Politique Anti-Fraude et Sécurité

1. Engagement d'AssadPrize

Chez AssadPrize, nous nous engageons à maintenir une plateforme équitable, sécurisée et intègre pour tous nos Utilisateurs. La fraude, sous toutes ses formes, nuit à l'écosystème de récompenses, compromet l'expérience des utilisateurs légitimes, et menace la viabilité économique de notre Service.

Cette Politique Anti-Fraude définit les comportements frauduleux, les méthodes de détection que nous utilisons, les conséquences applicables, et le processus de révision en cas de contestation. Elle complète nos Conditions Générales d'Utilisation et notre Politique de Confidentialité.

Tolérance zéro : Nous appliquons une politique de tolérance zéro envers la fraude. Toute tentative de manipulation, d'abus ou de contournement de nos systèmes entraînera des sanctions immédiates et définitives, sans possibilité de recours dans les cas les plus graves.

2. Définition de la Fraude

Sont considérés comme des comportements frauduleux (liste non exhaustive) :

2.1. Multi-comptes

La création ou l'utilisation de plusieurs Comptes par une même personne physique est strictement interdite. Sont notamment considérés comme multi-comptes :

• Plusieurs Comptes créés depuis la même adresse IP ou le même foyer
• Plusieurs Comptes utilisant des adresses email différentes mais contrôlées par la même personne
• Comptes appartenant à des membres d'une même famille partageant la même connexion Internet (sauf preuve d'identité distincte)
• Création d'un nouveau Compte après le bannissement d'un Compte précédent
• Utilisation de plusieurs Comptes depuis le même dispositif (ordinateur, smartphone, tablette)

2.2. Utilisation de VPN, Proxy ou Masquage Géographique

L'utilisation de technologies visant à masquer ou falsifier votre localisation géographique réelle est strictement interdite :

• VPN (Virtual Private Network) commercial ou personnel
• Proxy servers (HTTP, SOCKS, transparent, anonyme)
• Réseau Tor (The Onion Router)
• Serveurs DNS tiers configurés pour masquer la localisation
• Extensions navigateur de « spoof » géographique
• Hébergement cloud ou VPS utilisé pour accéder à la Plateforme

Exceptions légitimes : Si votre employeur, université ou FAI utilise un VPN ou proxy d'entreprise pour des raisons de sécurité légitimes, contactez notre support AVANT de créer un Compte pour obtenir une autorisation préalable. Sans autorisation écrite, toute connexion via VPN/proxy sera considérée comme une tentative de fraude.

2.3. Manipulation et Automatisation

Toute tentative d'automatisation, de manipulation ou de contournement du fonctionnement normal des Offres et de la Plateforme est interdite :

• Bots et scripts automatisés : Utilisation de robots, macros, scripts Selenium, Puppeteer, ou tout autre outil d'automatisation pour compléter des Offres ou interagir avec la Plateforme
• Clickbots et fermes de clics : Utilisation de services de clics automatisés ou rémunérés
• Émulateurs et machines virtuelles : Utilisation d'émulateurs Android/iOS (BlueStacks, NoxPlayer, etc.) ou de machines virtuelles pour simuler plusieurs dispositifs
• Manipulation des Offres : Création de faux comptes sur les sites/apps des Partenaires, utilisation de cartes bancaires virtuelles jetables pour contourner les validations, soumission de fausses informations personnelles
• Reverse engineering : Tentative de décompilation, reverse engineering ou analyse du code source de la Plateforme pour identifier des vulnérabilités

2.4. Fraude aux Retraits

• Chargebacks abusifs : Contestation frauduleuse de paiements PayPal légitimes après avoir reçu votre retrait
• Fausses identités : Utilisation de comptes PayPal volés ou usurpés
• Revente de cartes cadeaux : Demande massive de retraits en cartes cadeaux dans le but de les revendre (nous nous réservons le droit de limiter le nombre de retraits en cartes cadeaux par utilisateur)
• Attaque par saturation : Création de multiples demandes de retrait simultanées pour saturer nos systèmes

2.5. Abus de Parrainage

• Création de faux filleuls (multi-comptes déguisés en parrainages)
• Incitation à créer de faux comptes pour bénéficier de commissions
• Manipulation du système de parrainage par des moyens techniques

2.6. Collusion et Coordination

• Organisation de groupes de personnes coordonnant leurs actions pour manipuler le système
• Partage de techniques de fraude sur des forums, groupes Discord/Telegram, réseaux sociaux
• Vente ou achat de Comptes AssadPrize

2.7. Exploitation de Vulnérabilités

• Exploitation de bugs, failles de sécurité ou vulnérabilités techniques pour obtenir des gains illégitimes
• Injection SQL, XSS, CSRF ou toute autre attaque informatique
• Manipulation des requêtes HTTP, cookies ou tokens d'authentification

Programme de Bug Bounty : Si vous découvrez une vulnérabilité technique, nous vous encourageons à nous la signaler de manière responsable à ryuzei@assadprize.com. Nous étudierons chaque signalement et pourrons offrir une récompense en cas de vulnérabilité critique avérée. L'exploitation active d'une vulnérabilité sans signalement préalable sera considérée comme une fraude grave.

