Comment Atelier Noir protège
vos archives.
Les maisons de mode vivent d’archives, de modèles et de secrets de fabrication. Voici précisément comment nous traitons aujourd’hui vos images et votre compte — sans afficher de badges que nous n’avons pas mérités.
Comment nous traitons vos images
Les téléversements et les résultats sont stockés sur nos propres serveurs dans l’UE. Pour créer un visuel ou un clip, l’image est envoyée à des fournisseurs d’IA spécialisés (Replicate, et OpenAI pour les descriptions de vêtements). Nous n’utilisons jamais vos images pour entraîner des modèles.
Chaque fichier est contrôlé pour vérifier son véritable format d’image (et non son nom ni le type déclaré par le navigateur), analysé par l’antivirus ClamAV puis redessiné en un nouveau JPEG. Tout ce qui n’est pas une véritable image est rejeté.
Les images stockées sont servies avec des en-têtes stricts (pas de détection automatique du type de contenu, politique de contenu avec isolation en bac à sable) et les types de fichiers assimilables à des scripts sont purement et simplement refusés.
Atelier Noir est exploité par Syntranova AL Ltd, une société de l’UE basée à Chypre. Un accord de traitement des données est disponible et les outils d’analyse ne se chargent que si vous les acceptez.
Pratiques d’ingénierie
- Trafic chiffré uniquement avec TLS 1.2 / 1.3
- Mots de passe stockés sous forme de hachages bcrypt, jamais en clair
- Paiements entièrement traités par Stripe — les données de carte n’atteignent jamais nos serveurs
- L’application s’exécute dans un conteneur verrouillé : utilisateur non-root, système de fichiers en lecture seule, aucun privilège système supplémentaire
- Limitation du débit sur l’inscription et les téléversements pour empêcher les abus automatisés
- Surveillance de l’intégrité des serveurs (AIDE, chkrootkit, rkhunter) et agent de prévention des intrusions (CrowdSec), avec alertes adressées à notre équipe
- Analyse antivirus des téléversements et des fichiers stockés
Divulgation responsable
Vous avez trouvé un problème de sécurité ? Écrivez à hello@ateliernoir.ai avec l’objet « Security report » et les étapes permettant de le reproduire. Nous lisons chaque signalement, répondons personnellement et corrigeons en priorité les problèmes confirmés. Merci de ne pas accéder aux données d’autres clients ni de perturber le service pendant vos tests.
Signaler un problème →