Services de téléversement de fichiers qualifiés au regard du RGPD et d’ISO 27001, avec optimisation d’images et stockage client
Un comparatif axé sur les achats entre Transloadit, Cloudinary, ImageKit, Uploadcare et Filestack pour le téléversement depuis un navigateur, le traitement d’images et l’exportation vers Amazon S3, Google Cloud Storage, Microsoft Azure Blob Storage ou une autre destination contrôlée par le client.
Cette page s’appuie sur la documentation publique publiée par les fournisseurs eux-mêmes. Les attestations de sécurité, les conditions contractuelles, les forfaits et les prix évoluent. Avant de décider, demandez à chaque fournisseur son certificat actuel et son périmètre, le DPA, la liste des sous-traitants et le bon de commande.
La réponse courte
Parmi les sources publiques examinées pour cette page, Transloadit est le seul candidat à documenter tous les volets du besoin au même endroit :
- Certification : La page consacrée à la sécurité indique une certification ISO/IEC 27001 au niveau du fournisseur.
- RGPD : La notice de confidentialité documente un DPA et des points de terminaison régionaux pour le traitement.
- Téléversements : Uppy couvre le téléversement et le prétraitement dans le navigateur.
- Stockage client : Les Robots d’exportation natifs écrivent les résultats des flux de travail vers S3, GCS, Azure et d’autres destinations.
Les autres services restent des candidats intéressants, mais leurs modèles de stockage et leurs preuves publiques concernant ISO ne sont pas interchangeables :
- Cloudinary et ImageKit sont avant tout des plateformes gérées d’images et de ressources.
- Uploadcare documente des options directes vers le stockage S3 du client, tandis que ses guides GCS et Azure reposent sur du code backend du client.
- Filestack documente une prise en charge native du stockage client sur S3, GCS et Azure, mais sa déclaration publique concernant ISO décrit les installations AWS plutôt qu’un certificat Filestack.
Ce que signifie « qualifié » ici
Il s’agit d’une présélection, et non d’une certification de conformité ou d’un avis juridique. Chaque cellule des tableaux ci-dessous porte l’un de ces trois libellés :
- Vérifié : La source du fournisseur liée étaye directement l’affirmation.
- Conditionnel : La fonctionnalité dépend d’un forfait, d’une configuration, du backend du client ou d’un contrat.
- À examiner : Les sources publiques ne permettent pas d’établir que l’exigence d’achat précise est satisfaite. Cela ne signifie pas que le fournisseur ne dispose pas de la fonctionnalité. Demandez des justificatifs non publics à jour.
L’ISO explique que la mise en œuvre d’ISO/IEC 27001 et la détention d’un certificat sont deux affirmations différentes. La Commission européenne explique que la conformité au RGPD reste une obligation, même lorsqu’une organisation utilise un mécanisme facultatif de certification approuvé. C’est pourquoi cette page ne considère pas la mention « conforme au RGPD » comme une certification générale du fournisseur.