3. Détection de la Fraude

Nous utilisons des technologies avancées de détection de fraude combinant intelligence artificielle, analyse comportementale et vérifications manuelles :

3.1. Système de Risk Scoring

Chaque Compte se voit attribuer un score de risque compris entre 0 (risque minimal) et 100 (risque maximal) calculé en temps réel selon plusieurs facteurs :

• Historique d'adresses IP utilisées
• Vélocité des Conversions (nombre d'Offres complétées par unité de temps)
• Patterns comportementaux (horaires d'activité, types d'Offres complétées)
• Similarité avec d'autres Comptes connus (empreintes digitales de dispositif)
• Âge du Compte et historique de transactions
• Taux de rejet de Conversions par les Partenaires

Un score élevé déclenche automatiquement :

• Score 50-69 : Surveillance accrue, vérifications manuelles ponctuelles
• Score 70-84 : Limitation temporaire des retraits, vérification d'identité requise
• Score 85-100 : Suspension automatique du Compte, enquête approfondie obligatoire

3.2. IP Tracking et Géolocalisation

Votre adresse IP est enregistrée à chaque :

• Connexion / déconnexion
• Complétion d'Offre (offer_completions.ip_address)
• Transaction sensible (créditation, retrait) (transactions.ip_address)
• Modification de paramètres de sécurité

Nous analysons :

• Le nombre de Comptes créés depuis la même IP
• Les changements géographiques anormaux (ex : connexion depuis la France puis l'Inde 10 minutes plus tard)
• Les adresses IP associées à des datacenters, VPN commerciaux, proxies publics ou réseaux Tor (bases de données IPQualityScore, IPHub, MaxMind)
• La cohérence entre le pays déclaré et l'IP géolocalisée

3.3. Device Fingerprinting

Nous collectons des caractéristiques techniques de votre navigateur et appareil pour créer une empreinte digitale unique (fingerprint) :

• User Agent (navigateur, OS, version)
• Résolution d'écran et profondeur de couleur
• Fuseaux horaires et langues configurées
• Plugins installés et fontes disponibles
• Canvas fingerprint (hash graphique unique)
• WebGL fingerprint (hash GPU)

Cette empreinte permet d'identifier les multiples Comptes créés depuis le même dispositif, même si vous changez d'adresse IP ou utilisez un navigateur en mode incognito.

3.4. Analyse Comportementale et Machine Learning

Nos algorithmes de machine learning analysent les patterns comportementaux pour détecter les anomalies :

• Velocity checks : Détection de vitesses de complétion anormalement élevées (ex : 50 Offres complétées en 1 heure)
• Pattern recognition : Identification de séquences d'actions identiques entre plusieurs Comptes (mêmes Offres complétées dans le même ordre)
• Time-series analysis : Détection d'activités à des heures inhabituelles (ex : activité 24/7 sans interruption, typique des bots)
• Graph analysis : Analyse des connexions entre Comptes (clusters de multi-comptes, réseaux de fraude organisée)

3.5. Vérifications Manuelles

Notre équipe d'analystes anti-fraude effectue des vérifications manuelles sur :

• Tous les Comptes avec un score de risque ≥ 70
• Toutes les demandes de retrait ≥ 50 € (seuil ajustable)
• Les Comptes signalés automatiquement par nos systèmes
• Les réclamations utilisateurs pour activité suspecte

4. Conséquences de la Fraude

En cas de détection de comportement frauduleux, nous appliquons les sanctions suivantes selon la gravité et la récurrence :

Notification : En cas de suspension ou bannissement, vous recevrez un email à l'adresse associée à votre Compte indiquant :

• La nature de la sanction (suspension temporaire ou bannissement définitif)
• La raison de la sanction (description générale du comportement frauduleux détecté)
• Les preuves génériques (sans révéler nos méthodes de détection pour des raisons de sécurité)
• La possibilité de contester (uniquement pour les suspensions, pas pour les bannissements en cas de fraude grave avérée)

5. Processus de Révision et Contestation

Si vous estimez qu'une sanction (avertissement ou suspension) a été appliquée par erreur, vous pouvez contester la décision en suivant le processus ci-dessous :

