Chiffrement
Tous les téléchargements de photos, poids de modèles et photos professionnelles générées sont chiffrés en transit (TLS 1.3) et au repos (AES-256). Les jetons d'authentification ne quittent jamais les cookies HTTP sécurisés.
SÉCURITÉ
Politique de sécurité
Comment nous protégeons vos photos, comptes et données de paiement — et comment signaler une vulnérabilité.
Infrastructure
Nous fonctionnons sur Cloudflare Workers et Cloudflare R2 avec une sortie stricte par origine. Le traitement des paiements est géré par Stripe — nous ne voyons ni ne stockons jamais les numéros de carte complets.
Conformité
Nous opérons sous RGPD de l'UE et CCPA de Californie. Un accord de traitement des données (DPA) est disponible sur demande — envoyez un e-mail à legal@aiheadshotinstant.com.
Suppression des données
Les selfies sont automatiquement supprimés dans les 24 heures. Les photos professionnelles générées sont automatiquement supprimées dans les 30 jours. La suppression du compte (avec toutes les données associées) se fait en un clic dans le tableau de bord, et est irrévocable dans les 24 heures.
Signaler une vulnérabilité
Si vous avez trouvé un problème de sécurité, veuillez envoyer un e-mail à security@aiheadshotinstant.com avec une description, les étapes de reproduction et toutes les captures d'écran pertinentes. Nous visons à accuser réception dans les 24 heures et à corriger les problèmes critiques dans les 72 heures.