Aller au contenu
CraftLauncher

Sécurité

Vos mods protégés, vos joueurs en sécurité.

Ce que fait CraftLauncher pour protéger vos créations, les comptes de vos joueurs, votre compte et vos données. Sans promesses floues : les mesures réelles.

CraftLauncher protège les serveurs à quatre niveaux : un anti-triche qui ne lance que les mods publiés, un coffre-fort qui chiffre vos mods faits maison (AES-256-GCM), la connexion Microsoft officielle pour les joueurs, et des comptes administrateurs protégés (bcrypt, double authentification, protection CSRF), avec des données hébergées dans l’Union européenne.

Vos mods

Vos créations ne fuient pas.

Coffre-fort de mods

Vos mods faits maison sont chiffrés en AES-256-GCM sur nos serveurs, avec une clé unique par launcher. Copier un dossier ne suffit pas à les récupérer.

Pro et Réseau

Anti-triche intégré

Seuls les mods que vous publiez se lancent. Un fichier ajouté à la main est mis en quarantaine, avant comme pendant la partie.

Tous les plans

Injection bloquée

Les arguments qui permettent d’injecter du code au démarrage (javaagent, classpath alternatif) sont retirés, quoi qu’ait saisi le joueur.

Tous les plans

Fichiers vérifiés

L’empreinte de chaque fichier est contrôlée au téléchargement : un fichier altéré ou incomplet est retéléchargé.

Tous les plans

Vos joueurs

Les comptes de vos joueurs restent les leurs.

Connexion Microsoft officielle

Les joueurs se connectent avec leur compte Microsoft, sur les pages de Microsoft. Le launcher ne voit jamais leur mot de passe.

Pas de mode « crack »

Le launcher exige un compte Minecraft valide : aucun moyen de contourner l’authentification n’est fourni.

Messages protégés

Les messages de la communauté sont chiffrés au repos (AES-256-GCM) ; les appels vocaux sont chiffrés en transit et jamais enregistrés.

Signalements

Un joueur peut signaler un contenu ou un comportement ; l’administrateur du launcher modère, avec bannissement par compte ou par IP.

Votre compte

Votre dashboard est verrouillé.

Mots de passe hachés

Avec bcrypt : votre mot de passe n’est jamais stocké en clair, ni lisible par l’équipe.

Double authentification

Activez un second facteur pour votre connexion au dashboard.

Protection des formulaires

Chaque action sensible est protégée contre la falsification de requêtes (CSRF) et limitée en fréquence.

Journal d’audit

Les actions sensibles sont journalisées, pour retracer qui a fait quoi.

Infrastructure

Une infrastructure sobre et isolée.

Fichiers sur Cloudflare

Vos fichiers sont stockés sur Cloudflare R2, séparés par compte et par launcher, et servis en HTTPS par le réseau de Cloudflare.

Paiements chez Stripe

Les cartes bancaires sont traitées par Stripe, certifié PCI-DSS : CraftLauncher ne voit ni ne stocke aucun numéro de carte.

Page de téléchargement discrète

Retirée des moteurs de recherche par défaut, et protégeable par un code d’accès.

HTTPS partout

Le site, le dashboard, les téléchargements et les échanges du launcher passent tous par des connexions chiffrées.

Vos données

Conforme au RGPD, hébergé en Europe.

Le strict nécessaire

Nous ne collectons que ce qui sert au service, et ne revendons aucune donnée.

Hébergement européen

La base de données et les données de la communauté sont hébergées dans l’Union européenne.

Vos droits

Accès, rectification, suppression : exercez-les depuis votre compte ou par e-mail.

Sous-traitants publiés

La liste de nos sous-traitants et de leur rôle est publique.

Vous avez trouvé une faille ?Écrivez-nous à [email protected] avec les détails : nous répondons rapidement et corrigeons en priorité. Merci de ne pas exploiter ni divulguer la faille avant sa correction.

Questions

Ce qu’on nous demande le plus.

Un joueur peut-il récupérer mes mods faits maison ?

Avec le coffre-fort (Pro et Réseau), vos mods sont chiffrés sur nos serveurs et ne sont déchiffrés que par votre launcher au lancement. Sans coffre-fort, ils sont téléchargés comme des fichiers ordinaires.

Le launcher connaît-il le mot de passe Microsoft des joueurs ?

Non. La connexion se fait sur les pages de Microsoft ; le launcher ne reçoit qu’un jeton d’accès.

Où sont hébergées les données ?

La base de données et les données de la communauté sont hébergées dans l’Union européenne ; les fichiers sont stockés sur Cloudflare R2. Le détail figure dans notre politique de confidentialité.

L’anti-triche remplace-t-il un anti-cheat serveur ?

Non, il le complète : il empêche de lancer le jeu avec des mods non publiés depuis votre launcher. Un anti-cheat côté serveur reste utile.

À lire aussi

Un launcher sûr pour votre serveur

Gratuit, sans carte bancaire : votre launcher est prêt en quelques minutes.

Créer mon launcher Voir les offres

Gratuit, sans carte bancaire