Chiffrement en transit
Toutes les connexions à ConvertFly passent par HTTPS (TLS 1.2 ou 1.3), pour le site comme pour l’API. Les requêtes HTTP non chiffrées sont redirigées vers HTTPS.
Suppression automatique sous 24 heures
Tous les fichiers importés et convertis sont automatiquement supprimés dans les 24 heures suivant leur création. Les fichiers d’import sont supprimés dès la fin de la conversion. Nous ne conservons aucune copie de vos fichiers au-delà de ce délai, en aucun cas.
Aucun stockage permanent
ConvertFly n’est pas un service d’hébergement de fichiers. Les fichiers envoyés et les résultats de conversion sont supprimés de notre stockage 24 heures après l’envoi, et les fichiers sources dès la fin de la conversion.
Signatures des webhooks en HMAC-SHA256
Chaque notification webhook envoyée par ConvertFly est signée en HMAC-SHA256 avec votre secret de webhook unique. Vous pouvez ainsi vérifier que les requêtes reçues proviennent bien de ConvertFly et n’ont pas été altérées en transit.
Traitement des données sur notre propre infrastructure
Le stockage et le traitement des fichiers ont lieu sur des serveurs dédiés exploités par Dizzus GmbH au Royaume-Uni et en France. Vos fichiers ne transitent jamais par des clouds tiers. Lorsque des services externes interviennent (paiements, protection contre les robots), nous recourons aux clauses contractuelles types (CCT) pour garantir une protection adéquate. Tous les détails figurent dans notre Politique de confidentialité et notre accord de traitement des données.
Des questions sur la sécurité ?
Nous répondons volontiers à vos questions, remplissons vos questionnaires de sécurité ou détaillons nos pratiques.
Nous contacter