Sécurité et vos données

Cette page explique simplement où vos données sont conservées, comment elles sont protégées, et comment se préparer à un jour de compétition. CubeManager est en version bêta : cette page décrit son fonctionnement actuel et est mise à jour quand il change.

Où sont vos données

• L’application, sa base de données et les fichiers envoyés fonctionnent sur des serveurs situés en France, hébergés par OVH.
• Les e-mails sont envoyés via Amazon SES, depuis sa région de Paris.
• Notre nom de domaine est géré par Cloudflare.
• Chaque prestataire, et ce qu’il traite, est listé dans la politique de confidentialité.

Comment les comptes sont protégés

• Toutes les connexions passent par HTTPS.
• Les mots de passe ne sont conservés que sous forme d’empreinte irréversible, jamais en clair.
• Vous pouvez activer l’authentification à deux facteurs, avec une application d’authentification ou un code par e-mail, et verrouiller votre session avec un code PIN.
• Nous vous prévenons par e-mail lorsque votre compte est connecté depuis un nouveau navigateur, avec un lien pour le signaler si ce n’était pas vous.
• Les secrets utilisés pour l’authentification à deux facteurs sont chiffrés dans la base de données.

Comment les données sont protégées

• Les captures d’écran jointes aux retours sont stockées de façon privée, sans lien public.
• Les mélanges ne sont visibles que par le staff de la compétition jusqu’à leur utilisation, et chaque accès est enregistré.
• L’accès administrateur est limité à l’équipe de CubeManager, et chaque action d’administration est enregistrée dans un journal d’audit.

Sauvegardes

• La base de données et les fichiers envoyés sont sauvegardés chaque nuit.
• Chaque sauvegarde est chiffrée avant d’être écrite sur le disque, et conservée 30 jours.
• Les sauvegardes sont pour l’instant stockées sur le serveur lui-même ; une copie dans un second lieu est en cours de mise en place.

Vos données, votre choix

• Téléchargez à tout moment une copie complète de vos données depuis Paramètres → Légal → Télécharger mes données.
• Supprimez vous-même votre compte depuis Paramètres → Compte. Les résultats des compétitions publiées restent dans l’historique sportif, sans lien avec vous.
• Si CubeManager ferme un jour, chaque compte sera prévenu au moins 60 jours à l’avance, avec le temps d’exporter — voir les conditions d’utilisation.

Se préparer à un jour de compétition

CubeManager est un service en ligne, et tout service en ligne peut être interrompu. Avant une compétition, gardez ce qu’il faut pour continuer sans lui :

• Exportez la liste des inscriptions (CSV) la veille.
• Imprimez les feuilles de mélanges et les feuilles de score de chaque tour.
• Téléchargez les résultats de chaque tour (PDF) dès qu’il se termine, et exportez tous les résultats (CSV) à la fin.
• Si le site est indisponible, continuez sur les feuilles de score papier et saisissez les résultats dès son retour.

Signaler un problème

Pour signaler un bug, utilisez le bouton de retour dans l’application. Pour signaler un problème de sécurité, utilisez le formulaire de contact en indiquant « Sécurité » dans l’objet ; les signalements de sécurité sont traités en priorité.

Indépendance

CubeManager n’est ni affilié à la World Cube Association (WCA), ni approuvé ni exploité par elle. Son exploitant est indiqué dans les mentions légales.