Fiche sécurité (résumé)
Produit : Project Architect (extension Premiere) + portail licences FOCOL.
Éditeur : FOCOL · [email protected]
Date : 2026-08-15
1. Médias
Le montage et l’organisation des rushs s’exécutent localement. FOCOL ne reçoit pas vos fichiers vidéo pour le fonctionnement du produit.
2. Données licence
E-mail de licence, clés PA-…, métadonnées de sièges (machine liée, libellé), événements techniques (activation, libération, régénération). Stockage principal : Cloudflare D1.
3. Authentification portail
OTP par e-mail. Pas de mot de passe utilisateur stocké par FOCOL. Session JWT courte. Idle UI ~15 minutes.
4. E-mail
Brevo pour les messages transactionnels (OTP, clés, rappels).
5. Accès studio
Titulaire = e-mail de licence. Jusqu’à 3 délégués invités. Actions sensibles limitées (ex. régénération 1× / jour UTC / siège).
6. Monitoring
Compteurs / alertes ops (signaux d’abus). Pas de ban automatique : décision humaine.
7. Hors scope de cette fiche
ISO 27001, SOC 2, pentest externe payant : uniquement si un contrat l’exige.
Security overview
Product: Project Architect (Premiere extension) + FOCOL license portal.
Publisher: FOCOL · [email protected]
Date: 2026-08-15
1. Media
Editing and footage organization run locally. FOCOL does not receive your video files for product operation.
2. License data
license email, PA-… keys, seat metadata (bound machine, label), technical events (activation, release, regen). Primary storage: Cloudflare D1.
3. Portal authentication
Email OTP. No user password stored by FOCOL. Short-lived JWT. ~15 minute UI idle.
4. Email
Brevo for transactional mail (OTP, keys, reminders).
5. Studio access
Owner = license email. Up to 3 invited delegates. Sensitive actions rate-limited (e.g. regenerate 1× / UTC day / seat).
6. Monitoring
Ops counters / abuse signals. No automatic ban: human decision.
7. Out of scope
ISO 27001, SOC 2, paid external pentest: only if a contract requires them.