La sécurité, expliquée sans jargon ni promesse excessive
Voici ce que Vidoum fait concrètement pour protéger vos vidéos et vos données, et ce qu’aucune solution web ne peut garantir.
Un espace isolé par client
Chaque organisation a son propre espace. Les règles d’accès sont appliquées jusque dans la base de données, et un lien de lecture ne peut ouvrir que les fichiers de son organisation.
Des liens de lecture signés
Chaque lien est signé, propre à une vidéo, limité dans le temps et révocable. La signature est vérifiée à chaque morceau de vidéo diffusé, pas seulement à l’ouverture.
Des clés API protégées
Les clés ne sont affichées qu’une fois et conservées sous forme d’empreinte. Chaque clé a des permissions limitées et peut être remplacée sans coupure ou révoquée immédiatement.
Des comptes sur invitation
Pas d’inscription libre. La double authentification est disponible pour vos membres, et obligatoire pour l’équipe Vidoum qui administre la plateforme.
Chiffrement
Toutes les communications passent en HTTPS. Les données et les fichiers sont chiffrés au repos par nos hébergeurs.
Traçabilité
Les actions sensibles, de votre équipe comme de la nôtre, sont inscrites dans un journal d’audit qui ne peut pas être modifié. Chaque réponse de l’API porte un identifiant de requête.
Webhooks vérifiables
Chaque appel est signé (HMAC-SHA256) et horodaté. Les adresses privées ou internes sont refusées comme destination.
Données minimales
Vidoum ne gère pas vos apprenants. Seul le texte du filigrane passe dans le lien de lecture ; il n’est enregistré dans aucune base.
Ce que nous ne promettons pas
- Vidoum n’est pas un DRM. Un lien expiré, révoqué ou copié ne fonctionne pas, mais un apprenant peut toujours filmer son écran.
- Le filigrane ne bloque pas l’enregistrement : il dissuade et permet d’identifier le compte à l’origine d’une fuite.
- La décision « cet apprenant a le droit de voir cette vidéo » appartient à votre plateforme. Vidoum applique cette décision, il ne la remplace pas.
Des questions de sécurité ?
Écrivez-nous : nous répondons à vos questions et à celles de vos équipes techniques ou juridiques.