La clé API utilisée pour upload les images sur le scaleway S3 a trop de droits. On peut accéder aux buckets d'autres projets, potentiellement supprimer des fichiers etc... Il faudrait utilisé une clé API dédiée à l'application uniquement pour la gestion des photos du site web.