Sécurité · Project Architect / FOCOL

Page destinée aux studios et services achats / IT. Elle décrit comment le service de licences est opéré. Ce n’est pas une certification ISO / SOC 2.

En bref

• Rushs vidéo : 100 % sur l’appareil. Pas d’upload des médias vers FOCOL.
• Portail licences : connexion par code OTP e-mail (pas de mot de passe stocké).
• Clés PA-… : hébergées chez FOCOL (Cloudflare D1).

Contrôles portail

• Session courte (JWT) + idle UI ~15 min
• Actions sensibles : libérer un poste, régénérer une clé (limite quotidienne), inviter / révoquer des délégués (max 3)
• Transport : HTTPS
• Accès : e-mail de licence (titulaire) + délégués explicitement invités

Sous-traitants

• Cloudflare : Workers, D1, Pages, DNS, CDN (hébergement / edge)
• Brevo : e-mails transactionnels (OTP, clés, rappels)

Détail : liste sous-traitants.

Documents

• Fiche sécurité (résumé)
• Modèle DPA : fourni / finalisé sur demande, pas un avis juridique
• Confidentialité logiciel
• CLUF / EULA
• Confidentialité site

Installateurs (bêta)

Chaque build Suite (macOS .pkg / Windows .exe) est scanné avec VirusTotal avant publication. La bêta n’est pas encore signée : Chrome, Edge, SmartScreen ou Gatekeeper peuvent afficher un avertissement. C’est attendu.

• Le rapport de scan du build courant est lié depuis la modale de téléchargement (quand l’URL VirusTotal est renseignée).
• SHA-256 du build courant : disponible sur demande à [email protected].

Contact

Questions sécurité / conformité studios : [email protected]

Dernière mise à jour : 2026-10-01 · FOCOL

Security · Project Architect / FOCOL

For studios and procurement / IT. How the license service is operated. This is not an ISO / SOC 2 certification.

At a glance

• Footage: 100% on-device. Media is not uploaded to FOCOL.
• License portal: email OTP (no stored password).
• PA-… keys: hosted by FOCOL (Cloudflare D1).

Portal controls

• Short-lived session (JWT) + ~15 min UI idle
• Sensitive actions: release seat, regenerate key (daily limit), invite / revoke delegates (max 3)
• Transport: HTTPS
• Access: license email (owner) + explicitly invited delegates

Processors

• Cloudflare: Workers, D1, Pages, DNS, CDN (hosting / edge)
• Brevo: transactional email (OTP, keys, reminders)

Details: sub-processors list.

Documents

• Security overview
• DPA: provided / finalized on request; not legal advice
• Software privacy
• EULA
• Site privacy

Installer builds (beta)

Each Suite build (macOS .pkg / Windows .exe) is scanned with VirusTotal before release. The beta is not code-signed yet: Chrome, Edge, SmartScreen, or Gatekeeper may show a warning. That is expected.

• The current build scan report is linked from the download modal (when the VirusTotal URL is set).
• SHA-256 for the current build: available on request at [email protected].

Contact

Studio security / compliance: [email protected]

Last updated: 2026-10-01 · FOCOL