Comment nous gardons votre rédaction en ligne, en sécurité et à vous

État et vérifications

Chaque site de rédaction est contrôlé tous les matins : le site répond-il, tous ses services sont-ils en bon état, la sauvegarde de la nuit est-elle terminée et a-t-elle atteint le stockage externe, quel est le taux de remplissage du disque et quelle version est en cours d'exécution. Tout problème s'affiche sur notre panneau de contrôle avant que vous ne le remarquiez.

Les erreurs de chaque site nous sont signalées dès qu'elles se produisent. Les sites peuvent aussi bénéficier d'un contrôle de santé toutes les 5 minutes depuis trois points en Europe, comme BetaVoices.

Un problème en ce moment ? Écrivez à info@lederoom.com et nous répondons sous un jour ouvré.

Où se trouvent vos données

Chaque rédaction dispose de son propre serveur avec sa propre base de données, son stockage, son service d'envoi d'e-mails et ses clés. Aucune donnée d'une autre rédaction n'y figure. Sur demande, nous installons plutôt LedeRoom dans votre propre compte cloud.

Votre site, votre base de données et votre recherche

Votre propre serveur chez Hetzner, à Nuremberg, en AllemagneUn serveur par rédaction. Aucune donnée d'une autre rédaction n'y est hébergée.

Photos, vidéos et documents que vous importez

Stockage privé Cloudflare R2, situé en Europe de l'OuestLes fichiers sont privés et sont diffusés via votre site, et non depuis un bucket public.

Sauvegardes

Sur votre serveur et dans un bucket R2 privé distinctUne sauvegarde complète de la base de données chaque nuit, vérifiée pour s'assurer qu'elle est lisible, conservée sur le serveur et hors site.

Rapports d'erreurs

Sentry, région UE (Allemagne)Uniquement les erreurs techniques, afin que nous puissions résoudre les problèmes avant que vous ne les signaliez.

E-mails envoyés par votre site

ResendLiens de connexion, réinitialisations de mot de passe, newsletters et alertes, depuis votre propre adresse.

Texte envoyé aux outils d'IA

Anthropic (Claude), États-UnisUniquement le texte de l'élément sur lequel un outil d'IA travaille. Les conditions commerciales d'Anthropic n'autorisent pas son utilisation pour l'entraînement.

Paiements des lecteurs

StripeLes données de carte vont directement à Stripe. Elles ne transitent jamais par votre serveur.

Sauvegardes

Toute votre base de données est sauvegardée chaque nuit, et chaque sauvegarde est vérifiée pour s'assurer qu'elle est lisible. Elle est conservée sur votre serveur et copiée dans un espace de stockage privé distinct avec sa propre clé, de sorte que la perte d'un serveur n'entraîne jamais la perte d'une archive.

Nous conservons sur le serveur les 7 dernières copies quotidiennes et les 4 dernières copies hebdomadaires, ainsi qu'environ un mois de copies hors site. Les rédactions conservent aussi leurs photos et fichiers téléversés dans un stockage privé distinct du serveur.

Migrer un site vers un nouveau serveur est pour nous une opération courante, répétée avant le basculement, et nous pouvons revenir au serveur précédent.

Connexion et droits d'accès

Les membres de l'équipe peuvent protéger leur compte avec une application d'authentification, avec des codes de récupération en cas de perte du téléphone. Un administrateur du site peut la rendre obligatoire pour toute l'équipe.

Les rédactions utilisant Google Workspace ou Microsoft 365 peuvent permettre à leur équipe de se connecter avec son compte professionnel, limité au domaine de la rédaction, et peuvent faire de la connexion professionnelle le seul moyen d'accès.

Les journalistes, vérificateurs, rédacteurs en chef et administrateurs du site ne voient chacun que ce dont leur rôle a besoin. Seul un rédacteur en chef peut publier. Les modifications des paramètres du site et des personnes sont consignées dans un journal d'audit.

Serveurs et connexions

Chaque page est servie en HTTPS, et les navigateurs reçoivent l'instruction de ne jamais utiliser de connexion non chiffrée. Les serveurs n'acceptent que le trafic web et l'accès administrateur par clé : pas de mots de passe, et les tentatives échouées répétées sont bloquées.

Les mises à jour de sécurité s'installent automatiquement. Les mots de passe et les clés d'API sont tenus hors du code, et les clés de chaque rédaction ne fonctionnent que pour cette rédaction.

Vos données vous appartiennent toujours

Un administrateur du site peut télécharger à tout moment et gratuitement tout ce que la rédaction possède sur LedeRoom : chaque article avec son historique, les personnes, les abonnés et les membres, les corrections et les dossiers de vérification, ainsi que chaque fichier original. Si vous ne pouvez pas vous connecter, nous l'envoyons dans les 7 jours suivant votre demande.

Comment fonctionne l'export

Comment LedeRoom utilise l'IA

L'IA aide ; les rédacteurs en chef décident. Les brouillons, vérifications et traductions de l'IA sont des suggestions, et un rédacteur en chef approuve chaque article avant sa publication. L'IA ne valide jamais un article.

Les articles traduits portent pour les lecteurs la mention « Traduit par IA ». Le score de confiance d'un article provient uniquement d'une vérification indépendante de ses affirmations sur le web, et les propres liens de la rédaction n'y comptent jamais.

Nous utilisons Claude d'Anthropic via son API. Seul le texte sur lequel travaille un outil d'IA est envoyé, et les conditions commerciales d'Anthropic n'autorisent pas son utilisation pour l'entraînement. Un administrateur du site peut définir un budget mensuel pour l'IA, et la modification manuelle reste toujours disponible.

Conditions du forfait pour l'IA et la traduction

Audits

LedeRoom ne dispose pas encore d'un rapport SOC 2. Nous appliquons les contrôles SOC 2 adaptés à une équipe de notre taille, et nous vous présenterons notre liste de contrôle et répondrons à un questionnaire de sécurité sur demande.

Questions de sécurité ou problème à signaler : info@lederoom.com.