SÉCURITÉ ET DONNÉES Vos données et vos paiements, protégés à chaque étape.
Un club confie à Palarena son planning, ses encaissements et la liste de ses joueurs. Un joueur y crée son profil et y règle sa part. Voici comment nous protégeons tout cela, du paiement jusqu’aux sauvegardes.
Mis à jour le
PAIEMENTS
La carte chez Stripe, l’argent chez le club.
Quand un joueur paie sa part, il saisit sa carte directement chez Stripe. Le paiement est créé sur le compte Stripe du club, et Palarena en reçoit seulement la confirmation.
- Le joueur paie sa partSa carte est saisie dans le champ sécurisé de Stripe, avec la validation de sa banque quand elle la demande.
- Stripe traite le paiementStripe est certifié PCI DSS de niveau 1, le plus haut niveau de sécurité des paiements par carte.
- L’argent arrive chez le clubLe paiement est créé directement sur le compte Stripe du club, sans passer par un compte Palarena.
- Palarena reçoit la confirmationJamais le numéro de carte. Chaque message de Stripe est authentifié avant d’être pris en compte.
Schéma simplifié
VOUS GÉREZ UN CLUB
Votre liste de joueurs reste celle de votre club.
À chaque action, Palarena vérifie qui la demande, pour quel club et avec quel rôle. Aucun autre club ne voit votre liste de joueurs, ce qu’ils réservent chez vous ni vos encaissements.
Votre liste de joueurs ne sert qu’à votre club. Vous l’exportez quand vous le souhaitez, et si vous changez un jour de logiciel, l’équipe Palarena vous remet les données de votre club et vous aide à les transférer, sans frais.
- Chaque membre de votre équipe a les accès de son rôle. Votre accueil voit le planning, pas vos finances ni l’export de vos joueurs.
- Les invitations, les changements de rôle et les exports sont inscrits dans un journal protégé contre toute modification.
- Les mots de passe ne sont jamais conservés en clair, et ceux qui ont déjà circulé après une fuite sur un autre site sont refusés.
- Les tentatives de connexion répétées sont bloquées, et vous êtes prévenu par e-mail quand votre mot de passe change.
- Vous pouvez déconnecter d’un geste tous les appareils connectés à votre compte.
- Vos joueurs et vos finances s’exportent en tableur, et l’ensemble de vos données dans une archive complète.
Ces engagements sont écrits dans le contrat Palarena, avec son annexe sur la protection des données. Lire le contrat clubs
TU JOUES DANS UN CLUB PALARENA
Ta carte, ton profil et tes messages restent sous ton contrôle.
Tu te connectes avec un code reçu par e-mail ou avec ton compte Google, sans mot de passe à retenir. Quand tu paies ta part, ta carte est saisie chez Stripe, jamais chez Palarena.
- Tu n’apparais dans Partenaires que si tu l’actives. Les autres joueurs y voient ta ville, jamais ton adresse ni tes coordonnées.
- Tu peux bloquer ou signaler un joueur à tout moment.
- Tes conversations restent entre vous. L’équipe Palarena n’y accède que dans des cas précis, par exemple quand un message lui est signalé.
- Tu peux te déconnecter de tous tes appareils d’un geste.
- Tes données ne sont jamais vendues, et tu peux en demander une copie ou la suppression à tout moment.
EN COULISSES
Ce que nous faisons chaque jour pour protéger Palarena.
Hébergé en France
Les applications et leurs bases de données sont hébergées en France, chez OVHcloud, un hébergeur français. Les photos et les sauvegardes sont stockées en Europe.
Protégé des attaques
Tout le trafic passe d’abord par Cloudflare, qui protège nos serveurs contre les attaques. Ceux-ci refusent toute connexion qui ne vient pas de Cloudflare.
Des échanges chiffrés
Les échanges entre les applications et nos serveurs sont toujours chiffrés, comme ceux entre nos propres serveurs.
