Conçu pour mériter votre confiance
Nous prenons la sécurité, la confidentialité et l'équité au sérieux. Voici un aperçu honnête de la façon dont nous protégeons chaque joueur, organisateur et partenaire sur notre plateforme.
Authentification
Chaque compte est protégé par OpenID Connect (OIDC) via Keycloak, conforme aux standards de l'industrie, avec la possibilité de lier un compte Steam. Les sessions sont de courte durée, signées cryptographiquement et automatiquement invalidées à la déconnexion ou en cas d'activité suspecte.
Keycloak OIDC · pont Steam · JWT signés · révocation automatique de session →Contrôle d'accès
Les permissions sont appliquées via un modèle de contrôle d'accès basé sur les rôles. Les organisateurs, les joueurs et le personnel opèrent chacun dans des rôles clairement définis — personne ne peut accéder à des ressources au-delà de ce que son rôle autorise.
Permissions basées sur les rôles · application du principe du moindre privilège · portée par ressource →Journaux d'audit
Chaque action sensible — des modifications de configuration aux décisions de modération — est enregistrée dans des journaux d'audit inviolables avec horodatage, identité de l'acteur et ressource concernée. Les journaux sont conservés et accessibles aux administrateurs autorisés.
Journal d'événements immuable · suivi de l'acteur et de l'horodatage · historique accessible aux administrateurs →Confidentialité des données
Nous ne collectons que ce dont nous avons besoin pour faire fonctionner la plateforme et ne vendons jamais vos données personnelles. Les secrets de projet et les valeurs de configuration sensibles sont chiffrés au repos avec AES-256-GCM. Vous pouvez demander une copie ou la suppression de vos données à tout moment.
Chiffrement AES-256-GCM au repos · aucune vente de données · export et suppression des données sur demande →Anti-Triche
Notre agent de bureau propriétaire et notre pipeline de détection signalent des signaux d'intégrité pour examen, avec un tri assisté par IA. Les officiels examinent les preuves et décident de toute sanction.
Agent propriétaire · tri assisté par IA · sanctions examinées par des humains →Vérification d'identité
Les événements à enjeux élevés et les compétitions avec prix nécessitent une identité vérifiée. Nous collaborons avec trois fournisseurs KYC indépendants pour confirmer l'éligibilité des participants, tout en maintenant les documents sensibles chiffrés et strictement contrôlés en termes d'accès.
3 intégrations de fournisseurs KYC · chiffrement des documents · application des critères d'éligibilité →Modération de contenu
Le contenu généré par les utilisateurs est analysé par une couche de modération par IA qui détecte les violations de politique avant qu'elles n'atteignent d'autres utilisateurs. Le contenu signalé est examiné par notre équipe confiance & sécurité, et les récidivistes font face à des conséquences progressives.
Pipeline de modération par IA · escalade vers révision humaine · application des politiques →Conformité
Nous veillons au respect des réglementations applicables en matière de protection des données et des politiques de la plateforme. Notre programme de conformité interne est révisé régulièrement, et nous travaillons de manière proactive avec nos conseillers juridiques pour rester à jour à mesure que les exigences évoluent.
Gestion de données conforme au GDPR · Contrôle OFAC/AML · révision légale continue →Paiements protégés par séquestre
Les cagnottes des tournois sont conservées sous séquestre jusqu'à ce que les résultats soient définitifs et qu'une fenêtre de contestation soit close, puis créditées sur le portefeuille des gagnants, les retraits étant approuvés par l'organisateur. Les versements supérieurs à 100 $ exigent un formulaire fiscal vérifié, et les formulaires 1099-MISC générés par la plateforme couvrent les gagnants américains au-dessus du seuil annuel de 600 $ — le tout conditionné à une identité vérifiée pour que l'argent aille à la bonne personne.
Séquestre de la cagnotte · fenêtre de contestation avant libération · seuil de formulaire fiscal de 100 $ · seuil annuel de 600 $ →Portail Public de Transparence
Les sanctions, résultats de contestations, décisions d'arbitrage et historique du règlement ne sont pas verrouillés derrière une connexion. Notre portail de transparence publique publie le registre des sanctions, le registre des contestations et des appels, des rapports d'intégrité périodiques et l'historique complet des versions du règlement — aucun compte requis.
Registre public des sanctions · registre des litiges et des appels · historique des versions du règlement · rapports d'intégrité périodiques →Divulgation responsable
Nous accueillons favorablement les chercheurs en sécurité qui nous aident à maintenir la plateforme sécurisée. Si vous avez découvert une vulnérabilité, veuillez nous en informer avant de la rendre publique — nous travaillerons avec vous pour la valider et la résoudre rapidement.
Envoyez un rapport détaillé à notre équipe de sécurité à l'adresse security@example.com. Incluez les étapes pour reproduire le problème, l'impact potentiel et tout matériel justificatif pertinent. Nous nous efforçons d'accuser réception de tous les rapports dans un délai de 2 jours ouvrables et de fournir un calendrier de résolution dans un délai de 10. security@tournamentsuite.com
Nous reconnaissons les contributions significatives à notre discrétion. Bien que nous ne gérions pas de programme public de bug bounty formel, les chercheurs qui signalent des vulnérabilités valides à fort impact peuvent être éligibles à une récompense.
État de la plateforme
Consultez l'état en temps réel de nos services, examinez les rapports d'incidents passés et abonnez-vous aux mises à jour pour ne jamais être pris au dépourvu par une interruption de service.
Voir la page de statut →Obtenir de l'aide
Vous avez une question ou une préoccupation qui n'est pas abordée ici ? Notre équipe d'assistance est prête à vous aider — choisissez le canal adapté à votre rôle.
Organisateurs
Vous organisez un tournoi ou une ligue ? Notre équipe d'assistance aux organisateurs peut vous aider avec la configuration des événements, la gestion des participants et la configuration de la plateforme.
Contacter le support organisateur →Joueurs
Des questions sur votre compte, le résultat d'un match ou une décision de modération ? Contactez-nous et nous examinerons votre demande.
Contacter le support joueur →Entreprise
Besoin d'un interlocuteur dédié, d'engagements de support et de disponibilité convenus dans votre contrat ou d'une revue de sécurité pour votre organisation ? Parlez à notre équipe entreprise.
Contacter les ventes entreprise →La sécurité est un engagement partagé
Nous améliorons continuellement la façon dont nous protégeons notre communauté. Si quelque chose vous semble anormal — ou si vous souhaitez simplement en savoir plus — nous sommes toujours ouverts à la discussion.
Nous contacter