Sécurité et accès aux données

Vos données vous appartiennent # — Lien vers la section

Le stockage de fichiers dans Kasai Cloud n’en transfère pas la propriété. Le traitement est limité à la fourniture du service et aux finalités expliquées dans la Politique de confidentialité. Kasai Cloud ne vend pas les informations personnelles, n’utilise pas les fichiers privés pour établir des profils publicitaires et n’entraîne pas de modèles d’IA sur leur contenu sans autorisation distincte et éclairée pour une future fonctionnalité.

Chiffrement : des limites précises # — Lien vers la section

Les connexions de l’application au service exigent HTTPS et la validation des certificats. Cela protège les données en transit sur ces connexions ; cela ne signifie pas que le service de stockage ne peut pas traiter le contenu des fichiers. Kasai Cloud ne présente pas ce service comme chiffré de bout en bout ni à connaissance nulle. Aucune affirmation générale de chiffrement au repos, de certification indépendante de sécurité ou de configuration TLS de production particulière n’est formulée ici.

Contrôles du compte et du partage # — Lien vers la section

L’authentification est séparée de l’accès au stockage des fichiers. Les clients connectés utilisent des identifiants d’appareil au lieu de conserver votre mot de passe principal comme identifiant de stockage durable. Le produit permet d’afficher les appareils connectés et de révoquer leur accès. Les liens publics disposent de paramètres d’autorisation, de protection par mot de passe, d’expiration et de révocation ; les aperçus et médias privés utilisent un accès authentifié.

Protégez également votre appareil. Le stockage de session du navigateur et les fichiers enregistrés hors ligne ne constituent pas un chiffrement de bout en bout et ne protègent pas contre tous les scénarios d’appareil compromis ou de script malveillant. Révoquer un lien n’efface pas les copies déjà téléchargées.

Accès administratif # — Lien vers la section

L’accès administratif doit être limité au personnel autorisé pour les besoins raisonnablement nécessaires des opérations techniques, de la sécurité, des enquêtes sur la fraude ou les abus, de la conformité légale, des demandes licites ou de l’assistance que vous sollicitez expressément. Les opérateurs des serveurs, bases de données et systèmes de récupération peuvent techniquement accéder aux données clients en dehors des autorisations applicatives. Le produit n’impose pas une approbation distincte pour chacun de ces accès, et les procédures d’accès en production restent à vérifier opérationnellement.

Certaines connexions administratives, modifications de comptes ou d’appartenance au groupe des administrateurs, commandes de maintenance des suppressions et vérifications de restauration font l’objet d’une journalisation applicative limitée aux métadonnées. Elle ne couvre pas chaque connexion, recherche de client, consultation de fichier ni modification d’infrastructure. Les administrateurs locaux peuvent modifier les journaux locaux : ceux-ci ne constituent pas une piste d’audit inaltérable. Aucun rôle d’assistance dédié à accès limité n’est actuellement implémenté.

Une assistance sans communiquer votre mot de passe # — Lien vers la section

Vous ne devriez jamais avoir à communiquer votre mot de passe ou vos identifiants d’appareil à l’assistance Kasai. Commencez par une explication, un message d’erreur ou une capture d’écran soigneusement expurgée. Si l’assistance doit consulter un contenu pertinent, cet accès doit être expressément demandé ou autorisé par vous, limité au nécessaire et réalisé selon une méthode sécurisée convenue. Ne rendez pas un fichier privé public simplement pour obtenir de l’aide.

Infrastructure et sauvegardes # — Lien vers la section

Le stockage des fichiers est séparé du code de l’application, mais cela ne constitue pas une barrière de sécurité face aux opérateurs privilégiés des serveurs. Les identités des prestataires, pays de traitement, couverture complète des sauvegardes, calendriers d’expiration et protections de restauration en production restent à confirmer ; consultez l’état du registre des sous-traitants. Les outils de récupération peuvent comparer les enregistrements pseudonymes de suppression à un système restauré, mais la conservation indépendante d’enregistrements à jour et leur rapprochement opérationnel restent nécessaires. Les versions, la corbeille et les copies hors ligne ne garantissent ni une sauvegarde complète de l’appareil ni un résultat déterminé de reprise après sinistre.

Suppression et récupération # — Lien vers la section

Choisissez Compte → Supprimer le compte dans l’application pour initier la suppression sans contacter l’assistance. La vérification du mot de passe, du second facteur applicable et la confirmation explicite protègent contre une suppression accidentelle. La confirmation est irréversible : l’accès est immédiatement désactivé, les identifiants et partages sont révoqués, puis un processus en arrière-plan efface les données vous appartenant, y compris les versions et la corbeille. Les opérations échouées restent incomplètes et font l’objet de nouvelles tentatives ; un reçu dans l’application indique l’avancement. Les sauvegardes et les dossiers limités dont la conservation est justifiée sont traités séparément, sans délai fixe d’expiration promis. La Politique de confidentialité décrit le processus et les limites concernant les copies sur les appareils.

Réagir aux incidents # — Lien vers la section

Notre approche consiste à évaluer les signalements, enquêter sur les incidents de sécurité présumés, limiter les dommages et prendre les mesures correctives appropriées. Nous informerons les utilisateurs concernés, clients professionnels et autorités lorsque la loi l’exige, selon les exigences applicables plutôt qu’un délai universel non vérifié. Le processus détaillé de réponse aux incidents en production reste soumis à confirmation opérationnelle.

Signalement responsable des vulnérabilités # — Lien vers la section

Utilisez le contact sécurité pour décrire le composant concerné, les étapes de reproduction et les conséquences possibles, sans inclure le contenu d’autrui ni d’identifiants actifs. Testez uniquement les systèmes et comptes que vous êtes autorisé à utiliser. N’accédez pas à des fichiers sans rapport, ne perturbez pas le service et ne publiez pas de détails d’exploitation avant qu’un délai raisonnable d’enquête ait été accordé. Cette page ne promet aucune rémunération de signalement.