Des accès réservés
L’équipe Palarena se connecte à son back-office avec une double authentification obligatoire, et chaque action sensible y est enregistrée avec son motif.
Chaque version vérifiée
Avant d’être mise en ligne, chaque nouvelle version passe des tests automatiques et une recherche de failles connues.
Une surveillance continue
Des alertes automatiques préviennent l’équipe dès qu’un indicateur sort de la normale, et une sonde indépendante vérifie que les sauvegardes ont bien lieu.
Vos données, sauvegardées sans interruption.
Chaque case représente une nuit de sauvegarde.
- En continuChaque modification est archivée au fil de l’eau, quelques minutes au plus après avoir été faite.
- Chaque nuitUne nouvelle copie est faite, chiffrée avant même de quitter nos serveurs.
- Quatre semainesLes copies des quatre dernières semaines sont conservées dans l’Union européenne, et les plus récentes sont protégées contre tout effacement.
- Restauration testéeNous vérifions régulièrement qu’une sauvegarde se restaure bien, en conditions réelles.
NOS PRESTATAIRES
Des spécialistes certifiés, là où c’est le plus sensible.
Nous confions les paiements, la protection du trafic et l’envoi des e-mails à des prestataires audités par des organismes indépendants. Ces certifications sont les leurs, pour les services qu’ils nous fournissent.
Stripe
Paiements
- PCI DSS niveau 1
- SOC 2 Type II
Cloudflare
Protection et diffusion du trafic
- ISO/IEC 27001
- SOC 2 Type II
- PCI DSS
Resend
Envoi des e-mails
- SOC 2 Type II
OVHcloud
Hébergement des applications, en France
France
Voir chez OVHcloud
Une procédure prête, une équipe joignable.
Nous avons une procédure écrite pour réagir à un incident, avec des responsables nommés. Si des données de votre club étaient concernées, nous vous prévenons sans attendre, vous tenons informé au fur et à mesure et faisons les déclarations prévues par le RGPD.
Vous avez repéré une faille de sécurité ? Écrivez-nous. Nous répondons à chaque signalement, et remercions celles et ceux qui nous aident à protéger nos utilisateurs.
contact@palarena.comNos engagements, par écrit
Questions fréquentes
Où sont hébergées les données de Palarena ?
Les applications et leurs bases de données sont hébergées en France, chez OVHcloud. Les photos et les sauvegardes chiffrées sont stockées en Europe. Les prestataires spécialisés, comme Stripe pour les paiements, ont leurs propres lieux de traitement, détaillés dans la liste de nos prestataires.
Palarena est-il un logiciel français ?
Oui. Palarena est conçu et développé en France, ses applications et ses bases de données y sont hébergées, et notre équipe vous répond en français.
Palarena voit-il le numéro de carte des joueurs ?
Non. La carte est saisie directement chez Stripe, certifié PCI DSS de niveau 1, et son numéro ne passe jamais par les serveurs de Palarena. Palarena reçoit seulement la confirmation du paiement.
Un autre club peut-il voir la liste de mes joueurs ?
Non. Aucun autre club ne voit votre liste de joueurs, ce qu’ils réservent chez vous ni vos encaissements. Les droits sont vérifiés à chaque action, et votre liste ne sert qu’à votre club.
Palarena vend-il les données des joueurs ?
Non, jamais. Un joueur peut aussi demander à tout moment une copie de ses données ou la suppression de son compte, en écrivant à contact@palarena.com.
Que deviennent les données de mon club si je quitte Palarena ?
Vous les récupérez. Vous exportez vos joueurs et vos finances quand vous le souhaitez, et l’équipe Palarena vous remet l’ensemble des données de votre club, sans frais. Elles sont ensuite effacées selon les délais prévus au contrat.
Comment signaler un problème de sécurité ?
Écrivez à contact@palarena.com, en français ou en anglais. Nous répondons à chaque signalement.
Une question sur la sécurité de vos données ?
Posez-la pendant la démonstration, ou écrivez-nous. Nous vous répondons nous-mêmes, précisément.