Sécurité

Le fonctionnement principal du produit est conçu autour du traitement local dans le navigateur, plutôt que de l'envoi de médias à mon serveur pour conversion ou compression.

Ce modèle réduit le traitement des fichiers côté serveur, sans éliminer toutes les responsabilités en matière de sécurité. La sûreté du processus dépend toujours de votre appareil, navigateur, extensions, système d'exploitation et de l'infrastructure du site public qui entoure le produit.

Le trafic habituel du site est prévu pour être servi en HTTPS afin que les données échangées avec le site public soient chiffrées en transit.

Cela ne signifie pas que toutes les destinations en aval sont invisibles. Les systèmes d'analyse, de surveillance, d'hébergement et les autres systèmes de soutien peuvent encore recevoir les données limitées décrites dans ma Politique de confidentialité.

Le site public utilise Google Analytics 4 pour l'analyse facultative du produit et OpenTelemetry avec Uptrace pour les diagnostics facultatifs du navigateur.

Les deux catégories restent désactivées tant que vous n'y avez pas consenti dans les paramètres de confidentialité du site.

Ces intégrations sont configurées pour éviter le contenu des fichiers et leurs noms bruts dans le fonctionnement habituel du navigateur.

Un certain contexte technique peut encore être enregistré pour le dépannage : contexte de l'outil ou de la page, famille du navigateur, étape de conversion et métadonnées liées à la taille du fichier, par exemple.

Le site public inclut déjà des en-têtes de sécurité de base pour le navigateur, des filtres de surveillance tenant compte de la confidentialité et des limites explicites pour les données d'analyse.

Je cherche aussi à garder les opérations privilégiées ou manipulant des secrets hors du fonctionnement public dans le navigateur, et à éviter d'enregistrer des secrets, des jetons, des noms de fichiers bruts ou du contenu de fichiers dans la télémétrie habituelle du produit.

Aucun service internet public ne peut promettre une sécurité parfaite, une disponibilité parfaite ou un risque nul.

Je ne revendique actuellement aucune certification formelle de conformité telle que SOC 2, ISO 27001, HIPAA, PCI ou similaire pour ce produit public centré sur le navigateur, à moins d'ajouter et d'étayer explicitement de telles affirmations à l'avenir.

Utilisez un navigateur à jour, un appareil de confiance et un environnement d'exécution raisonnablement sain pour traiter des médias sensibles.

Faites attention aux extensions du navigateur, aux ordinateurs partagés, aux appareils publics et aux demandes d'assistance contenant des détails privés inutiles.

• Préférez les navigateurs de bureau à jour pour les tâches plus volumineuses ou sensibles.
• Évitez d'envoyer des fichiers source privés par e-mail ou par un canal de contact improvisé.
• Vérifiez les résultats téléchargés avant de les publier ou de les partager.

Si vous pensez avoir découvert un problème de sécurité sur le site public, écrivez à creatorflowfeedback@gmail.com en indiquant une description claire, l'URL concernée, le navigateur et des étapes sûres pour reproduire le problème.

N'incluez pas de secrets, de jetons ou de fichiers privés, sauf si un processus sécurisé a été explicitement convenu.

Utilisez la même adresse e-mail pour les questions de confidentialité ou d'ordre juridique.