Confidentialité et sécurité

Protégez votre compte et vos données sur CC France.

Sécurité du compte

Authentification

OAuth uniquement :

• Discord OU Google
• Pas de mot de passe CC France
• Sécurité déléguée aux providers

Avantages :

• ✅ Pas de mot de passe à retenir
• ✅ 2FA du provider (si activé)
• ✅ Pas de risque de breach CC France
• ✅ Connexion rapide

Recommandations :

1. Activez 2FA sur Discord/Google
2. Utilisez un mot de passe fort
3. Vérifiez les sessions actives régulièrement

Two-Factor Authentication (2FA)

Sur Discord :

1. Paramètres utilisateur
2. Mon compte > Activer 2FA
3. Scannez QR avec Google Authenticator/Authy
4. Sauvegardez codes de backup

Sur Google :

1. Google Account > Sécurité
2. Validation en 2 étapes
3. Suivez les instructions
4. Sauvegardez codes de backup

Importance : 2FA protège contre 99.9% des piratages

Sessions actives

Voir vos sessions :

1. Paramètres > Sécurité > Sessions actives
2. Liste des appareils connectés

Informations affichées :

• Appareil et navigateur
• Localisation approximative
• Date dernière activité
• IP address (floutée)

Révoquer une session :

• Cliquez "Déconnecter"
• Confirmation requise
• Session terminée immédiatement

Révoquer tout :

• "Déconnecter tous les appareils"
• Sauf session actuelle
• Vous devrez vous reconnecter partout

Activité suspecte

Signes d'alerte :

• 🚨 Session depuis un pays inconnu
• 🚨 Appareil non reconnu
• 🚨 Activité alors que vous étiez absent
• 🚨 Modifications non autorisées

Actions immédiates :

1. Révoquer toutes les sessions
2. Changer mot de passe Discord/Google
3. Activer 2FA si pas déjà fait
4. Contacter [email protected]

Protection des données

Données collectées

Obligatoires (OAuth) :

• Email
• Nom
• Photo de profil
• Provider (Discord/Google)

Optionnelles (vous fournissez) :

• Bio
• Localisation
• Liens sociaux
• Préférences

Générées automatiquement :

• Points et niveau
• Badges
• Statistiques d'activité
• Logs de connexion (90 jours)

Données JAMAIS collectées

Garanties :

• ❌ Mot de passe (OAuth only)
• ❌ Numéro de téléphone
• ❌ Adresse postale complète
• ❌ Informations bancaires
• ❌ Historique de navigation
• ❌ Contenu des messages privés (chiffrés)
• ❌ Données de localisation précise

Utilisation des données

Usage interne :

• Fonctionnement de la plateforme
• Statistiques agrégées (anonymes)
• Amélioration de l'expérience
• Détection de fraude

JAMAIS :

• ❌ Vente à des tiers
• ❌ Partage sans consentement
• ❌ Publicité ciblée
• ❌ Profilage commercial

Cookies

Essentiels (toujours actifs) :

• Session utilisateur
• Préférences de langue
• Consentement cookies

Analytiques (consentement requis) :

• Umami Analytics (RGPD-compliant)
• Pas de tracking inter-sites
• IP anonymisée
• Données agrégées uniquement

Gestion :

• Bannière au premier visiteur
• Préférences dans footer
• Refusable sans impact fonctionnel

Vos droits (RGPD)

Droit d'accès

Demander vos données :

1. Paramètres > Confidentialité > Télécharger mes données
2. Fichier JSON généré
3. Envoyé par email sous 72h

Contenu :

• Profil complet
• Tous vos posts
• Tous vos commentaires
• Historique d'activité
• Logs de connexion

Droit de rectification

Corriger vos données :

• Directement dans Paramètres > Profil
• Ou par email : [email protected]

Délai : Immédiat (self-service) ou 7 jours (email)

Droit à l'effacement

Supprimer votre compte :

1. Paramètres > Sécurité > Supprimer mon compte
2. Confirmation par email
3. Délai de rétractation : 7 jours
4. Suppression définitive après 7 jours

Ce qui est supprimé :

• Profil personnel
• Données personnelles
• Lien avec contenus

Ce qui est conservé (anonymisé) :

• Posts (auteur = "Utilisateur supprimé")
• Commentaires (idem)
• Contributions techniques (pour historique)

Délai : 30 jours maximum

Droit à la portabilité

Exporter vos données :

• Format JSON machine-readable
• Réutilisable ailleurs
• Inclut tout ce que vous avez créé

Droit d'opposition

S'opposer au traitement :

• Newsletter : désabonner
• Analytics : refuser cookies
• Communications : opt-out

Aucun impact sur l'accès à la plateforme

Droit à la limitation

Geler temporairement :

• Demande par email
• Compte inaccessible mais conservé
• Réversible à tout moment

Confidentialité des contenus

Posts de blog

Public par défaut :

• Visible de tous (membres + visiteurs)
• Indexé par Google
• Partageable

Brouillons :

