Confidentialité et anti-triche

Données du compte

Identité Discord (identifiant, pseudo, avatar) via le scope « identify ». Les jetons OAuth ne sont pas conservés. Équipes, inscriptions, résultats et notifications liés au compte.

Client anti-triche Windows (facultatif)

• Activé uniquement pour un match précis, après votre consentement explicite affiché par le client.
• Collecté pendant la session : signal de vie, état du jeu, noms des processus correspondant aux contrôles annoncés, état des protections Windows (Secure Boot, HVCI, test-signing), pilotes et périphériques concernés par les listes de contrôle, version du client, horodatage.
• Empreinte machine pseudonymisée (HMAC côté serveur) : la valeur brute n'est jamais stockée.
• Jamais collecté : messages privés, historique de navigation, documents personnels, enregistrement continu de l'écran ou de l'audio. Les captures d'écran sont désactivées.

Comment une alerte est traitée

Les règles automatiques produisent des indices, pas des preuves. Un VPN, un outil de développement ou un périphérique inconnu ne sont pas des preuves de triche. Chaque alerte indique la règle et sa version. Un arbitre humain l'examine et motive sa décision ; aucune sanction n'est automatique. Toute sanction peut être contestée depuis votre espace et est réexaminée par une autre personne.

Catégories de contrôle pouvant être activées par tournoi : Logiciel connu comme outil de triche · Outil à double usage · Indice d'injection de code · Accès mémoire suspect au jeu · Pilote vulnérable ou suspect · Périphérique potentiellement interdit · État de sécurité Windows inattendu · Incohérence des données rapportées · Session interrompue · Perte de télémétrie · Client obsolète ou non autorisé · Intégrité du client · Contrôle non exécuté · VPN ou proxy · Vérification humaine requise · Machine virtuelle · Machine liée à un autre compte ou bannie.

Accès et conservation

Les données anti-triche ne sont visibles que par les arbitres habilités de l'organisation du tournoi ; les consultations des détails techniques sont journalisées. Les autres organisations n'y ont pas accès. Durées par défaut : événements 30 jours, sessions 90 jours, alertes classées 365 jours, configurables par organisation et purgées automatiquement.

Vos droits : accès et portabilité (export JSON depuis « Mon espace »), rectification, effacement lorsque applicable, opposition, contestation. Contact : à compléter par l'exploitant.