Tableau comparatif de la sécurité et des contrats
| Critère | Transloadit | Cloudinary | ImageKit | Uploadcare | Filestack |
|---|---|---|---|---|---|
| Certification de sécurité du fournisseur | Vérifié : La page consacrée à la sécurité indique une certification ISO/IEC 27001 et SOC 2 Type II. Demandez le certificat/rapport actuel et son périmètre. | À examiner : La page actuelle consacrée à la confiance mentionne SOC 2 Type 2, mais pas ISO 27001. Une ancienne page datée consacrée à la confiance le faisait ; demandez le certificat actuel et son périmètre. | À examiner : La page consacrée à la confiance indique qu’ImageKit est conforme à ISO 27001 et fait l’objet d’audits indépendants, mais ne fournit pas de lien vers un certificat. Demandez le certificat, la version et le périmètre. | À examiner : Le centre de confiance mentionne SOC 2 Type II, HIPAA et le RGPD. Son livre blanc sur la sécurité attribue les mesures de contrôle ISO 27001 aux fournisseurs d’infrastructure, sans faire état d’un certificat Uploadcare. | À examiner : Filestack publie une lettre sur l’état de l’audit SOC 2. Sa déclaration de sécurité attribue la certification ISO 27001 aux centres de données AWS, et non à Filestack. |
| Rôle au regard du RGPD et DPA | Vérifié : La notice de confidentialité et sa section consacrée au DPA (English) décrivent les rôles de responsable du traitement et de sous-traitant, ainsi qu’un DPA contresigné sur demande. | Vérifié : Cloudinary publie un DPA et explique ses obligations de sous-traitant dans sa politique de confidentialité. | Vérifié : La page consacrée au RGPD décrit les rôles de responsable du traitement et de sous-traitant, ainsi qu’un DPA avec des SCC sur demande. | Vérifié : La page consacrée au RGPD précise le DPA et les SCC utilisés pour le traitement des données des clients. | À examiner : La notice de confidentialité aborde l’activité de sous-traitant, les droits au titre du RGPD et les transferts internationaux. Aucun DPA public actuel pour le produit n’a été trouvé ; demandez le DPA applicable et les conditions de transfert. |
Tableau comparatif du téléversement et du traitement d’images
| Critère | Transloadit | Cloudinary | ImageKit | Uploadcare | Filestack |
|---|---|---|---|---|---|
| Outil de téléversement pour navigateur | Vérifié : Uppy propose un outil de téléversement modulaire pour navigateur, avec reprise des téléversements et intégration à Transloadit. | Vérifié : L’Upload Widget prend en charge le téléversement dans le navigateur depuis des sources locales et distantes. | Vérifié : Le guide de démarrage rapide pour le web documente le téléversement depuis un navigateur vers la Media Library, y compris l’intégration d’Uppy. | Vérifié : Le File Uploader est un composant web avec sélection de sources et éditeur d’images. | Vérifié : Le File Picker permet le téléversement sur le web depuis des sources locales et connectées. |
| Prétraitement dans le navigateur | Vérifié : Uppy propose la retouche et la compression d’images dans le navigateur avant le téléversement. | Vérifié : L’Upload Widget prend en charge le redimensionnement d’images côté client avant le téléversement. | À examiner : ImageKit documente le prétraitement dans ses SDK mobiles, mais le guide de démarrage rapide pour le web examiné ne permet pas d’établir l’existence d’un prétraitement équivalent dans le navigateur. Les transformations au téléversement constituent une fonctionnalité distincte, côté serveur. | Vérifié : La fonction de réduction d’images redimensionne et recompresse les images dans le navigateur à l’aide de canvas, sous réserve des limites documentées. | Vérifié : La documentation du File Picker décrit les dimensions des images locales et les options de redimensionnement avant téléversement. |
| Traitement d’images côté serveur | Vérifié : Le traitement d’images couvre le redimensionnement, le recadrage, la conversion de formats, l’optimisation et les flux de travail composables. | Vérifié : Cloudinary documente les transformations d’images côté serveur. | Vérifié : ImageKit documente l’optimisation automatique et les transformations d’images côté serveur. | Vérifié : Uploadcare fournit une API de transformation d’images pour le redimensionnement et le recadrage. | Vérifié : L’API de traitement de Filestack transforme les images et d’autres fichiers. |
| Transformations par URL | Conditionnel : Le Smart CDN combine un Template signé, des paramètres d’URL et la mise en cache ; il est facultatif et ne constitue pas l’unique voie de traitement. | Vérifié : La référence des transformations de Cloudinary définit les transformations par URL lors de la diffusion. | Vérifié : La syntaxe de transformation d’ImageKit applique des transformations au moyen de paramètres d’URL ou de directives dans le chemin. | Vérifié : L’API de transformation d’Uploadcare utilise des opérations dans l’URL pour diffuser les ressources traitées. | Vérifié : L’API de traitement de Filestack encode les tâches dans les URL de diffusion et renvoie les ressources transformées via son CDN. |
