# Conservation des données et sécurité

> Ce que l’API Fileverity conserve et pendant combien de temps : fichiers téléversés, résultats, texte, journaux de requêtes et envois de webhooks, ainsi que la protection des clés et des points de terminaison.

Source : https://fileverity.com/fr/docs/security

Cette page indique ce que l’API conserve et pendant combien de temps. Pour une vue d’ensemble, consultez [Sécurité et confidentialité](https://fileverity.com/fr/securite).

## Conservation

| Données | Conservation | Remarques |
| --- | --- | --- |
| Fichiers téléversés | Supprimés au démarrage d’une analyse, et au plus tard après 24 heures | Conservés de façon privée. `DELETE /files/{id}` supprime un fichier avant l’échéance. |
| Texte que vous envoyez à `POST /text/detections` | Non conservé | Évalué puis supprimé. Il n’est jamais conservé et ne peut donc pas être récupéré ultérieurement. |
| Résultats des détections de texte (jamais le texte lui-même) | 7 jours | Verdict, scores, positions des passages et utilisation. Affichés dans l’Historique de la Console. Les clés de test n’enregistrent rien. |
| Résultats des analyses | 7 jours | Le résultat est ensuite supprimé. L’enregistrement de vérification du rapport reste disponible. |
| Preuves du document (images de pages, extraits de texte) | 3 heures | Téléchargez le rapport PDF avant ce délai pour conserver les preuves qu’il contient. |
| Journaux de requêtes | 30 jours | Méthode, chemin, statut, durée, code d’erreur et clé. Pas les corps de requête ni de réponse. |
| Journaux d’envoi des webhooks | 30 jours | La charge utile de l’événement, le statut, le temps de réponse et les 2 premiers Ko de la réponse de votre point de terminaison. Les 50 derniers sont affichés dans la Console. |
| Enregistrements d’idempotence | 24 heures | La réponse enregistrée, rejouée lorsque la même requête est réessayée. Pour les détections de texte, il s’agit du résultat sans le texte. |

## Protection

- **HTTPS uniquement.** Tout le trafic de l’API passe par HTTPS.
- **Clés.** Seuls un hachage SHA-256 et les quatre derniers caractères d’une clé sont conservés. Les clés peuvent être révoquées à tout moment. Voir [Authentification et clés](https://fileverity.com/fr/docs/authentication.md).
- **Isolation des espaces de travail.** Les fichiers, analyses, clés, webhooks et journaux appartiennent à un seul espace de travail et à un seul mode ; les clés Live et de test ne peuvent pas lire les fichiers les unes des autres.
- **Limites de dépense.** Les limites mensuelles par clé plafonnent ce qu’une clé divulguée peut dépenser.
- **Webhooks.** Les envois sont signés avec un secret propre à chaque point de terminaison. Les points de terminaison doivent utiliser HTTPS et des adresses publiques ; les adresses privées et internes sont refusées. Les redirections ne sont pas suivies.
- **Rapports vérifiables.** Les rapports d’image et de document comportent un ID de rapport, des empreintes SHA-256 et un horodatage RFC 3161, et disposent d’une page de vérification publique.

## Entreprise

Le déploiement privé est proposé sur demande aux clients Entreprise. [Contactez-nous](https://fileverity.com/fr/contact) pour en discuter.

## Informations juridiques

Consultez la [Politique de confidentialité](https://fileverity.com/fr/confidentialite), les [Conditions d’utilisation](https://fileverity.com/fr/conditions-d-utilisation) et l’[Accord de traitement des données](https://fileverity.com/fr/accord-de-traitement-des-donnees).