Documentation de l’API Fileverity
Conservation des données et sécurité
Ce que l’API Fileverity conserve et pendant combien de temps : fichiers téléversés, résultats, texte, journaux de requêtes et envois de webhooks, ainsi que la protection des clés et des points de terminaison.
Voir en MarkdownMis à jour le 2026-11-04
Cette page indique ce que l’API conserve et pendant combien de temps. Pour une vue d’ensemble, consultez Sécurité et confidentialité.
Conservation
| Données | Conservation | Remarques |
|---|---|---|
| Fichiers téléversés | Supprimés au démarrage d’une analyse, et au plus tard après 24 heures | Conservés de façon privée. DELETE /files/{id} supprime un fichier avant l’échéance. |
Texte que vous envoyez à POST /text/detections | Non conservé | Évalué puis supprimé. Il n’est jamais conservé et ne peut donc pas être récupéré ultérieurement. |
| Résultats des détections de texte (jamais le texte lui-même) | 7 jours | Verdict, scores, positions des passages et utilisation. Affichés dans l’Historique de la Console. Les clés de test n’enregistrent rien. |
| Résultats des analyses | 7 jours | Le résultat est ensuite supprimé. L’enregistrement de vérification du rapport reste disponible. |
| Preuves du document (images de pages, extraits de texte) | 3 heures | Téléchargez le rapport PDF avant ce délai pour conserver les preuves qu’il contient. |
| Journaux de requêtes | 30 jours | Méthode, chemin, statut, durée, code d’erreur et clé. Pas les corps de requête ni de réponse. |
| Journaux d’envoi des webhooks | 30 jours | La charge utile de l’événement, le statut, le temps de réponse et les 2 premiers Ko de la réponse de votre point de terminaison. Les 50 derniers sont affichés dans la Console. |
| Enregistrements d’idempotence | 24 heures | La réponse enregistrée, rejouée lorsque la même requête est réessayée. Pour les détections de texte, il s’agit du résultat sans le texte. |
Protection
- HTTPS uniquement. Tout le trafic de l’API passe par HTTPS.
- Clés. Seuls un hachage SHA-256 et les quatre derniers caractères d’une clé sont conservés. Les clés peuvent être révoquées à tout moment. Voir Authentification et clés.
- Isolation des espaces de travail. Les fichiers, analyses, clés, webhooks et journaux appartiennent à un seul espace de travail et à un seul mode ; les clés Live et de test ne peuvent pas lire les fichiers les unes des autres.
- Limites de dépense. Les limites mensuelles par clé plafonnent ce qu’une clé divulguée peut dépenser.
- Webhooks. Les envois sont signés avec un secret propre à chaque point de terminaison. Les points de terminaison doivent utiliser HTTPS et des adresses publiques ; les adresses privées et internes sont refusées. Les redirections ne sont pas suivies.
- Rapports vérifiables. Les rapports d’image et de document comportent un ID de rapport, des empreintes SHA-256 et un horodatage RFC 3161, et disposent d’une page de vérification publique.
Entreprise
Le déploiement privé est proposé sur demande aux clients Entreprise. Contactez-nous pour en discuter.
Informations juridiques
Consultez la Politique de confidentialité, les Conditions d’utilisation et l’Accord de traitement des données.