Sécurité et traitement des données
Ce qu’il advient de vos modèles, de vos dessins et de vos identifiants dans chaque façon d’utiliser Occlusia, tel que le service fonctionne aujourd’hui — pour les équipes qui doivent l’évaluer.
Trois façons d’utiliser Occlusia, trois trajets pour votre modèle
Studio dessine sur votre ordinateur ; l’API REST et MCP dessinent sur les serveurs d’Occlusia.
- Occlusia Studio, dans votre navigateur
- Vos modèles sont ouverts, dessinés et enregistrés dans votre navigateur, sur votre propre ordinateur, et ne sont pas stockés sur les serveurs d’Occlusia. Ils n’atteignent ces serveurs que dans trois cas : un export DXF ou PDF, dont le dessin est converti et renvoyé, puis non conservé ; un lien en direct avec Occlusia Link, dont le modèle passe par le relais d’Occlusia jusqu’à votre onglet ouvert ; et Auto config, qui ne reçoit que les noms de vos objets et de vos groupes et ne les stocke ni ne les journalise jamais. Une copie de récupération d’un projet non enregistré reste dans le stockage de votre navigateur.
- API REST, sur les serveurs d’Occlusia
- Un modèle que vous envoyez est ouvert, dessiné et exporté par le moteur d’Occlusia sur les serveurs d’Occlusia, dans une session qui lui est propre. Ses fichiers restent dans cette session tant qu’elle vit — jusqu’à ce que vous la terminiez, après 15 minutes d’inactivité, ou après 8 heures au plus — et sont supprimés avec elle.
- MCP, sur les serveurs d’Occlusia, via votre outil d’IA
- Le serveur MCP d’Occlusia est uniquement distant : il tourne à côté de l’API REST, à api.occlusia.app/v1/mcp. L’outil d’IA que vous connectez travaille dans un espace de travail — une session de moteur par clé ou par application connectée — qui se termine après 15 minutes d’inactivité, ses fichiers avec lui. Ce que l’outil d’IA conserve lui-même de votre conversation et des fichiers qu’il voit relève de son propre fournisseur.
Chaque session dans un moteur à part
Un fichier de modèle peut être malformé, ou conçu pour l’être : il ne doit jamais atteindre une autre session, le service de comptes ou le réseau.
- Son propre processus et son propre utilisateur
- Chaque session lance son propre moteur, sous un utilisateur système à part, sans privilèges, avec une mémoire, un temps de processeur, des fichiers et des processus bornés.
- Pas de réseau
- Un moteur n’atteint rien d’autre que les services de conversion et de comptes d’Occlusia, par un relais sur la même machine : pas d’internet, pas de base de données, pas d’autre session.
- Ses propres fichiers
- Les fichiers d’une session ne sont atteints que par son moteur et la passerelle de l’API. Les noms de fichier sont vérifiés, les liens symboliques ne sont jamais suivis, et les fichiers sont supprimés à la fin de la session.
- Liens publics uniquement
- Un fichier récupéré depuis une adresse web vient uniquement de l’internet public, chaque redirection vérifiée, jamais d’un réseau privé.
Clés d’API et applications connectées
Deux façons pour un programme d’agir pour votre compte, toutes deux sous votre contrôle.
- Clés d’API
- Créées après une connexion datant de quelques minutes, affichées une seule fois, puis conservées par Occlusia sous la seule forme d’une empreinte à sens unique, avec leurs quatre derniers caractères. Chacune a une expiration ; en révoquer une arrête aussitôt tous les programmes qui l’utilisent. Occlusia vous écrit par e-mail à chaque création de clé.
- OAuth 2.1
- Un outil d’IA ou une application se connecte par le flux avec code d’autorisation et PKCE. La page de consentement sur occlusia.app affiche l’identité vérifiée de l’application quand elle en a une, et l’adresse où elle vous renverra. Ses jetons ne sont conservés que sous forme d’empreintes ; un jeton d’accès dure une heure, et les jetons de renouvellement changent à chaque utilisation.
