À propos et sécurité

Un outil communautaire de simracing

Endurance Manager est une application web gratuite destinée à organiser des courses d’endurance simracing : événements, disponibilités des pilotes, inscriptions et équipages. Chaque communauté a son propre site, réservé aux membres de son serveur Discord.

Le service ne vend aucun produit, ne demande aucun paiement et ne propose aucun logiciel à télécharger. Il s’utilise directement dans le navigateur.

Connexion avec Discord OAuth

La connexion utilise le système OAuth officiel de Discord. Endurance Manager demande uniquement l’autorisation identify afin de connaître l’identifiant Discord et le nom d’affichage nécessaires à l’authentification.

Endurance Manager ne demande, ne reçoit et ne stocke jamais ton mot de passe Discord. La saisie des identifiants Discord a lieu sur la page d’autorisation officielle de Discord.

Le service ne demande pas l’accès aux messages Discord, aux conversations privées ni à l’adresse e-mail du compte.

Pour savoir qui peut entrer sur le site d’une communauté, le bot d’Endurance Manager est invité par ses administrateurs sur leur serveur Discord. Il lit seulement la liste des membres de ce serveur et leurs rôles, sans aucune permission d’écriture, et ne consulte jamais tes autres serveurs.

Mesures de sécurité

• site servi exclusivement en HTTPS ;
• cookies sensibles configurés avec HttpOnly, Secure et SameSite=Lax ;
• jetons de session stockés sous forme hachée côté serveur ;
• contrôle d’origine sur les actions d’écriture et limitation de débit ;
• validation serveur des données et requêtes SQL paramétrées ;
• Content Security Policy restrictive et blocage de l’intégration du site dans des iframes ;
• aucun JavaScript tiers chargé par les pages de l’application.

Une politique de signalement technique est également publiée dans security.txt.

Transparence et contact

Endurance Manager est un projet communautaire indépendant. Les informations légales, la politique de confidentialité et les crédits des ressources utilisées sont publics.

Pour signaler un problème technique ou de sécurité, tu peux utiliser le suivi public des problèmes du projet sur GitHub.

Pour les informations sur les responsables du site et l’hébergement, consulte les informations légales.