Sécurité
Comment Clottr protège tes photos et tes données
Ton selfie et ta garde-robe sont personnels, alors on les traite comme tels : chiffrés à chaque étape, verrouillés dans ton compte et jamais utilisés pour entraîner l’IA. Voici comment ça marche.
Chiffrement et connexion
Chiffré à chaque étape
Sur ton téléphone, en chemin vers nos serveurs et au stockage, tes données sont protégées par des algorithmes et des méthodes de chiffrement standard, largement éprouvés, via le chiffrement intégré à iOS et à Android. Les connexions passent uniquement en HTTPS, avec TLS 1.2 ou plus, clottr.ai impose le HTTPS avec HSTS, et les données stockées sont chiffrées en AES-256.
Chaque requête est vérifiée
Clottr te connecte via Supabase Auth, qui émet des jetons signés (JWT). Nos serveurs vérifient la signature de chaque jeton avec les clés publiques du prestataire et rejettent les jetons expirés ou falsifiés avant de toucher à la moindre donnée.
Des sessions chiffrées
L’appli conserve ta session de connexion chiffrée sur ton appareil.
Tes photos et tes données
Des photos verrouillées
Tes photos sont stockées en privé, dans un espace rattaché à ton compte, et ne sont jamais publiques. L’appli ne les charge que par des liens signés à durée de validité courte, qui expirent d’eux-mêmes, et les photos temporaires sont supprimées automatiquement au bout de 24 heures.
Métadonnées supprimées
Les photos que tu envoies sont débarrassées de leurs métadonnées de localisation et d’appareil photo (EXIF) : une image ne révèle jamais où elle a été prise.
Tes données n’appartiennent qu’à toi
Chaque requête liée à un compte est limitée au compte connecté : nos serveurs ne lisent ou ne modifient que les données qui t’appartiennent.
L’identité, à part
Les données qui permettent de t’identifier sont stockées physiquement à part des données de l’appli, dans un autre schéma de base de données, et reliées uniquement par un identifiant de compte aléatoire.
Tout supprimer, à tout moment
Quand tu supprimes tes données dans les réglages du profil, elles sont effacées immédiatement de nos systèmes actifs, et les sauvegardes chiffrées sont purgées sous 30 jours.
Protection contre les abus et les détournements de l’IA
Limites d’utilisation et quotas
Des limites d’utilisation et des quotas par compte s’appliquent à chaque fonctionnalité d’IA, ce qui arrête les abus avant qu’ils n’atteignent nos systèmes.
Des serveurs protégés
Le trafic nous parvient via Cloudflare, qui absorbe les attaques DDoS. Nos serveurs n’acceptent le trafic web que depuis le réseau de Cloudflare, et les services internes ne sont pas accessibles depuis Internet.
Contrôle de l’injection de prompt
Les prompts sont contrôlés automatiquement avant d’atteindre l’IA de Clottr, pour repérer les instructions cachées qui tentent de la détourner.
Modération des contenus
Les images que tu envoies et celles qu’on génère pour toi passent par une modération automatique, qui bloque les contenus interdits, en particulier la nudité.
Des imports par lien sécurisés
Quand tu importes un produit depuis un lien, Clottr ne récupère que des adresses web publiques. Les adresses de réseaux privés et internes sont bloquées, et chaque redirection est vérifiée à nouveau.
Aucun entraînement d’IA sur tes données
Tes photos, ta garde-robe et tes conversations ne servent jamais à entraîner l’IA, et nos contrats interdisent aussi à nos prestataires d’IA de s’entraîner dessus.
Comment on développe et exploite Clottr
Journalisation d’audit
L’activité sur nos systèmes est consignée dans des journaux d’audit, avec un identifiant de requête et le compte concerné, pour qu’on puisse retracer et examiner ce qui s’est passé.
Contrôles de sécurité en CI
Notre code et ses dépendances sont analysés automatiquement, à la recherche de vulnérabilités connues, dans le cadre de l’intégration continue (CI).
Les secrets restent secrets
Les clés et les mots de passe ne sont jamais stockés dans le code source, et les messages d’erreur ne révèlent jamais de détails internes.
Des paiements sans données de carte
Les achats passent par l’App Store ou Google Play : on ne voit donc jamais les données de ta carte, et les notifications de paiement envoyées à nos serveurs sont vérifiées.
En cas de violation de données
Si une violation de données venait à toucher tes informations, on préviendrait l’autorité de protection des données sous 72 heures et on informerait les personnes concernées dans les meilleurs délais.
Signaler une faille de sécurité
Tu as trouvé une vulnérabilité, ou quelque chose qui te semble anormal ? Écris-nous par e-mail en décrivant les étapes pour le reproduire et ce qu’un attaquant pourrait en faire. On vérifie chaque jour. On te répond en anglais, sous une semaine. N’accède pas aux données d’autres personnes, ne les modifie pas et ne les supprime pas, et laisse-nous un délai raisonnable pour corriger le problème avant de le rendre public.
Contact sécurité
support@clottr.aiLe même contact figure dans notre fichier security.txt.
Questions fréquentes
Mes données sont-elles chiffrées ?
Oui, à chaque étape : sur ton appareil, en chemin vers nos serveurs (TLS 1.2 ou plus) et au stockage (AES-256), avec les algorithmes et les méthodes de chiffrement standard intégrés à iOS et à Android.
Qui peut voir mes photos ?
Toi, dans ton compte. Les photos sont stockées en privé et ne se chargent que par des liens signés à durée de validité courte. La modération est automatisée, et personne dans notre équipe ne regarde une image, sauf si elle est signalée, si tu nous l’envoies ou si la loi l’exige. Nos prestataires d’IA traitent tes photos pour générer tes essayages, mais n’ont pas le droit de s’en servir pour l’entraînement.
Comment Clottr bloque-t-il l’injection de prompt ?
Chaque prompt est contrôlé automatiquement avant d’atteindre l’IA de Clottr, pour repérer les instructions cachées et les demandes interdites.
Comment signaler une faille de sécurité ?
Envoie un e-mail à support@clottr.ai en décrivant les étapes pour reproduire le problème et ce qu’un attaquant pourrait en faire. On vérifie chaque jour. On te répond en anglais, sous une semaine.
Fini les devinettes. Place au look.
Inscris-toi tôt. Remise à vie.