- Ce qu’une application peut faire
- Seulement ce que vous avez autorisé : utiliser le moteur avec vos crédits, lire votre compte. Elle ne peut jamais changer votre mot de passe, vos sessions ou vos clés, payer quoi que ce soit, ni supprimer votre compte. La déconnecter dans Applications connectées l’arrête aussitôt.
Comment votre compte est protégé
- Mots de passe
- Hachés avec Argon2id, jamais stockés ni transmis sous forme lisible.
- Sessions
- Les identifiants sont conservés dans des cookies httpOnly, Secure et SameSite qu’aucun script ne peut lire, et l’identifiant de connexion est remplacé à chaque utilisation.
- Abus
- La connexion et l’inscription sont limitées en fréquence par adresse e-mail et par adresse IP, et protégées par un contrôle de sécurité.
- Infrastructure
- La base de données n’est pas accessible depuis internet : seul le service de comptes lui parle. Tout le trafic entre votre navigateur et Occlusia passe par HTTPS.
Où cela tourne, et qui d’autre traite des données
Les serveurs d’Occlusia — le site, l’application web, le service de comptes, l’API et ses moteurs, la base de données et ses sauvegardes — sont hébergés par Hetzner, dans l’Union européenne, en Finlande.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hetzner Online GmbH | Héberge les serveurs d’Occlusia : le site, l’application, le service de comptes, sa base de données et ses sauvegardes | Union européenne (Finlande) |
| Amazon Web Services EMEA SARL (Amazon SES) | Envoie les e-mails du service de comptes, comme les codes de vérification | Union européenne (Suède) |
| Cloudflare, Inc. | Noms de domaine ; vérification de sécurité ; acheminement des e-mails envoyés aux adresses occlusia.app ; hébergement du dépôt d’extensions d’Occlusia pour Blender | Réseau mondial, y compris les États-Unis |
| Microsoft (Outlook.com) | La boîte de messagerie où sont reçus les e-mails envoyés à Occlusia et depuis laquelle il y est répondu | Union européenne et États-Unis |
| Stripe Payments Europe, Ltd. | Encaisse les paiements sur sa propre page, et émet les factures et les reçus | Union européenne (Irlande) et États-Unis |
Ce que chaque prestataire reçoit, et à quelles conditions : la Politique de confidentialité.
Combien de temps tout est conservé
- Fichiers de l’API
- Supprimés avec leur session : quand vous la terminez, après 15 minutes d’inactivité, ou après 8 heures au plus.
- Conversions DXF et PDF
- Le dessin envoyé pour conversion n’est pas conservé une fois le fichier renvoyé.
- Un compte supprimé
- Désactivé aussitôt, toutes les sessions terminées, puis effacé 30 jours plus tard.
- Sauvegardes
- La base de données est sauvegardée chaque nuit, et chaque sauvegarde est conservée 14 jours : les données effacées quittent les sauvegardes dans ce délai.
- Journaux
- Les journaux techniques sont conservés dans une mémoire tampon de taille limitée, écrasée à mesure que de nouvelles requêtes arrivent.
- Clés et applications
- Une clé révoquée ou une application déconnectée s’arrête aussitôt ; son enregistrement est supprimé 90 jours plus tard, ou avec votre compte.
Ce que cette page ne prétend pas
Cette page décrit comment le service est construit ; ce n’est pas une certification. Occlusia ne détient aucune certification de sécurité telle que ISO 27001 ou SOC 2, et ses conditions standard ne comportent aucun accord de niveau de service. Un accord peut traiter les exigences de sécurité, le support et les niveaux de service : voir Entreprises et OEM.
Questions de sécurité, ou vulnérabilité à signaler : écrivez à hello@occlusia.app. La Politique de confidentialité, la Politique relative aux cookies et les Conditions d’utilisation donnent le détail complet.