• Privés
• Visibles seulement par vous
• Pas indexés

Supprimer un post :

• Suppression définitive
• Ou anonymisation (si commentaires)

Commentaires

Publics :

• Visibles de tous
• Liés à votre profil
• Supprimables par vous

Supprimer :

• Suppression immédiate
• Ou "Commentaire supprimé" si réponses

Projets

Publics :

• Visibles dans showcase
• Partagés avec liens

Privés (si feature activée) :

• Visibles seulement par vous + collaborateurs
• Non indexés
• Non partagés

Messages privés (prochainement)

Chiffrement :

• End-to-end encryption
• Pas d'accès admin
• Clés sur vos appareils uniquement

Sécurité de la plateforme

Infrastructure

Hébergement :

• Serveurs sécurisés
• Firewall configuré
• Mises à jour automatiques
• Backups quotidiens

Base de données :

• MongoDB avec authentification
• Connexions chiffrées (TLS)
• Backups chiffrés
• Accès restreint

CDN :

• Cloudflare
• Protection DDoS
• SSL/TLS obligatoire
• Cache sécurisé

Chiffrement

En transit :

• HTTPS partout (TLS 1.3)
• Cookies sécurisés (Secure, HttpOnly)
• Headers de sécurité (HSTS, CSP)

Au repos :

• Mots de passe hashés (bcrypt) — N/A (OAuth)
• Données sensibles chiffrées
• Backups chiffrés (AES-256)

Audits

Réguliers :

• Scan de vulnérabilités
• Revue de code sécurité
• Tests de pénétration (annuel)
• Mises à jour dépendances

Bug Bounty :

• Prochainement
• Récompenses pour découvertes

Bonnes pratiques utilisateur

Protégez votre compte

DOs :

• ✅ Activez 2FA sur Discord/Google
• ✅ Mot de passe fort (16+ caractères)
• ✅ Mot de passe unique (pas réutilisé)
• ✅ Vérifiez sessions actives (mensuel)
• ✅ Déconnexion sur appareil partagé

DON'Ts :

• ❌ Partager vos identifiants
• ❌ Connexion sur WiFi public non sécurisé
• ❌ Cliquer liens suspects (phishing)
• ❌ Réutiliser mot de passe

Protégez vos données

Publier :

• Ne partagez pas d'infos personnelles sensibles
• Pas d'adresse précise
• Pas de numéro de téléphone
• Pas de données financières

Localisation :

• Ville OK
• Quartier OK
• Adresse exacte ❌

Photos :

• Faites attention aux métadonnées EXIF
• Pas de photos de documents d'identité
• Floutez infos sensibles

Phishing et scams

Signes d'alerte :

• 🚨 Email demandant mot de passe
• 🚨 Lien bizarre (cc-france-login.xyz)
• 🚨 Urgence artificielle
• 🚨 Récompense trop belle
• 🚨 Fautes d'orthographe

CC France ne demandera JAMAIS :

• ❌ Votre mot de passe
• ❌ Vos codes 2FA
• ❌ Informations bancaires
• ❌ De télécharger un fichier suspect

Si suspect :

1. Ne cliquez sur rien
2. Vérifiez l'expéditeur
3. Vérifiez l'URL (cc-france.org seulement)
4. Signalez à [email protected]

Signalement

Contenu inapproprié

Bouton "Signaler" :

• Sur chaque post
• Sur chaque commentaire
• Anonyme

Modération :

• Review sous 24h
• Action si violation
• Vous êtes notifié du résultat

Utilisateur suspect

Signaler :

1. Profil utilisateur > "..."
2. "Signaler l'utilisateur"
3. Choisir raison
4. Détails optionnels

Raisons :

• Spam
• Harcèlement
• Usurpation d'identité
• Contenu illégal
• Autre

Vulnérabilité sécurité

Responsible Disclosure :

1. Email : [email protected]
2. Décrivez la vulnérabilité
3. Steps to reproduce
4. Impact potentiel

Ne PAS :

• Exploiter la vulnérabilité
• La rendre publique immédiatement
• Demander rançon

Nous promettons :

• Réponse sous 48h
• Résolution prioritaire
• Crédit si vous le souhaitez
• Potentielle récompense

Transparence

Breaches

En cas de breach :

• Notification immédiate (email)
• Détails de l'incident
• Données affectées
• Actions à prendre
• Mesures correctives

Historique :

• Aucun breach à ce jour
• Page status.cc-france.org

Demandes légales

Principe :

• Nous contestons les demandes abusives
• Transparence maximale légalement possible
• Notification aux utilisateurs concernés (sauf interdit par loi)

Rapport annuel :

• Nombre de demandes
• Taux d'acceptation
• Types de demandes

Changelog sécurité

Public :

• github.com/cc-france/cc-france/security
• CVEs corrigées
• Améliorations sécurité

Contact

Questions confidentialité : [email protected]

Questions sécurité : [email protected]

Délégué à la protection des données : [email protected]

Support général : [email protected]

Votre sécurité et votre vie privée sont nos priorités ! 🔒