Sécurité de la plateforme
Comment nous protégeons vos données, votre argent, votre compte et vos contenus sur OtakuOshi. Infrastructure de paiement certifiée, chiffrement des données, vérification d’identité, protection contre le scraping, confidentialité financière et programme de divulgation responsable des vulnérabilités.
Notre approche de la sécurité
OtakuOshi traite des données personnelles, des vérifications d’identité par biométrie, des transactions financières, des contenus numériques exclusifs et des communications privées entre créateurs et fans. Cette responsabilité impose que la sécurité ne soit pas une option, mais le socle sur lequel repose tout le reste.
Le présent document décrit les mesures techniques et organisationnelles que nous mettons en œuvre pour protéger les utilisateurs de la plateforme. Il ne s’agit pas d’un document technique exhaustif (nous ne publions pas de détails de mise en œuvre susceptibles de faciliter des attaques), mais d’une présentation transparente de ce que nous protégeons, de la manière dont nous le protégeons et de ce que vous pouvez faire pour renforcer la sécurité de votre compte.
La sécurité d’OtakuOshi est complétée par la politique de confidentialité (traitement des données), la charte éthique (protection des personnes), la politique de réponse active (gestion des incidents) et les conditions générales d’utilisation.
Domaines de protection
La sécurité d’OtakuOshi couvre six domaines critiques qui concernent directement les créateurs et les fans.
Paiements et transactions
Traitement des paiements par des prestataires certifiés PCI DSS niveau 1, la norme la plus exigeante du secteur des paiements. Les cartes de crédit et de débit sont tokenisées : OtakuOshi ne conserve jamais le numéro complet de votre carte. Les transactions sont chiffrées de bout en bout. Détection de la fraude en temps réel par analyse des comportements.
Comptes et accès
Mots de passe stockés au moyen d’un hachage cryptographique irréversible (jamais en clair). Sessions sécurisées par jetons à durée limitée. Détection des connexions suspectes (nouvelles localisations, appareils inconnus, tentatives par force brute). Blocage temporaire automatique après plusieurs tentatives infructueuses. Vérification de l’adresse e-mail lors de l’inscription.
Contenus des créateurs
Mesures anti-scraping et anti-bot destinées à entraver le téléchargement massif automatisé des contenus. Interdiction contractuelle d’utiliser les contenus pour entraîner des modèles d’IA (conditions générales d’utilisation). Surveillance des schémas de téléchargement anormaux. Dispositif DMCA pour le retrait des contenus piratés sur des sites tiers (politique DMCA).
Vérification d’identité
Vérification de l’identité et de l’âge confiée à des prestataires tiers spécialisés et certifiés. OtakuOshi ne conserve aucune donnée biométrique et n’y a pas accès : celles-ci sont traitées exclusivement par le prestataire, dans le cadre d’un accord de confidentialité. Contrôle d’une pièce d’identité officielle associé à un selfie en temps réel. Détection des documents frauduleux.
Confidentialité financière
Les débits d’OtakuOshi apparaissent sur les relevés bancaires sous un libellé générique et discret, sans mention du nom de la plateforme ni du type de contenu acheté. La confidentialité financière des fans est protégée en permanence. Plus de détails sur la page paiements.
Infrastructure et données
Chiffrement TLS 1.2+ de toutes les communications entre votre navigateur et la plateforme. Données au repos chiffrées sur les serveurs. Sauvegardes régulières chiffrées et géo-redondantes. Accès interne restreint selon le principe du moindre privilège : seul le personnel qui en a besoin accède aux données, en fonction de ses attributions.
La sécurité des paiements en détail
OtakuOshi ne traite pas directement les paiements. Toutes les transactions passent par des prestataires de paiement certifiés PCI DSS niveau 1, le plus haut niveau de certification de la norme de sécurité des données de l’industrie des cartes de paiement. Vos informations financières sont donc traitées selon les mêmes standards que ceux des grandes banques et des grands prestataires de paiement internationaux.
Tokenisation : lorsque vous saisissez votre carte, son numéro est converti en jeton (un identifiant unique sans valeur en dehors du système). OtakuOshi utilise ces jetons, jamais le numéro réel de votre carte. Même en cas d’accès non autorisé à nos systèmes, aucun numéro de carte ne pourrait y être trouvé.
Détection de la fraude : les prestataires de paiement procèdent à une analyse de la fraude en temps réel : vérification de l’adresse (AVS), cryptogramme visuel (CVV), analyse de vélocité (achats multiples sur un court laps de temps), géolocalisation et apprentissage automatique appliqué aux schémas de fraude connus. Les transactions suspectes sont bloquées automatiquement.
Libellés discrets : le débit figurant sur votre relevé bancaire affiche un nom générique, sans mention d’OtakuOshi ni du type de contenu. Si vous partagez un compte bancaire avec d’autres personnes, elles ne pourront pas savoir ce que vous avez acheté à partir du relevé.
