Sécurité et confiance

Identités de signature de code

Chaque version de ClipSalvage est signée par Qloud LTD. Votre système d'exploitation le vérifie automatiquement, mais vous pouvez le contrôler vous-même :

macOS

ClipSalvage est signé avec un identifiant Apple Developer ID et notarisé par Apple (macOS l'analyse et agrafe le ticket de notarisation à l'application avant même que vous ne l'exécutiez). Pour vérifier le signataire vous-même :

codesign -dv --verbose=4 /Applications/ClipSalvage.app

Vous devriez voir :

• Authority: Developer ID Application: Qloud LTD (RK93245G56)
• Team Identifier: RK93245G56
• Notarization Ticket: stapled

Windows

Les installateurs Windows de ClipSalvage sont signés avec un certificat de signature de code délivré à Qloud LTD. Faites un clic droit sur le fichier .exe téléchargé → Propriétés → Signatures numériques pour le vérifier vous-même. Vous devriez voir :

• Signataire : Qloud LTD, Charing, Kent, GB
• Émis par : Certum Code Signing 2021 CA (Asseco Data Systems S.A.)
• Horodatée au moment de la signature, de sorte que la signature reste valide après l'expiration du certificat lui-même

Vérifier la somme de contrôle d'un téléchargement

Sommes de contrôle SHA-256 de la version actuelle (v2.20.1). Calculez l'empreinte du fichier que vous avez téléchargé et comparez-la à la valeur ci-dessous — elles doivent correspondre exactement. Chaque installateur est également sur VirusTotal : le rapport lié est associé à cette empreinte précise, il affiche donc le verdict multi-moteurs actuel pour le fichier que vous avez téléchargé, et non un verdict sur le site web.

Pour calculer une empreinte vous-même : shasum -a 256 <file> sur macOS, ou Get-FileHash <file> -Algorithm SHA256 dans PowerShell sur Windows.

Comment ClipSalvage traite vos données

ClipSalvage traite tout localement. Aucune donnée vidéo, aucune miniature ni aucun contenu de disque n'est jamais envoyé vers un serveur :

• L'analyse du disque et le file carving (« récupération par signature ») s'exécutent entièrement sur votre ordinateur
• Le modèle d'IA d'identification de l'angle de caméra exécuté sur l'appareil fonctionne lui aussi localement — aucune image ni donnée vidéo ne quitte votre machine pour identifier un angle de caméra
• Les clips récupérés ne sont écrits que dans le dossier de destination que vous choisissez
• La seule activité réseau est la vérification de la licence, la recherche de mises à jour de l'application et — si vous déchiffrez des clips chiffrés (2026.20+) — une requête unique à Tesla pour obtenir les clés de ces clips. Jamais d'enregistrements.

Tous les détails : Politique de confidentialité.

Ce que la connexion Tesla accorde et n'accorde pas

Déchiffrer des clips enregistrés avec le logiciel Tesla 2026.20 ou une version ultérieure nécessite une connexion unique, car seule Tesla détient les clés. C'est la seule partie de ClipSalvage qui touche au réseau en votre nom, voici donc exactement ce qu'elle fait.

• Nous ne voyons jamais votre mot de passe. La fenêtre de connexion est celle de Tesla, sur le domaine de Tesla. Votre e-mail et votre mot de passe vont directement à Tesla ; ClipSalvage ne reçoit que le jeton d'accès qui en résulte — le même que celui sur lequel fonctionne le lecteur Dashcam de Tesla, donc Tesla ne nous délivre rien de plus étendu.
• Le jeton ne peut pas toucher à votre voiture. Il est délivré au client de connexion Dashcam de Tesla et ne porte que des permissions d'identité. Il n'inclut ni vehicle_device_data ni vehicle_cmds — les permissions que l'API Fleet de Tesla exige pour lire les données d'une voiture ou lui envoyer des commandes — il ne peut donc ni déverrouiller, ni conduire, ni localiser, ni contrôler votre véhicule de quelque manière que ce soit.
• Il est consommé en une seule requête : demander à Tesla de desceller les clés des clips que vous avez sélectionnés.
• Il est de courte durée et stocké par votre OS. Il expire de lui-même au bout d'environ huit heures et est conservé dans le coffre d'identifiants de votre système d'exploitation (Trousseau macOS / Gestionnaire d'identifiants Windows), chiffré par votre OS — jamais dans un fichier en clair, jamais dans un journal. La déconnexion le supprime de votre machine.
• Vous n'êtes pas obligé de nous croire sur parole. Lancez n'importe quel moniteur réseau pendant que vous récupérez un clip et vous verrez votre jeton Tesla partir vers un seul endroit — le point de terminaison Dashcam de Tesla — et nulle part ailleurs.

Si vous souhaitez vérifier tout cela avant de confier une connexion à l'application, écrivez à support@clipsalvage.com et nous vous expliquerons exactement quoi contrôler. Les clips enregistrés avant la version 2026.20 sont des MP4 ordinaires et ne nécessitent jamais de connexion.

Immatriculation de la société

Profil complet de la société, autres produits et références d'entité : qloud-ltd.com/about.html.

Signaler un problème de sécurité

Si vous pensez avoir découvert une vulnérabilité de sécurité dans ClipSalvage, écrivez à support@clipsalvage.com en donnant les détails. Nous accuserons réception des signalements fondés et travaillerons avec vous sur un correctif avant toute divulgation publique.