Sécurité
Cette page explique comment PulSound protège vos fichiers et votre compte, et comment signaler un problème de sécurité.
Vos fichiers restent sur votre appareil
- L’audio, la vidéo et les photos que vous ouvrez dans le studio, l’éditeur vidéo et les outils sont traités par votre navigateur. Ils ne sont pas envoyés sur notre serveur.
- Les exports sont créés dans votre navigateur et enregistrés directement sur votre appareil.
- Les projets du studio et de l’éditeur sont conservés dans le stockage de votre navigateur. Pour en garder une copie, enregistrez le projet en fichier (.pulsound) et rangez-le où vous voulez.
- Les modèles d’IA sont téléchargés dans votre navigateur lors de la première utilisation d’une fonction d’IA, puis fonctionnent sur votre appareil. Vos fichiers ne sont pas envoyés aux hébergeurs des modèles.
Ce qui est stocké sur le serveur
Uniquement ce que vous publiez ou ce dont votre compte a besoin : votre e-mail, un hachage du mot de passe, les pages de sorties et de liens que vous créez, leurs pochettes et liens, ainsi que les statistiques de vues et de clics. La liste complète figure dans la Politique de confidentialité.
Comment les comptes et le site sont protégés
- HTTPS partout, avec HSTS.
- Les mots de passe sont stockés uniquement sous forme de hachages bcrypt.
- Nombre de tentatives de connexion limité et protection anti-bots (Cloudflare Turnstile) sur les formulaires.
- Protection contre la falsification de requêtes intersites sur chaque formulaire.
- Une politique de sécurité du contenu (CSP) stricte et d’autres en-têtes de sécurité.
- Connexion en deux étapes facultative, avec un code envoyé par e-mail.
- Le site fonctionne derrière Cloudflare.
- Les dépendances sont régulièrement vérifiées et mises à jour contre les vulnérabilités connues.
Signaler un problème de sécurité
Si vous trouvez une vulnérabilité, écrivez à pulsound.com@gmail.com avec « Security » dans l’objet. Décrivez le problème et les étapes pour le reproduire. Merci de ne pas accéder aux données d’autres personnes, de ne pas perturber le service et de ne pas rendre le problème public avant sa correction. Nous répondrons dès que possible. Contact lisible par machine : security.txt.
Bon à savoir
PulSound est en bêta. Nous faisons tout pour qu’il soit sûr, mais aucun service en ligne ne peut garantir l’absence d’erreurs. Gardez des copies de vos projets et exports importants sur votre propre appareil. Les détails figurent dans les Conditions d’utilisation.