Sécurité et traitement des données
Limite de la passerelle
pseudonymize.io est une passerelle hébergée pour un moteur de pseudonymisation Python distinct. La passerelle authentifie les clés API, valide les demandes, réserve des crédits, transmet les charges utiles et règle ou rembourse les réservations. Le point de terminaison public utilise HTTPS. Le point de terminaison du moteur est la configuration du déploiement ; ce référentiel à lui seul n'établit pas ses contrôles de sécurité du transport, d'emplacement, de journalisation ou de stockage.
Titres et dossiers opérationnels
Les enregistrements de clé API stockent les hachages SHA-256 et les préfixes non secrets plutôt que les secrets de support bruts. Les métadonnées d'authentification de compte, de facturation, d'utilisation et de réservation sont stockées dans PostgreSQL. Les métriques de demande de passerelle structurée excluent les corps de demande et de réponse. Les exceptions de passerelle inattendues sont enregistrées à l'aide d'un message de diagnostic fixe plutôt que de l'objet d'exception. Évitez les données personnelles dans les identifiants et les champs de configuration fournis par le client.
Cycle de vie de la charge utile
Le texte soumis et le JSON entrent dans la mémoire du processus de passerelle et sont transmis au moteur Python. Les réponses réussies avec un Idempotency-Key restent en mémoire pendant une fenêtre de relecture de cinq minutes. Les détails de l’entité de réponse peuvent inclure les identifiants originaux. Les réponses expirées ne peuvent pas être relues ; les références sont supprimées lors de l’accès ou par un nettoyage toutes les minutes. Les redémarrages de processus perdent également le cache. Il s’agit d’une rétention transitoire et non d’un effacement immédiat après la réponse.
La passerelle ne place pas les corps d'API dans ses tableaux de facturation. Une garantie zéro disque de bout en bout nécessiterait également des contrôles vérifiés du moteur, du proxy, du swap, du vidage sur incident, de la journalisation et de la sauvegarde. Une telle garantie n’est pas établie ici.
Infrastructures et prestataires
La base de données de passerelle et de comptes fonctionne sur Hetzner Cloud à Nuremberg, en Allemagne. Cloudflare gère le trafic périphérique public. Le moteur Python est un service configuré distinct. Confirmez sa région d'hébergement et de traitement actuelle avant de vous fier à une exigence de résidence. Stripe, Resend et la connexion Google en option traitent les données de paiement, de courrier électronique ou d'authentification. L'analyse du navigateur via PostHog est désactivée.
Consultez la politique de confidentialité pour connaître les limites de conservation des métadonnées et de suppression de compte. Aucune certification, traitement exclusif de l'UE, SLA de réponse spécifique ou score de référence n'est revendiqué par cette page.
Limites de la pseudonymisation
La pseudonymisation réduit l’exposition ; cela ne rend pas les données anonymes. La détection peut manquer des identifiants, et les informations contextuelles peuvent toujours identifier des personnes. Inspectez la réponse du moteur et les détails de l’entité avant de transférer les données en aval. Vous restez responsable de décider si les données transformées sont appropriées à l’utilisation prévue.
Contact
Signalez les problèmes de sécurité à [email protected]. Pour une assistance technique, contactez [email protected] ; pour les accords de confidentialité et de traitement, contactez [email protected].