Protection des contenus des créateurs
Les créateurs d’OtakuOshi publient des contenus numériques exclusifs — séries photo, manga, illustrations, vidéos, audio — et doivent avoir l’assurance que ces contenus sont protégés. Aucune plateforme ne peut garantir que le piratage soit impossible, mais nous pouvons rendre le téléchargement massif plus difficile, agir rapidement lorsqu’il se produit et donner aux créateurs les outils pour défendre leur travail.
Anti-scraping et anti-bot : nous mettons en œuvre des mesures techniques pour détecter et bloquer les bots, les scrapers et les outils de téléchargement massif automatisé. Nous surveillons les schémas de téléchargement anormaux (par exemple, un compte qui télécharge des centaines de fichiers en quelques minutes) et intervenons par une suspension temporaire suivie d’un examen.
Interdiction d’utilisation pour l’IA : les conditions générales d’utilisation interdisent expressément d’utiliser les contenus d’OtakuOshi pour entraîner des modèles d’intelligence artificielle, des réseaux antagonistes génératifs (GAN), des modèles de diffusion ou tout système d’apprentissage automatique. Cette interdiction s’applique aux utilisateurs, aux tiers et à toute entité accédant aux contenus.
Lutte contre le piratage : si un créateur découvre son contenu sur un site tiers sans autorisation, il peut demander un retrait DMCA via la politique DMCA. OtakuOshi accompagne le créateur dans cette démarche et peut agir en qualité d’agent de retrait si nécessaire.
Filigranes et restrictions : les créateurs peuvent choisir d’apposer un filigrane sur leurs aperçus publics. Les contenus payants sont diffusés avec des restrictions qui compliquent la capture directe, même si nous reconnaissons qu’aucune mesure technique n’est infaillible face à un utilisateur déterminé à copier.
Vérification d’identité et biométrie
OtakuOshi exige une vérification d’identité des créateurs qui publient des contenus R-18 (conformément à la réglementation USC 2257) et une vérification de l’âge des fans qui accèdent à des contenus pour adultes. Ces procédures sont essentielles à la sécurité de la plateforme et à la protection des mineurs.
Fonctionnement : la vérification est réalisée par un prestataire tiers spécialisé et certifié. L’utilisateur télécharge une photo de sa pièce d’identité officielle et prend un selfie en temps réel. Le système compare les deux images, contrôle l’authenticité du document et confirme l’âge.
Ce qu’OtakuOshi ne conserve pas : les données biométriques (reconnaissance faciale, image du document) sont traitées exclusivement par le prestataire de vérification. OtakuOshi reçoit uniquement le résultat de la vérification (validée/refusée) et les données strictement nécessaires (nom, date de naissance, pays). Nous ne conservons pas les images biométriques et n’y avons pas accès.
Si vous refusez la biométrie : si vous préférez ne pas recourir à la reconnaissance faciale, vous pouvez vous faire vérifier au moyen d’autres justificatifs, avec un examen manuel. La procédure est plus longue, mais tout aussi valable. Plus de détails dans la politique de confidentialité.
Ce que vous pouvez faire pour protéger votre compte
La sécurité de la plateforme est une responsabilité partagée. Voici les bonnes pratiques que nous recommandons à tous les utilisateurs d’OtakuOshi :
Mot de passe robuste : choisissez pour OtakuOshi un mot de passe unique, que vous n’utilisez sur aucun autre service. Combinez majuscules, minuscules, chiffres et caractères spéciaux. Un gestionnaire de mots de passe est le meilleur outil pour cela.
Surveillez votre session : déconnectez-vous sur les appareils partagés. Si vous recevez une notification de connexion depuis une localisation ou un appareil que vous ne reconnaissez pas, changez immédiatement votre mot de passe et écrivez à hello@otakuoshi.com.
Ne communiquez pas vos identifiants : ne partagez jamais votre mot de passe, votre jeton de session ni vos données de vérification avec qui que ce soit. OtakuOshi ne vous demandera jamais votre mot de passe par e-mail ni par messagerie.
Méfiez-vous de l’hameçonnage : vérifiez que l’URL est bien otakuoshi.com ou fans.otakuoshi.com avant de saisir vos identifiants. Si vous recevez un e-mail suspect se présentant comme provenant d’OtakuOshi, ne cliquez sur aucun lien : transférez-le à hello@otakuoshi.com afin que nous puissions le vérifier.
Signalez toute activité suspecte : si vous constatez une anomalie sur votre compte, dans vos paiements ou dans le comportement d’un autre utilisateur, signalez-la via la page de réclamations ou écrivez à hello@otakuoshi.com. Plus nous sommes informés tôt, plus nous agissons vite.
Gestion des incidents et violations de données
En cas de violation de sécurité affectant les données personnelles des utilisateurs, OtakuOshi applique un protocole de réponse défini :
Confinement immédiat : isolement du système concerné, blocage des accès compromis et conservation des preuves pour l’enquête.
Évaluation : détermination de l’étendue de la violation (données concernées, nombre d’utilisateurs, nature des informations), de sa cause et du risque pour les utilisateurs.
