Sécurité et confiance

Conçu pour contenir votre mondes en toute sécurité.

Ce que nous faisons pour protéger votre contenu, votre compte et vos données — de l’infrastructure à la politique.

§ 01

Infrastructure & chiffrement

comment nous hébergeons
§ hébergement

Infrastructure cloud dans l’UE

LoreHub fonctionne sur un serveur virtuel privé (VPS) hébergé à Francfort, en Allemagne — au sein de l’UE. Nous sommes une petite structure en phase de pré-lancement ; l’hébergement est donc actuellement limité à une seule région, plutôt que d’être configuré de manière officielle sur plusieurs régions.

Francfort, Allemagne · UE
§ en transit

Chiffrement en transit

Tout le trafic entre votre navigateur et LoreHub est acheminé via HTTPS/TLS. À l’heure actuelle, nous ne publions pas de note officielle concernant la configuration TLS ni d’audit réalisé par un tiers.

HTTPS / TLS
§ paiements

Paiements par carte via Stripe

Tous les paiements par carte bancaire sont entièrement gérés par Stripe. LoreHub ne voit ni ne stocke jamais votre numéro de carte complet — Stripe est certifié PCI DSS à cet effet.

Stripe · PCI DSS
§ accès et analyses

Contrôles d’accès & analytique

LoreHub est actuellement géré par une seule personne ; l’accès à la production est donc limité au fondateur. L’analyse des données du produit (Microsoft Clarity) est désactivée par défaut et ne s’exécute que si vous donnez votre consentement via la bannière relative aux cookies.

Accès réservé aux fondateurs · Analyses soumises à consentement
§ 02

Votre contenu reste privé

l’engagement

Nous n’entraînons pas nos modèles sur votre contenu.
Il s’agit d’un engagement, et non d’une simple note de bas de page.

Vos mondes privés, livres, personnages et directives de génération ne sont jamais utilisés pour entraîner des modèles d’IA — ni les nôtres, ni ceux de quiconque. Vos données sont stockées dans l’UE. La génération de textes et d’images fait appel à des fournisseurs tiers de confiance spécialisés dans l’IA, qui peuvent traiter vos prompts en dehors de l’UE sous réserve de garanties appropriées ; nous ne laissons jamais votre contenu devenir les données d’entraînement de quelqu’un d’autre. Vous pouvez tout exporter à tout moment, et tout supprimer définitivement à tout moment.

§ 03

Conformité & certification

normes

Nous sommes une petite structure en phase de pré-lancement et ne disposons pas encore de certifications de sécurité officielles délivrées par des tiers. Voici où nous en sommes réellement aujourd’hui.

Protection des données RGPD et RGPD britannique Notre approche
Sécurité des paiements PCI DSS Via Stripe
§ 04

Responsable divulgation

recherche en sécurité

A trouvé un vulnérabilité ?

Nous encourageons la recherche responsable en matière de sécurité. Si vous avez découvert une vulnérabilité dans LoreHub, veuillez nous la signaler en privé avant de la rendre publique. Nous nous engageons à accuser réception de votre signalement dans un délai de 2 jours ouvrés et à vous tenir informé(e) au fur et à mesure de notre enquête et de la résolution du problème.

Veuillez envoyer un e-mail [email protected] avec une description claire du problème, les étapes pour le reproduire et son impact potentiel. Nous vous demandons de ne pas accéder aux données des autres utilisateurs, ni de les modifier ou de les supprimer au cours de vos recherches.

Nous ne menons actuellement aucun programme officiel de prime aux bogues, mais nous rendons publiquement hommage aux chercheurs (avec leur consentement) et envisagerons une reconnaissance appropriée pour les découvertes significatives.