Les véritables contrôles qui protègent vos documents.

Chiffrement AES-256 au repos

Les documents importés et les fichiers générés sont stockés dans Cloudflare R2, qui chiffre chaque objet au repos en AES-256 avec des clés gérées par Cloudflare. Ce chiffrement est automatique et ne peut pas être désactivé, et DocTalk ne manipule jamais les clés de chiffrement du stockage. La visionneuse de documents ne charge un fichier que par un lien signé, émis après que le backend a vérifié votre droit d'accès, et qui expire au bout de cinq minutes ; les fichiers générés, comme les PDF traduits, se téléchargent via le backend, également après une vérification d'accès.

Cloudflare R2 data security · backend/app/api/documents.py · get_document_file_url()

TLS 1.2+ en transit

L’accès web public utilise HTTPS. Les services internes peuvent communiquer sur les réseaux privés de la plateforme. Les services de traitement peuvent lire le contenu nécessaire aux fonctions demandées ; il ne s’agit pas d’un chiffrement de bout en bout masquant le contenu à ces services.

DocTalk n’entraîne pas de modèles avec vos données

Selon la fonctionnalité et la configuration, les contenus et questions pertinents peuvent être traités directement par DeepSeek, via OpenRouter et ses fournisseurs, ou par des prestataires OCR et de traduction. DocTalk ne vend pas vos données et ne les utilise pas pour entraîner des modèles. Les conditions de conservation et d’entraînement varient selon le service et sa configuration ; aucune garantie universelle de conservation nulle n’est donnée.

Validation de fichier par octets magiques

Les fichiers sont contrôlés selon leur signature et les analyseurs pris en charge. Renommer un exécutable n’en fait pas un PDF accepté. La validation des fichiers n’est pas une analyse antivirus complète du contenu intégré.

backend/app/services/upload_service.py · magic-byte check

Protection SSRF lors de l'ingestion d'URL

Lorsque vous déposez une URL à résumer, le backend valide la cible par rapport à une liste blanche d'hôtes publics et rejette toute requête vers des plages d'IP privées, des adresses lien-local ou des points de terminaison de métadonnées cloud (169.254.169.254, etc).

backend/app/core/url_validator.py

Limitation de débit sur les points de terminaison anonymes

Les points de terminaison publics (vues partagées, lectures anonymes) ont des limites de débit par IP. L'IP réelle du client est transmise de la périphérie Vercel à notre backend avec une signature HMAC-SHA256 liée à un horodatage par requête, de sorte que le backend peut authentifier l'origine du proxy et rejeter les tentatives d'usurpation d'en-tête. Ce n'est pas une défense contre une attaque MITM active au niveau du câble — TLS gère cette couche. Les utilisateurs authentifiés contournent la limitation de débit par IP.

backend/app/core/rate_limit.py · shared_view_limiter, anon_read_limiter

Export complet des données

Profil → Compte exporte un fichier JSON contenant les informations du compte, les métadonnées des documents, les conversations documentaires, les citations enregistrées et l’historique récent des crédits. Les fichiers originaux et les résultats générés séparément ne sont pas inclus.

Suppression de compte

Vous pouvez supprimer votre compte depuis Profil → Compte. Tous les documents, sessions, historique de chat, embeddings et enregistrements de facturation sont supprimés ; le compte n'est pas récupérable après suppression.

Isolation des utilisateurs

L’accès aux documents privés est vérifié selon le propriétaire du compte. Les démonstrations publiques et les liens partagés ont leurs propres règles d’accès. Un lien expose la réponse ou la conversation choisie et les extraits de sources inclus.