Sécurité
Dernière mise à jour : 12 novembre 2026
Votre compte, vos paiements et le travail que vous partagez avec nous méritent toute notre attention. Voici comment nous les protégeons.
Comment nous protégeons vos données
- Tout le trafic est chiffré en HTTPS, et notre base de données ainsi que notre stockage de fichiers, tous deux sur Cloudflare, chiffrent les données au repos.
- Les données de carte ne nous parviennent jamais : Dodo Payments, notre marchand officiel (merchant of record), encaisse le paiement.
- Les notifications de paiement sont vérifiées par signature, et nous lisons l’état de chaque paiement auprès de Dodo Payments plutôt que de faire confiance au navigateur.
- Les codes de connexion ne sont stockés que sous forme de hachages, et les sessions et codes expirés sont supprimés chaque jour.
- Notre base de données peut être restaurée à n’importe quel moment des 30 derniers jours.
Comment nous protégeons votre compte
- Vous vous connectez avec un code reçu par e-mail ou avec Google : il n’y a donc aucun mot de passe susceptible de fuiter.
- Chaque code ne fonctionne qu’une fois, pendant 10 minutes, avec 5 essais. En demander un nécessite une vérification anti-bots, et les demandes sont limitées en fréquence.
- Votre cookie de session est HttpOnly et Secure : les scripts de la page ne peuvent pas le lire et il ne circule qu’en HTTPS. La déconnexion met fin à la session.
- Avec une offre Business, le propriétaire décide qui occupe un siège et peut en retirer un à tout moment.
- Les clients MCP se connectent via OAuth 2.1 avec votre consentement. Leurs jetons ne fonctionnent qu’avec le serveur MCP de MotionVideo, dont les outils sont en lecture seule.
Comment nous protégeons le site
- Les images envoyées sont vérifiées d’après leur contenu, pas leur nom : uniquement PNG, JPEG et WebP dans une limite de taille, et jamais de SVG.
- Chaque parrainage, offre d’emploi et proposition est examiné avant d’être publié.
- Les formulaires et les envois sont limités en fréquence par adresse IP.
- Seule une courte liste de comptes administrateurs peut ouvrir les outils d’examen.
- Le code source du site est public sur GitHub : chacun peut voir comment il fonctionne.
Signaler une vulnérabilité
Si vous trouvez un problème de sécurité, signalez-le en privé via GitHub Security Advisories ou écrivez à hello@motionvideo.xyz. Merci de nous laisser le temps de le corriger avant de le divulguer, et de ne pas accéder aux données d’autres personnes pendant vos tests.