Conçu pour mériter votre confiance
Nous prenons la sécurité, la confidentialité et l'équité au sérieux. Voici un aperçu honnête de la façon dont nous protégeons chaque joueur, organisateur et partenaire sur notre plateforme.
Authentification
Chaque compte est protégé par OpenID Connect (OIDC) via Keycloak, conforme aux standards de l'industrie, avec la possibilité de lier un compte Steam. Les sessions sont de courte durée, signées cryptographiquement et automatiquement invalidées à la déconnexion ou en cas d'activité suspecte.
Keycloak OIDC · pont Steam · JWT signés · révocation automatique de session →Contrôle d'accès
Les permissions sont appliquées via un modèle de contrôle d'accès basé sur les rôles. Les organisateurs, les joueurs et le personnel opèrent chacun dans des rôles clairement définis — personne ne peut accéder à des ressources au-delà de ce que son rôle autorise.
Permissions basées sur les rôles · application du principe du moindre privilège · portée par ressource →Journaux d'audit
Chaque action sensible — des modifications de configuration aux décisions de modération — est enregistrée dans des journaux d'audit inviolables avec horodatage, identité de l'acteur et ressource concernée. Les journaux sont conservés et accessibles aux administrateurs autorisés.
Journal d'événements immuable · suivi de l'acteur et de l'horodatage · historique accessible aux administrateurs →Confidentialité des données
Nous ne collectons que ce dont nous avons besoin pour faire fonctionner la plateforme et ne vendons jamais vos données personnelles. Les secrets de projet et les valeurs de configuration sensibles sont chiffrés au repos avec AES-256-GCM. Vous pouvez demander une copie ou la suppression de vos données à tout moment.
Chiffrement AES-256-GCM au repos · aucune vente de données · export et suppression des données sur demande →Anti-Triche
Notre système anti-triche de deuxième génération surveille l'intégrité des matchs en temps réel, signalant les comportements anormaux pour examen. Les violations détectées déclenchent des sanctions automatisées et sont transmises à notre équipe d'intégrité pour adjudication finale.
Moteur anti-cheat-v2 · analyse comportementale en temps réel · sanctions automatisées →Vérification d'identité
Les événements à enjeux élevés et les compétitions avec prix nécessitent une identité vérifiée. Nous collaborons avec trois fournisseurs KYC indépendants pour confirmer l'éligibilité des participants, tout en maintenant les documents sensibles chiffrés et strictement contrôlés en termes d'accès.
3 intégrations de fournisseurs KYC · chiffrement des documents · application des critères d'éligibilité →Modération de contenu
Le contenu généré par les utilisateurs est analysé par une couche de modération par IA qui détecte les violations de politique avant qu'elles n'atteignent d'autres utilisateurs. Le contenu signalé est examiné par notre équipe confiance & sécurité, et les récidivistes font face à des conséquences progressives.
Pipeline de modération par IA · escalade vers révision humaine · application des politiques →Conformité
Nous veillons au respect des réglementations applicables en matière de protection des données et des politiques de la plateforme. Notre programme de conformité interne est révisé régulièrement, et nous travaillons de manière proactive avec nos conseillers juridiques pour rester à jour à mesure que les exigences évoluent.
Divulgation responsable
Nous accueillons favorablement les chercheurs en sécurité qui nous aident à maintenir la plateforme sécurisée. Si vous avez découvert une vulnérabilité, veuillez nous en informer avant de la rendre publique — nous travaillerons avec vous pour la valider et la résoudre rapidement.
marketing.trustPage.responsibleDisclosure.instructions security@tournamentsuite.com
Nous reconnaissons les contributions significatives à notre discrétion. Bien que nous ne gérions pas de programme public de bug bounty formel, les chercheurs qui signalent des vulnérabilités valides à fort impact peuvent être éligibles à une récompense.
État de la plateforme
Consultez l'état en temps réel de nos services, examinez les rapports d'incidents passés et abonnez-vous aux mises à jour pour ne jamais être pris au dépourvu par une interruption de service.
Voir la page de statut →Obtenir de l'aide
Vous avez une question ou une préoccupation qui n'est pas abordée ici ? Notre équipe d'assistance est prête à vous aider — choisissez le canal adapté à votre rôle.
Organisateurs
Vous organisez un tournoi ou une ligue ? Notre équipe d'assistance aux organisateurs peut vous aider avec la configuration des événements, la gestion des participants et la configuration de la plateforme.
Contacter le support organisateur →Joueurs
Des questions sur votre compte, le résultat d'un match ou une décision de modération ? Contactez-nous et nous examinerons votre demande.
Contacter le support joueur →Entreprise
Vous avez besoin d'un interlocuteur dédié, de SLA personnalisés ou d'un audit de sécurité pour votre organisation ? Parlez à notre équipe entreprise.
Contacter les ventes entreprise →La sécurité est un engagement partagé
Nous améliorons continuellement la façon dont nous protégeons notre communauté. Si quelque chose vous semble anormal — ou si vous souhaitez simplement en savoir plus — nous sommes toujours ouverts à la discussion.
Nous contacter