Sécurité

DebriefLab héberge ses données en France et dans l’Union européenne, chiffre les échanges et les sauvegardes, et limite l’accès aux vidéos et aux commentaires aux personnes autorisées (l’équipe qui les possède et les personnes avec lesquelles elle choisit de les partager). Cette page décrit, de façon factuelle, les mesures techniques et organisationnelles réellement en place - sans promesse au-delà de ce qui est vérifié.

1. Hébergement et localisation des données

• Serveur applicatif et base de données : hébergés chez OVHcloud SAS, en France.
• Vidéos et fichiers médias : stockés sur Cloudflare R2 (stockage objet), dans un espace configuré en juridiction Union européenne.
• Sauvegardes de la base de données : générées plusieurs fois par jour, chiffrées, conservées sur le serveur puis copiées hors site sur Google Drive pour survivre à la perte du serveur lui-même.

2. Chiffrement

• En transit : l’intégralité du service (site, API, diffusion vidéo) est servie en HTTPS (TLS).
• Cookies d’authentification : posés en Secure (envoyés uniquement en HTTPS) et HttpOnly (inaccessibles depuis un script), ce qui les protège d’un vol par une faille de script (XSS).
• Au repos, sur les vidéos et médias : les objets stockés sur Cloudflare R2 sont chiffrés par l’hébergeur (AES-256), une protection fournie nativement par Cloudflare sur l’ensemble du stockage.
• Sauvegardes : chaque sauvegarde de la base de données est chiffrée (GPG, AES-256) avant d’être copiée hors du serveur.
• Mots de passe : jamais stockés en clair, uniquement sous forme hachée (Argon2id).

3. Contrôle d’accès

• Isolation par équipe : une vidéo appartient à un espace personnel ou à une équipe ; seuls les membres de cet espace y accèdent, ainsi que les invités externes et les personnes disposant d’un lien de partage, dans les limites des droits définis par le propriétaire de la vidéo.
• Isolation par set de commentaires : à l’intérieur d’une vidéo partagée avec des invités externes, les commentaires peuvent être répartis en sets, chacun avec ses propres droits de lecture.
• Lecture des vidéos : chaque lecture est autorisée individuellement par le serveur, après vérification des droits de l’utilisateur, via un accès signé à durée limitée.
• Liens de partage : le partage public ou avec un invité externe repose sur un jeton propre à chaque lien, distinct du contenu partagé.
• Comptes : blocage automatique après plusieurs tentatives de connexion échouées, sessions authentifiées par jeton renouvelé et limité dans le temps.

4. Sous-traitants et partenaires techniques

• Cloudflare, Inc. : stockage et diffusion des vidéos et médias (Cloudflare R2), juridiction Union européenne.
• OVHcloud SAS : hébergement du serveur applicatif et de la base de données, France.
• Google (Google Drive) : copie hors site chiffrée des sauvegardes de la base de données.
• Google (Gemini) : génération d’un rapport d’analyse à partir des commentaires d’une vidéo, uniquement lorsque vous déclenchez vous-même cette action depuis l’interface. Aucun commentaire n’est envoyé à Gemini en dehors de cette demande explicite.
• Stripe : traitement des paiements des abonnements.

La liste complète des sous-traitants, avec les finalités détaillées, figure dans la politique de confidentialité.

5. Notre engagement

Vos vidéos et commentaires ne sont utilisés que pour vous fournir le service. Aucune revente à des tiers, aucune exploitation publicitaire de vos contenus.

6. Contact

Pour toute question de sécurité, ou pour signaler une vulnérabilité, contactez asso.gml.esports@gmail.com.

Pour le détail des cookies utilisés : politique cookies. Pour vos droits sur vos données personnelles : politique de confidentialité.