FORCEFORE® - Securite et protection

1. Portée et responsabilités

Cette politique explique les pratiques et responsabilités de sécurité communes aux services FORCEFORE. Elle complète les conditions d’utilisation, la politique de confidentialité et les règles communautaires. Elle concerne notamment la protection des comptes, fichiers, transactions, échanges et systèmes. Les modalités propres à une application figurent dans ses Agreements ou ses instructions de sécurité.

Aucune mesure ne garantit l’absence totale d’incident. Nous adaptons les protections aux risques et examinons les signalements reçus. L’utilisateur contribue à la sécurité de ses accès, mais cette responsabilité ne permet pas à FORCEFORE d’écarter ses propres obligations légales, ses garanties ou les conséquences de ses fautes.

2. Identifiants et protection du compte

Utilisez un mot de passe distinct des autres services et suffisamment robuste. Ne le communiquez pas, même à une personne qui se présente comme membre du support. Les mots de passe sont conservés sous forme de hash. Lorsqu’une méthode de vérification supplémentaire est disponible, ses codes, liens temporaires et moyens de récupération doivent également rester privés.

Protégez l’adresse électronique, le compte tiers et le téléphone utilisés pour vous connecter ou récupérer l’accès. Un attaquant qui contrôle l’un de ces moyens peut compromettre les procédures de récupération. Déconnectez-vous sur un appareil partagé et vérifiez les sessions ou activités proposées dans les paramètres. Un navigateur qui mémorise des identifiants doit lui-même être protégé.

3. Phishing et communications trompeuses

Vérifiez le domaine, le destinataire et le contexte avant d’ouvrir un lien, de télécharger un fichier ou de répondre à une demande de paiement. Un nom d’affichage et un logo peuvent être copiés. Les messages annonçant une récompense urgente, une sanction à éviter contre paiement ou un besoin de transmettre un code secret doivent être traités avec prudence.

Notre support ne vous demande pas de révéler votre mot de passe, un code d’authentification à usage unique ou le numéro complet d’une carte bancaire dans une conversation. Pour vérifier une demande, ouvrez vous-même https://forcefore.com/support. Ne transmettez pas une pièce sensible à un compte social qui ne peut pas être authentifié comme interlocuteur habilité.

4. Appareils, logiciels et achats

Maintenez votre système, navigateur et application à jour et utilisez les canaux de distribution appropriés. Un programme prétendant fournir gratuitement des avantages payants ou modifier un jeu peut voler des données ou compromettre votre appareil. N’installez pas un outil inconnu pour résoudre une demande de support sans en vérifier l’origine et la nécessité.

Les achats passent par les moyens indiqués dans le parcours officiel ou la boutique concernée. Vérifiez les contrôles parentaux et d’achat disponibles pour un appareil utilisé par un enfant. En cas de débit non reconnu, contactez rapidement le prestataire compétent et le support lorsque cela est utile ; un recours légitime n’est pas considéré comme une fraude en soi.

5. Données, fichiers et liens d’accès

L’accès interne aux données doit être limité aux personnes qui en ont besoin pour leur fonction. Les fichiers sont stockés sur l’infrastructure dédiée avec des protections de stockage et des liens d’accès signés. Un lien donnant accès à un document privé doit être traité comme confidentiel : sa copie à un tiers peut lui permettre de consulter le document tant que cet accès demeure valide.

Les contrôles techniques s’accompagnent de règles d’habilitation, de vérification et de suivi. Ne placez pas de secrets dans une publication, une capture d’écran publique ou une pièce sans rapport avec le dossier. La politique de confidentialité décrit les données, destinataires, durées et droits ; la sécurité ne constitue pas une autorisation générale de conservation illimitée.

6. Détection, journaux et vérifications

Les services peuvent enregistrer des connexions, événements de sécurité, erreurs, références de session et indices d’abus. Ces données servent à diagnostiquer les incidents, protéger les utilisateurs et prévenir les fraudes. Leur consultation doit rester justifiée et limitée à la finalité pertinente ; elles ne sont pas un outil d’accès libre aux activités personnelles des utilisateurs.

Une alerte automatique peut conduire à une vérification, un contrôle supplémentaire ou une restriction temporaire. Le contexte doit être examiné avant de conclure à une faute lorsque cela est possible. Un voyage, un changement d’appareil ou un problème réseau ne prouve pas à lui seul une compromission ou un abus. Vous pouvez demander l’examen d’une restriction qui vous semble erronée.

7. Signaler un incident ou une vulnérabilité

Contactez https://forcefore.com/support ou contact@forcefore.com en décrivant le service affecté, le moment, les symptômes et les étapes strictement nécessaires à la reproduction. Si vous avez rencontré une donnée d’un tiers, ne la diffusez pas et limitez les copies au minimum utile. Demandez un canal approprié avant de transmettre une preuve particulièrement sensible.

N’étendez pas une découverte à l’extraction de données, à la modification de comptes, à l’interruption du service ou à des essais sur des utilisateurs sans autorisation. Cette politique n’autorise pas des tests intrusifs et ne crée pas un programme de prime ou une promesse générale d’immunité. Un signalement précis et de bonne foi aide à corriger le problème sans aggraver ses effets.

8. Réaction et récupération

Selon l’incident, nous pouvons révoquer des sessions ou jetons, limiter une fonction, corriger le logiciel, rétablir un accès après vérification et préserver les preuves nécessaires. Ces mesures peuvent temporairement interrompre un service. Nous cherchons à limiter leur portée et à rétablir une situation sûre ; nous ne promettons pas une récupération de toute donnée dans chaque scénario.

Si vous soupçonnez un accès non autorisé, sécurisez d’abord votre adresse électronique et votre appareil, changez les secrets concernés et utilisez les contrôles de session disponibles. Prévenez le support avec les références permettant de retrouver le compte. Les vérifications de titularité doivent être proportionnées et ne doivent pas conduire à remettre un compte à un tiers sur simple affirmation.

9. Information sur les violations et protection des personnes

Lorsqu’une violation de données personnelles relève d’une obligation de notification, nous évaluons ses risques et appliquons les règles de notification à l’autorité et, lorsque cela est requis, aux personnes concernées. Sous le RGPD, la notification à l’autorité intervient si possible dans les 72 heures suivant la connaissance de la violation, sauf absence probable de risque ; un risque élevé peut exiger une information des personnes sans retard injustifié.

Toutes les erreurs techniques ne sont pas une violation de données et toute violation n’exige pas une annonce publique identique. Les informations communiquées doivent être exactes, utiles aux mesures de protection et compatibles avec la sécurité de l’enquête. Une annonce sociale ne remplace pas les avis individualisés ou les démarches réglementaires requis.

10. Modération, urgences et mises à jour

Les menaces, harcèlements, escroqueries et atteintes à la vie privée peuvent être signalés selon les règles communautaires. Le support n’est pas un service d’urgence : en présence d’un danger immédiat, contactez les services d’urgence compétents. Les éléments transmis peuvent être communiqués à une autorité lorsque la loi le permet ou l’exige, de façon proportionnée.

La présente politique évolue avec les services et les risques. Sa version et sa date permettent d’identifier le texte applicable. Les changements matériels sont portés à la connaissance des personnes concernées selon les moyens et délais pertinents. Pour toute question ou difficulté d’accès à un mécanisme de protection, le support reste le point de contact commun.

Politique de sûreté et de sécurité FORCEFORE