# Buckets de stockage : sécurité et conformité

Les Storage Buckets reposent sur la même infrastructure que celle qui alimente le Hugging Face Hub, avec une sécurité et une conformité de niveau entreprise intégrées.

## Chiffrement

Toutes les données stockées dans les buckets sont chiffrées au repos à l'aide du chiffrement **AES-256**. Les données en transit sont protégées via **TLS**.

## Contrôle d'accès

Les buckets utilisent les mécanismes de contrôle d'accès standard du Hub :

- **SSO** : Authentifiez-vous via le fournisseur d’identité de votre organisation grâce à [Single Sign-On](./security-sso)
- **RBAC** : Les autorisations granulaires via les [Resource Groups](./security-resource-groups) vous permettent de contrôler qui peut lire, écrire ou administrer chaque bucket
- **Jetons** : l’accès programmatique est géré à l’aide de [jetons d’accès utilisateur](./security-tokens) avec des autorisations limitées

## Journaux d'audit

Toutes les opérations sur les buckets — téléversements, téléchargements, suppressions et modifications d’autorisations — sont consignées dans les [journaux d’audit](./audit-logs) de votre organisation, vous offrant une piste complète de qui a accédé à quoi et quand.

## Résidence des données

Les données des buckets sont stockées dans les **régions US et EU**. Vous pouvez choisir l’emplacement de vos données lors de la création d’un bucket, et le [préchauffage](./storage-buckets#pre-warming-and-cdn) permet de mettre en cache les données plus près de votre infrastructure de calcul dans des régions cloud spécifiques.

## Conformité

Hugging Face maintient les certifications et normes de conformité suivantes :

- Certifié **SOC 2 Type 2** — surveillance active et correction des vulnérabilités de sécurité
- Conforme au **RGPD** — accords de traitement des données disponibles via les [plans Enterprise](https://huggingface.co/pricing)

Pour plus de détails sur la posture de sécurité globale de Hugging Face, consultez la page [Sécurité](./security). Pour toute question, contactez [security@huggingface.co](mailto:security@huggingface.co).

