Où sont stockées vos photos ?

Le stockage principal vérifiable

Le service média instancie un client compatible Cloudflare R2 et écrit les objets dans un bucket privé. Les clés sont organisées par organisation et événement. Cette preuve permet de nommer la technologie actuelle, mais pas d’en déduire une région physique absente de la configuration publique.

Le fournisseur et la région sont 2 informations distinctes. Un nom de service ne suffit pas à répondre à une exigence de résidence des données.

1. Identifiez votre exigence. Précisez si votre question porte sur le fournisseur, la région, les transferts ou les sauvegardes.
2. Consultez les documents contractuels. Demandez la version approuvée du DPA et la liste actuelle des sous-traitants.
3. Faites confirmer le périmètre. Obtenez une réponse écrite pour le stockage principal et les copies de reprise.
4. N’utilisez pas les anciens textes. Ne citez pas la mention Francfort ou EEE tant qu’elle n’est pas réconciliée avec le code.

Comment les fichiers sont servis

L’application génère des adresses signées limitées dans le temps pour les médias autorisés. La galerie publique ne reçoit que les éléments prêts et non masqués selon l’état de l’album. Le bucket lui-même n’est pas exposé comme un répertoire public librement consultable.

Cette architecture concerne l’accès technique. Elle ne définit ni le pays de stockage, ni toutes les personnes autorisées, ni les obligations contractuelles du fournisseur.

Pourquoi aucune région ne peut être promise

La configuration disponible fournit un point de terminaison, un bucket et des identifiants, mais aucune valeur de région publiable. En parallèle, une ancienne page provisoire annonce AWS Francfort et un hébergement exclusivement européen, ce qui ne correspond pas au chemin média actuel.

La formulation sûre consiste à reconnaître le stockage R2 et à demander une confirmation écrite de la région. Toute mention de France, d’Allemagne ou d’EEE serait une supposition.

Les copies de reprise

Un mécanisme de continuité peut copier des médias vers d’autres destinations. Les fichiers examinés mentionnent un transfert inter-juridiction et n’exposent pas ici un inventaire approuvé des lieux, une durée de conservation ou une propagation des suppressions depuis la source d’origine.

Ces copies doivent figurer dans la cartographie officielle avec leur objectif, leur accès et leur calendrier d’effacement. Sans ce document, elles empêchent une réponse exhaustive.

Sous-traitants et transferts

Une réponse professionnelle doit s’appuyer sur un DPA approuvé et une liste datée des sous-traitants, régions et mécanismes de transfert. Les pages juridiques actuelles sont explicitement des modèles en attente de revue et ne peuvent pas jouer ce rôle contractuel.

Demandez à hello@qralbum.fr le document applicable à votre organisation. Archivez la version reçue plutôt qu’une simple URL susceptible d’évoluer.

Répondre à un audit fournisseur

Dans un questionnaire, séparez les faits observés des éléments à confirmer : technologie du stockage principal, bucket privé et accès signé d’un côté ; région, sauvegardes, transferts, chiffrement et délais de l’autre. Marquez toujours les seconds comme preuves attendues de la part du fournisseur.

Ne transformez pas ce brouillon en attestation. Une réponse finale exige l’accord des responsables produit, sécurité et juridique ainsi que des documents datés.