Tableau comparatif du stockage, de la résidence des données et des prix
| Critère | Transloadit | Cloudinary | ImageKit | Uploadcare | Filestack |
|---|---|---|---|---|---|
| Destinations d’exportation | Vérifié : Les Robots d’exportation de fichiers natifs écrivent les résultats vers S3, GCS, Azure, SFTP, FTP et d’autres destinations ; un même flux de travail peut cibler plusieurs systèmes de stockage. | Conditionnel : Cloudinary documente S3, GCS et Azure comme sources de téléversement, stockage principal ou sauvegarde, selon le forfait et une configuration particulière. Cela n’est pas documenté comme une exportation générique vers plusieurs destinations pour chaque flux de travail. | Conditionnel : La page consacrée à la confiance documente des origines client en lecture seule et une sauvegarde en quasi-temps réel vers le stockage S3 du client. Les sources examinées ne permettent pas d’établir l’existence d’une exportation native de la Media Library vers GCS ou Azure. | Conditionnel : Le stockage direct et la copie vers le stockage S3 du client sont documentés dans l’intégration S3. Les guides GCS et Azure transfèrent les fichiers au moyen du code backend du client. | Vérifié : Le stockage externe prend en charge le stockage client sur S3, GCS, Azure, Dropbox et Rackspace avec les forfaits payants. |
| Propriété du stockage | Vérifié : Le stockage client peut constituer le système de référence durable après l’exportation. La notice de confidentialité (English) explique que Transloadit traite les fichiers temporairement et que la conservation des résultats dépend de leur exportation. | Conditionnel : Cloudinary fournit normalement un stockage géré des ressources ; les buckets du client peuvent à la place servir d’origine, de stockage principal ou de sauvegarde, selon le forfait et la configuration documentés. | Conditionnel : Les originaux peuvent rester dans une origine client en lecture seule, tandis que les téléversements vers la Media Library utilisent le stockage ImageKit, sauf si une sauvegarde vers le stockage S3 du client est configurée. | Conditionnel : Le stockage Uploadcare est utilisé par défaut. Le stockage direct sur le S3 du client est une option Enterprise ; la copie vers S3 ne supprime pas à elle seule le rôle d’Uploadcare dans le traitement et le stockage. | Conditionnel : Le stockage S3 géré par Filestack est la destination par défaut ; les forfaits payants permettent de sélectionner un stockage appartenant au client. |
| Traitement régional | Vérifié : La notice de confidentialité (English) documente les régions Est des États-Unis, Irlande et Singapour, et indique qu’un point de terminaison régional explicite maintient une Assembly dans cette région. | Conditionnel : Cloudinary documente des centres de données US, EU et AP et des noms d’hôte régionaux pour les configurations d’entreprise applicables ; vérifiez le stockage, le traitement, les journaux et le basculement dans le bon de commande. | Conditionnel : La page consacrée au RGPD répertorie les régions de traitement sélectionnables. La page consacrée à la confiance mentionne un stockage isolé, mais un basculement possible vers une autre région, tandis que certaines données de compte et de journaux sont gérées séparément. | À examiner : La liste publique des sous-traitants et l’évaluation des transferts décrivent les transferts internationaux, mais les sources examinées ne permettent pas d’établir l’existence de régions de traitement fixes sélectionnables par le client. | Conditionnel : Filestack indique que son centre de données principal et sa base de données se trouvent en Virginie du Nord, tandis que le stockage client peut se situer dans une autre région. Un bucket régional ne suffit pas à établir que le traitement est régional. |
| Modèle tarifaire | Vérifié : Forfaits à l’usage en GB ; les tarifs indiquent un quota gratuit Community, Lite à 29 $/mois avec 15 GB inclus et 2 $ par GB supplémentaire, Pro à 54 $/mois avec facturation annuelle ou 69 $/mois avec facturation mensuelle, et des forfaits Enterprise sur mesure. | Vérifié : Un modèle de crédits combinant transformations, stockage et bande passante ; les tarifs indiquent Free, Plus à 99 $/mois ou 89 $/mois avec facturation annuelle, et Enterprise. | Vérifié : Bande passante, stockage et unités d’extension ; les tarifs indiquent Free, Lite à partir de 9 $/mois, Pro à partir de 89 $/mois et Enterprise. | Vérifié : Opérations, trafic et stockage ; les tarifs indiquent Free, Pro à partir de 66 $/mois, Business et Enterprise. | Vérifié : Quotas des forfaits, dépassements et modules complémentaires facultatifs ; les tarifs indiquent Free, Start à partir de 69 $/mois, Grow, Scale et Enterprise. |
Les prix d’entrée ne sont pas les prix d’un usage en production. Les pages publiques des forfaits ne définissent pas de niveau comparable entre fournisseurs. Un devis à périmètre équivalent doit donc couvrir votre volume, les transformations, le trafic sortant, le stockage, l’assistance, les régions, les fonctionnalités de sécurité et la configuration du stockage client.
