Sécurité

Signaler une vulnérabilité

Écrivez à support@scanchess.com en mettant « Security » en objet. Décrivez comment la reproduire et ce qu’elle permet de faire. Nous répondons sous 3 jours ouvrés et vous informons du résultat une fois la faille corrigée.

Nous n’engagerons aucune action en justice contre une recherche de bonne foi, à condition que vous n’accédiez pas aux données d’autrui, ne les modifiiez pas et ne les exfiltriez pas, que vous ne meniez ni test de déni de service ni test de spam, et que vous nous laissiez le temps de corriger avant toute divulgation. Il n’y a pas de programme de primes rémunéré, mais nous vous créditerons nommément si vous le souhaitez.

Comment vos données sont protégées

• Tout transite en HTTPS ; le site et l’API sont derrière Cloudflare.
• Les mots de passe sont stockés sous forme d’empreintes bcrypt salées : nous ne pouvons pas lire le vôtre.
• Les sessions web utilisent des JWT signés dans des cookies HttpOnly ; changer de mot de passe révoque les sessions et les jetons de réinitialisation émis auparavant.
• Nous ne touchons jamais aux données de paiement : le paiement web est hébergé par Waffo, notre marchand de référence, et nous ne recevons qu’un numéro de commande et l’état de l’abonnement.
• Supprimer un compte le supprime vraiment : profil, parties et images envoyées disparaissent et ne peuvent pas être récupérés.

Les images que vous envoyez

Les photos de feuilles de partie sont transmises au fournisseur externe de modèles d’IA que nous utilisons pour la reconnaissance ; la Politique de confidentialité précise exactement ce qui est partagé. Les images appartiennent à votre compte : supprimez une partie quand vous voulez, ou supprimez le compte pour toutes les effacer.

Ce que nous n’avons pas

Clairement : pas de SOC 2, pas d’ISO 27001, pas d’audit externe et pas de programme de primes rémunéré. ScanChess est développé par une petite équipe. Si votre école, votre fédération ou votre employeur réclame des documents de conformité, écrivez-nous : nous vous dirons honnêtement ce que nous pouvons et ne pouvons pas fournir.