Sécurité

Les connexions au service utilisent HTTPS/TLS. Nos fournisseurs de base de données, d’hébergement et de médias appliquent un chiffrement et des contrôles d’accès aux données stockées dans le cadre de leurs programmes de sécurité respectifs.

L’authentification est assurée par Supabase et les fournisseurs d’identité pris en charge. Nous ne recevons pas le mot de passe de votre fournisseur d’identité. Les API privées vérifient le compte connecté, et l’accès aux données sensibles de la base est limité aux routes côté serveur, avec Row-Level Security comme protection complémentaire.

Notre infrastructure utilise Supabase pour l’authentification et PostgreSQL, Cloudflare pour la diffusion et le stockage des médias, Vercel pour l’hébergement web et Upstash pour la limitation du débit. Les accès sont limités selon leur finalité et les espaces publics et privés sont séparés au niveau de l’API.

Nous utilisons une configuration Sentry restreinte pour diagnostiquer les plantages et les erreurs, sans rejeu de session ni analyse publicitaire. Nous surveillons les anomalies de sécurité et les tentatives d’accès non autorisées. En cas d’incident de sécurité, nous enquêtons, contenons et corrigeons le problème, puis vous informons lorsque la loi l’exige.

Les profils enfants sont protégés par le contrôle parental. Ils utilisent un nom d’affichage, un avatar prédéfini et une préférence générale de niveau de contenu ; la date de naissance exacte et les coordonnées de l’enfant ne sont pas demandées. Les contrôles de sécurité de l’IA réduisent les risques sans être parfaits : les adultes vérifient donc les histoires et ajoutent explicitement les contenus terminés à la Lecture en famille. Les profils enfants ne peuvent pas accéder à l’espace Communauté pour adultes ni créer ou publier des histoires.

Si vous découvrez une faille de sécurité sur notre plateforme, signalez-la de manière responsable à security@elenstoryai.com. Nous vous demandons de nous laisser un délai raisonnable pour enquêter et corriger le problème avant toute divulgation publique. Nous remercions la communauté de la recherche en sécurité pour ses efforts visant à protéger nos utilisateurs.