Les termes de stockage faciles à confondre
- Origine : Le service lit les originaux depuis votre bucket, généralement sans transfert de propriété.
- Stockage principal : Les ressources nouvellement téléversées sont écrites dans le bucket client sélectionné, qui devient leur emplacement durable principal.
- Sauvegarde : Une copie est écrite dans le stockage client, tandis que le stockage de ressources du fournisseur reste actif.
- Exportation du flux de travail : Les résultats de traitement sélectionnés sont écrits vers une ou plusieurs destinations après la fin d’un traitement.
« Utiliser votre propre bucket » peut désigner chacun de ces quatre modèles. Quel que soit celui proposé par un fournisseur, demandez si les fichiers temporaires, les caches, les ressources dérivées, les métadonnées, les journaux et les copies de basculement restent sur son infrastructure.
Vérifications recommandées avant achat
- Obtenez le certificat ISO/IEC 27001 actuel, le nom de l’organisme émetteur, la version, la date d’expiration et la déclaration d’applicabilité. Confirmez que le service sous contrat et l’entité opérationnelle concernée entrent dans le périmètre.
- Examinez le DPA, les SCC, la liste des sous-traitants, le calendrier de suppression, les clauses relatives aux incidents et les droits d’audit.
- Schématisez le parcours réel des données : navigateur, point de terminaison de téléversement, stockage temporaire, région de traitement, cache, journaux, destination d’exportation et suppression.
- Testez précisément l’opération de stockage dont vous avez besoin. Une origine S3, une sauvegarde S3 et l’exportation de chaque fichier dérivé vers S3 correspondent à des architectures différentes.
- Chiffrez une charge équivalente à celle de la production plutôt que le forfait payant le moins cher : volume de téléversement, transformations, trafic sortant, stockage, opérations, modules complémentaires, assistance et dépassements.
Quand Transloadit est le mieux adapté
Transloadit convient le mieux lorsque le stockage contrôlé par le client est la destination finale et que la couche de traitement doit rester composable : téléverser une fois, valider, optimiser ou convertir, puis exporter chaque résultat vers un ou plusieurs systèmes de stockage. Commencez par le guide pratique du téléversement de fichiers, de l’optimisation d’images et de S3 (English), puis examinez la sécurité, la confidentialité et le DPA (English), ainsi que l’exportation de fichiers avec vos équipes sécurité et plateforme.
Si votre besoin principal est un DAM géré avec une diffusion d’images reposant avant tout sur les URL, Cloudinary ou ImageKit peuvent mieux convenir. Si la diversité des sources du sélecteur ou un connecteur particulier vers le stockage client détermine votre choix, Uploadcare ou Filestack peuvent mériter une preuve de concept. La bonne réponse dépend du parcours des données vérifié et du contrat, et non de la liste de fonctionnalités la plus longue.