Choisir le document
Résumé des mesures de sécurité PhotoRobot
Ce document sert de résumé des mesures de sécurité PhotoRobot. Il résume les garanties techniques et organisationnelles appliquées au sein de PhotoRobot Cloud, et soutient le respect des obligations contractuelles de PhotoRobot au titre de la DPA et du SLA.
Chiffrement
- En transit : TLS 1.2+ appliqué sur tous les points de terminaison
- Au repos : AES-256, clés de chiffrement gérées par GCP
- Gestion des clés : entièrement gérée par Google Cloud KMS
Gestion de l’identité et des accès
- SSO : Fournisseur d’identité Google (OIDC)
- Politique des mots de passe : Appliqué par le compte Google
- Rôles : Production, coulisses, retoucheur
- Gestion des sessions : Expiration automatique et réauthentification
Sécurité réseau
- Aucune base de données ou stockage exposé au public
- Les points de terminaison API nécessitent un accès authentifié
- Périmètre renforcé via l’infrastructure GCP
Sécurité des applications
- Pratiques SDLC sécurisées (révision, versionisation, mises à jour des dépendances)
- Aucun mot de passe client enregistré
- Vérifications régulières de vulnérabilités et correctifs
Journalisation et surveillance
- GCP Cloud Logging (journaux d’audit, journaux d’accès)
- Suivi des exceptions et métriques opérationnelles
- Alerte sur anomalies critiques
Sauvegardes et récupération
- Sauvegardes quotidiennes automatisées des données principales
- Tests de restauration effectués périodiquement
- Gestion de la réduction à une seule région avec des étapes de récupération définies
Fournisseur & Tiers
- Seuls les services Google Cloud et Google Vision OCR
- Sous-processeurs listés à : https://www,photorobot. com/légal/sous-processeurs
Utilisation de l’IA
- OCR uniquement (Google Vision)
- Aucune automatisation des décisions
- Supervision humaine totale et responsabilité