
Toutes les connexions utilisent TLS 1.2+ avec des suites de chiffrement modernes. Les fichiers sont chiffrés de votre navigateur à nos serveurs — sans exception.
Suppression automatique après 1 heure
Les fichiers téléchargés et traités sont définitivement supprimés dans un délai d'une heure. Pas de stockage à froid, pas de sauvegardes, pas de copies résiduelles. La suppression est vérifiée, et non planifiée.
Analyse des logiciels malveillants par ClamAV
Chaque fichier téléchargé est analysé par ClamAV avant d'être traité. Les fichiers infectés sont mis en quarantaine et supprimés immédiatement — ils n'atteignent jamais les serveurs de traitement.
Traitement isolé
Chaque fichier est traité dans une tâche isolée dotée de son propre espace de travail temporaire. Les tâches ne peuvent pas accéder aux fichiers des autres utilisateurs. Les processus s'exécutent sous des comptes système aux privilèges réduits.
Aucun accès humain aux fichiers
Le personnel de WhiskFile n'accède pas aux fichiers téléversés. Il n'existe aucun panneau d'administration permettant de consulter ou de télécharger les documents des utilisateurs. Les journaux d'accès enregistrent toutes les opérations de stockage R2.
34 outils s'exécutent dans votre navigateur
Plus de la moitié de nos outils (fusionner, faire pivoter, diviser, réordonner, etc.) s'exécutent entièrement dans votre navigateur grâce à WebAssembly. Votre fichier ne quitte jamais votre appareil.
Calendrier de conservation des données
| Données | Conservation | Détails |
|---|---|---|
| Fichiers téléversés | Supprimés sous 1 heure | Stockés temporairement dans Cloudflare R2 avec expiration par fichier. Suppression automatique vérifiée par cron. |
| Fichiers de sortie traités | Supprimés sous 1 heure | Même cycle de vie que les fichiers téléversés. Les liens de téléchargement expirent automatiquement. |
| Métadonnées des tâches | 30 jours (gratuit) / 90 jours (Pro) | Nom de l'outil, taille du fichier, statut, horodatages. Aucun contenu de fichier stocké. |
| Données du compte | Jusqu'à la suppression du compte | E-mail, forfait, compteurs d'utilisation. Supprimés dans les 7 jours suivant la fermeture du compte. |
| Données de paiement | Gérées par Cashfree | Numéros de carte, adresses de facturation stockés exclusivement dans le coffre-fort PCI-DSS de Cashfree. |
| Données d'analyse | Agrégées, sans PII | Pages vues et utilisation des outils via Plausible. Aucune adresse IP, aucun cookie ni empreinte numérique stockés. |
Sécurité de l'infrastructure et des applications
- HTTPS appliqué sur tout le site — les requêtes HTTP sont redirigées de manière permanente (préchargement HSTS activé)
- Les en-têtes Content Security Policy (CSP) restreignent les sources de scripts et préviennent les attaques XSS
- La protection SSRF valide toutes les URL par rapport aux plages d'adresses IP privées avant toute récupération
- La limitation de débit sur tous les points de terminaison API prévient les abus et les attaques par force brute
- Validation des entrées et vérification du type de fichier sur chaque téléversement avant traitement
- Aucun cookie pour l'analyse — Plausible fonctionne sans cookies et est conforme GDPR par défaut
- Cashfree gère toutes les données de paiement — les numéros de carte ne touchent jamais les serveurs de WhiskFile
- Auth.js (next-auth) pour l'authentification avec des jetons JWT signés et une protection CSRF
- Dépendances auditées régulièrement — alertes automatisées pour les CVE connus
- L'infrastructure fonctionne sur des VPS dédiés — pas d'hébergement partagé, pas de stockage multi-tenant
Conformité
RGPD
WhiskFile est conforme au Règlement Général sur la Protection des Données (GDPR) de l'UE. Les utilisateurs peuvent demander l'exportation ou la suppression de leurs données à tout moment. Aucune donnée personnelle n'est partagée avec des tiers à des fins marketing. Le traitement est basé sur l'intérêt légitime (fourniture du service) et le consentement (création du compte).
CCPA
Les résidents de Californie ont le droit de savoir quelles informations personnelles sont collectées, d'en demander la suppression et de refuser la vente de leurs informations personnelles. WhiskFile ne vend pas de données personnelles. Contactez support@whiskfile.com pour exercer vos droits.
Divulgation responsable
Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler de manière responsable. Ne divulguez pas publiquement le problème tant que nous n'avons pas eu le temps de le résoudre. Nous prenons chaque signalement au sérieux et répondons sous 48 heures.
E-mail : support@whiskfile.com
Vous avez des questions sur la sécurité ?
Lisez notre politique de confidentialité complète ou contactez-nous directement.