5.1. Conditions de Contestation

• Les contestations ne sont possibles que pour les avertissements et suspensions temporaires
• Les bannissements pour fraude grave avérée (multi-comptes confirmés, VPN/proxy, automatisation, exploitation de vulnérabilités) ne sont PAS contestables
• Vous disposez d'un délai de 7 jours calendaires à compter de la réception de l'email de notification pour soumettre votre contestation
• Une seule contestation par sanction est autorisée

5.2. Procédure de Contestation

1. Soumission : Envoyez un email détaillé à support@assadprize.com avec l'objet « Contestation Sanction – [Votre Username] » en précisant :
   • Votre nom d'utilisateur et adresse email associée au Compte
   • La date et la nature de la sanction contestée
   • Une explication détaillée des raisons pour lesquelles vous estimez que la sanction est injustifiée
   • Toute preuve ou justificatif pertinent (captures d'écran, logs, documents d'identité si demandés)
2. Accusé de réception : Vous recevrez un accusé de réception sous 48 heures ouvrées confirmant que votre contestation a été enregistrée et vous attribuant un numéro de ticket
3. Enquête : Notre équipe d'analystes anti-fraude procédera à un examen approfondi de votre dossier, incluant :
   • Revue complète de l'historique de votre Compte
   • Analyse détaillée des logs techniques (IP, fingerprints, patterns)
   • Vérification croisée avec nos bases de données de fraude
   • Consultation avec les Partenaires concernés si nécessaire
4. Décision : Vous recevrez une décision finale sous 7 jours ouvrés maximum après la soumission de votre contestation. Les décisions possibles :
   • Contestation acceptée : Levée immédiate de la sanction, réactivation du Compte, présentation d'excuses, éventuelle compensation (à notre discrétion)
   • Contestation partiellement acceptée : Réduction de la durée de suspension ou downgrade de la sanction (ex : suspension de 30 jours réduite à 14 jours)
   • Contestation rejetée : Maintien de la sanction initiale, fourniture d'une justification complémentaire
   • Aggravation de la sanction : En cas de découverte de fraudes supplémentaires durant l'enquête, la sanction peut être aggravée (suspension prolongée ou bannissement)
5. Décision finale : La décision rendue par notre équipe anti-fraude est définitive et sans appel. Il n'existe aucun mécanisme d'appel ultérieur au sein d'AssadPrize

5.3. Fausses Contestations

La soumission de contestations manifestement abusives, mensongères ou répétitives (spam) constituera une aggravation de votre situation et pourra entraîner :

• Rejet immédiat de la contestation sans examen
• Prolongation de la suspension en cours
• Transformation d'une suspension en bannissement définitif
• Blocage des communications futures (votre email sera marqué comme spam)

6. Sécurité du Compte Utilisateur

Bien que nous mettions en œuvre des mesures de sécurité avancées, vous êtes responsable de la sécurité de votre Compte. Voici les bonnes pratiques à suivre :

6.1. Mots de Passe Forts

• Utilisez un mot de passe unique pour AssadPrize (jamais réutilisé sur d'autres sites)
• Minimum 12 caractères incluant majuscules, minuscules, chiffres et caractères spéciaux
• Évitez les mots du dictionnaire, dates de naissance, noms courants
• Utilisez un gestionnaire de mots de passe (1Password, Bitwarden, LastPass) pour générer et stocker des mots de passe robustes

6.2. Protection de votre Email

• Activez l'authentification à deux facteurs (2FA) sur votre compte email
• Ne partagez jamais votre mot de passe email avec qui que ce soit
• Méfiez-vous des emails de phishing prétendant provenir d'AssadPrize (vérifiez toujours l'adresse d'expéditeur : @assadprize.com)

6.3. Signalement d'Activité Suspecte

Si vous constatez une activité suspecte sur votre Compte (connexions non autorisées, Conversions que vous n'avez pas effectuées, retraits non sollicités), contactez immédiatement notre support à support@assadprize.com avec l'objet « URGENT – Compte compromis ».

7. Audit et Transparence

Conformément à notre engagement envers la transparence et la conformité RGPD :

• Toutes les actions de nos administrateurs sont enregistrées dans une table admin_audit_logs immutable (non modifiable, non supprimable)
• Chaque bannissement, suspension ou ajustement de Compte est documenté avec : admin responsable, horodatage, raison, preuves
• Vous pouvez demander l'accès à vos logs d'audit personnels en exerçant votre droit d'accès RGPD (article 15) via support@assadprize.com

8. Contact et Signalement

Pour toute question concernant cette Politique Anti-Fraude, ou pour signaler un comportement frauduleux d'un autre Utilisateur, contactez-nous :