/security

Sécurité

Une page courte pour une revue fournisseur ou de sécurité. Chaque fait indiqué ici figure aussi dans l’accord de sous-traitance et sur la page pour les organisations. Si cette page et l’accord devaient un jour différer, l’accord est le texte qui fait foi.

Avec qui vous traitez

AudioLaunch (KvK 54871204, Eindhoven, Pays-Bas) exploite AudioLab.tools. Le service est autofinancé, sans investisseurs, et a été construit par Nathan Renting. Vous contractez avec AudioLaunch selon les conditions, et le droit néerlandais s’applique.

Où va votre audio

• Dans les labs du navigateur, nulle part : l’audio est analysé sur votre propre appareil et ne nous envoie rien.
• Via l’API hébergée ou le serveur MCP, l’audio est décodé et mesuré au sein de la requête et n’est pas conservé. Un fichier compressé passe par un espace de travail temporaire qui est supprimé dès que le décodage est terminé.
• Sur la voie d’envoi par lien signé pour les fichiers plus volumineux, le fichier arrive dans un stockage situé dans l’UE pour une heure au plus. Un nettoyage qui s’exécute toutes les quinze minutes supprime tout envoi de plus de 45 minutes, de sorte qu’il a disparu en moins d’une heure, analysé ou non.
• Nous n’utilisons pas votre audio ni vos résultats pour améliorer le moteur, pour entraîner des modèles ou pour la publicité, et nous ne les vendons ni ne les partageons.

Où il tourne

Les fonctions qui mesurent l’audio tournent dans l’UE (Vercel, région fra1). La base de données, l’authentification et le bucket d’envoi se trouvent à Francfort (Supabase, AWS eu-central-1). Ce sont deux sociétés américaines. Les données résident et sont traitées dans l’UE, et pour tout accès depuis les États-Unis, le EU-US Data Privacy Framework et les clauses contractuelles types de la Commission européenne s’appliquent. Un nouveau sous-traitant ultérieur est annoncé au moins 30 jours à l’avance.

Comment c’est protégé

• Toute personne ayant accès est tenue à la confidentialité.
• Les connexions passent par TLS et la base de données est chiffrée au repos.
• Les tables sont fermées aux clients par défaut (row level security sans exception). Seule l’API serveur y accède, et elle vérifie à chaque requête que la clé ou la session appartient au compte.
• Les clés API ne sont conservées que sous forme d’empreinte (hash), et vous pouvez révoquer une clé à tout moment.
• Les envois vont vers un bucket à taille limitée, par des liens signés à usage unique liés à votre compte.
• Les rapports d’erreur ne contiennent ni audio ni contenu de fichier.

Quand quelque chose tourne mal

Nous vous signalons une violation de données à caractère personnel sans retard injustifié et au plus tard dans les 48 heures suivant sa découverte. Les signalements de sécurité vont à security@audiolab.tools et les questions de confidentialité à privacy@audiolab.tools. Sur demande, nous vous fournissons les informations dont vous avez besoin pour démontrer que nous respectons l’accord, et nous coopérons à un audit mené par un expert indépendant, après un préavis raisonnable et à vos frais.

Signaler une vulnérabilité

Si vous trouvez un moyen d’accéder à l’audio ou au compte de quelqu’un d’autre, ou de perturber le service pour d’autres personnes, écrivez à security@audiolab.tools (la même adresse figure dans security.txt). Indiquez ce que vous avez trouvé, comment le reproduire et ce que cela touche selon vous. Nous lisons chaque signalement.

Merci de ne pas accéder à des données qui ne sont pas les vôtres, de ne pas lancer de tests de charge ni de déni de service et de ne pas recourir à l’ingénierie sociale. Nous n’avons pas de programme de bug bounty. Un chiffre qui semble faux n’est pas un problème de sécurité : écrivez plutôt à hello@audiolab.tools.

Ce que cette page ne dit pas

Elle décrit le fonctionnement du service, pas une certification. Pour un questionnaire de sécurité, écrivez à security@audiolab.tools. Les mesures ont leur propre page d’honnêteté : ce sur quoi nous nous sommes trompés, et ce que nous avons changé.

Plus

• Accord de sous-traitance, avec les sous-traitants ultérieurs à la section 5
• Confidentialité et cookies : ce que chaque partie du site conserve
• Pour les organisations : où va votre audio et ce qui a été vérifié
• Statut