Notification : si la violation est susceptible d’engendrer un risque pour les droits et libertés des utilisateurs, les personnes concernées en sont informées dans les meilleurs délais, avec l’indication de ce qui s’est produit, des données compromises, des mesures que nous avons prises et de ce qu’elles peuvent faire pour se protéger. L’autorité de protection des données compétente est notifiée conformément au RGPD (72 heures) ou à toute autre législation applicable.
Résolution et amélioration : correction de la vulnérabilité, renforcement des mesures de sécurité et analyse de l’incident afin d’éviter qu’il ne se reproduise. Les incidents significatifs sont consignés dans le rapport de transparence.
Divulgation responsable des vulnérabilités
Si vous découvrez une vulnérabilité de sécurité chez OtakuOshi — sur la plateforme web, l’API, la passerelle de paiement, l’infrastructure serveur ou tout autre composant — nous vous demandons de suivre notre protocole de divulgation responsable :
Ne l’exploitez pas au-delà de ce qui est nécessaire pour en confirmer l’existence. Ne la rendez pas publique avant que nous ayons eu la possibilité de la corriger. Écrivez à seguridad@otakuoshi.com en décrivant la vulnérabilité, les étapes permettant de la reproduire, son impact potentiel et vos coordonnées.
Nous accuserons réception sous 72 heures et vous communiquerons l’état de la correction sous 7 jours. Nous pouvons proposer une reconnaissance publique (mention dans le rapport de transparence, hall of fame) lorsque cela est pertinent et avec votre consentement. Nous n’engagerons aucune action en justice contre les chercheurs en sécurité agissant de bonne foi dans le respect de ce protocole. Plus de détails dans la politique de réponse active.
Questions fréquentes sur la sécurité
Nos réponses aux questions les plus courantes sur la sécurité d’OtakuOshi.
Non. Votre carte est tokenisée au moment du paiement : le numéro réel est converti en un jeton sans valeur en dehors du système de paiement. OtakuOshi ne conserve jamais le numéro complet de votre carte et n’y a pas accès. Les paiements sont traités par des prestataires certifiés PCI DSS niveau 1.
Un libellé générique et discret, sans mention du nom OtakuOshi ni du type de contenu. Si vous partagez un compte bancaire avec d’autres personnes, elles ne pourront pas identifier ce que vous avez acheté à partir du relevé. Plus de détails sur la page paiements.
Non. Les données biométriques (reconnaissance faciale, image du document) sont traitées exclusivement par le prestataire tiers de vérification, dans le cadre d’un accord de confidentialité. OtakuOshi reçoit uniquement le résultat (validée/refusée) et les données strictement nécessaires. Nous ne conservons pas les images et n’y avons pas accès.
Nous appliquons des mesures anti-scraping et anti-bot, surveillons les schémas de téléchargement anormaux, interdisons contractuellement l’utilisation des contenus pour l’entraînement d’IA et vous accompagnons dans les demandes de retrait DMCA visant des contenus piratés sur des sites tiers. Aucune plateforme ne peut éliminer totalement le piratage, mais nous faisons tout notre possible pour l’entraver et agir vite lorsqu’il survient.
Changez immédiatement votre mot de passe et écrivez à hello@otakuoshi.com en décrivant ce que vous avez constaté. Si vous relevez des transactions que vous ne reconnaissez pas, contactez également votre banque. Notre équipe examinera l’activité de votre compte, fermera les sessions suspectes et vous accompagnera dans la récupération.
Jamais. OtakuOshi ne vous demandera votre mot de passe ni par e-mail, ni par messagerie, ni par aucun autre canal. Si vous recevez un e-mail se présentant comme provenant d’OtakuOshi et vous demandant vos identifiants, il s’agit d’hameçonnage : ne cliquez pas et transférez-le à hello@otakuoshi.com afin que nous puissions enquêter.
Écrivez à seguridad@otakuoshi.com en décrivant la vulnérabilité, les étapes permettant de la reproduire et son impact potentiel. Ne l’exploitez pas et ne la rendez pas publique. Accusé de réception sous 72 heures, point d’étape sous 7 jours. Nous n’engagerons aucune action en justice contre les chercheurs agissant de bonne foi.
Nous appliquons un protocole de réponse : confinement immédiat, évaluation de l’étendue, notification aux utilisateurs concernés et à l’autorité de protection des données (72 heures conformément au RGPD), correction de la vulnérabilité et consignation dans le rapport de transparence. Si vos données sont concernées, nous vous en informerons en indiquant les mesures que vous pouvez prendre.
Non. OtakuOshi n’utilise pas les contenus des créateurs pour entraîner des modèles d’IA. En outre, les conditions générales d’utilisation interdisent aux tiers le scraping et l’extraction de contenus à des fins d’entraînement. Nous appliquons des mesures techniques anti-scraping et la charte éthique renforce cette protection.
Une question sur la sécurité de votre compte ?
Si vous remarquez quelque chose de suspect, n’attendez pas. Contactez-nous et nous interviendrons dans les plus brefs délais.