Sécurité des données

Connexion chiffrée

Le site public utilise HTTPS. Les mots de passe des organisateurs sont conservés sous forme de condensats scrypt salés. Les cookies de connexion et de galerie sont signés et utilisent Secure, HttpOnly et SameSite=Lax en production. Cela ne chiffre pas les fichiers image enregistrés.

Accès à vos photos

L’affichage de la galerie et les téléchargements de collection vérifient l’accès à l’événement concerné. Un mot de passe de galerie est une barrière d’accès partagée, et non un contrôle d’accès propre à chaque photo. Traitez les liens personnels d’invités comme des mots de passe.

Important au moment de partager : Chaque fichier image est accessible par une adresse directe d’image difficile à deviner. Quiconque connaît une adresse peut ouvrir l’image sans saisir de nouveau le mot de passe. Changer le mot de passe ne révoque ni ces adresses d’images, ni les copies déjà téléchargées. N’utilisez pas le service comme un dépôt de documents confidentiels.

Recherche par portrait sur notre installation de serveur

L’analyse des visages s’exécute dans un processus propre à l’application, sans appel à une API d’IA externe. Elle aide à trouver des photos dans l’événement. Les informations sur les données, les bases juridiques et les possibilités de suppression se trouvent dans la politique de confidentialité.

Contrôles de l’organisateur

Les organisateurs peuvent retirer des photos et des invités, changer le mot de passe de la galerie ou supprimer l’événement. Ne téléversez que des images que vous êtes autorisé à traiter et à partager. Convenez d’une période de partage limitée, puis supprimez la galerie. Ne diffusez le lien et le mot de passe qu’aux destinataires prévus.

Signaler une vulnérabilité de sécurité

Merci de signaler les problèmes de sécurité à [email protected]. Décrivez le parcours concerné et l’URL ; n’envoyez pas de photos d’autres personnes, de mots de passe ni de données personnelles qui ne sont pas nécessaires.