Chiffrement des échanges
Le service de production est accessible en HTTPS. TLS protège les échanges en transit et HSTS demande aux navigateurs compatibles de conserver une connexion sécurisée.
Confiance et transparence
Sécurité et protection des données
RésoSports protège les comptes, les groupes privés et les données personnelles avec des mesures techniques et organisationnelles adaptées. Cette page présente nos principes sans exposer de détails susceptibles d'affaiblir leur efficacité.
TLS & HSTS
RGPD
Accès contrôlés
Protection des mots de passe
Les mots de passe ne sont jamais conservés en clair. Ils sont transformés avec un algorithme de hachage adaptatif reconnu, géré par le composant de sécurité Symfony.
Hébergement et localisation
L'application et ses données sont hébergées par PlanetHoster sur des infrastructures situées en France et au Canada. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne.
Sauvegardes et continuité
Des sauvegardes techniques régulières contribuent à la continuité du service. Leur accès et leur conservation sont limités aux besoins d'exploitation et de restauration.
Contrôle des accès
Les espaces privés exigent une authentification et des autorisations adaptées. Les accès administratifs sont séparés, les connexions sont limitées en cas d'échecs répétés et les actions sensibles sont protégées contre les requêtes forgées.
Isolation des groupes
Chaque groupe est privé. L'application vérifie l'appartenance et le rôle de l'utilisateur avant d'autoriser l'accès aux pronostics, classements, invitations et paramètres du groupe.
Prestataires encadrés
RésoSports s'appuie notamment sur PlanetHoster, Link/Stripe, Google et API-Sports selon les fonctionnalités utilisées. Les données transmises sont limitées au service concerné ; les informations complètes de carte bancaire ne transitent pas par nos serveurs.
Mises à jour de sécurité
Le code et ses dépendances font l'objet de contrôles automatisés et de mises à jour régulières. Les correctifs pertinents sont évalués puis déployés selon leur criticité.
Vos droits
RGPD et maîtrise des données
Vous pouvez exercer vos droits en contactant RésoSports. Une vérification d'identité peut être demandée afin d'éviter qu'un tiers n'accède à vos informations.
- ✓ Demander l'accès aux données personnelles vous concernant
- ✓ Demander une copie ou un export de vos données
- ✓ Faire rectifier des informations inexactes
- ✓ Demander la suppression ou l'anonymisation de votre compte
Divulgation responsable
Signaler une vulnérabilité
Si vous pensez avoir découvert une faille affectant RésoSports, contactez-nous de manière confidentielle. N'incluez aucun secret ni donnée personnelle non nécessaire dans votre premier message.
- ✓ Indiquez l'URL concernée, l'impact observé et des étapes de reproduction minimales
- ✓ Limitez vos tests à vos propres comptes et données, et arrêtez-vous dès qu'une donnée tierce apparaît
- ✓ N'effectuez ni déni de service, ni ingénierie sociale, ni action destructive
contact@resosports.fr
Cette présentation est volontairement générale et peut évoluer avec le service et l'état de l'art.
