Prévention des abus & lutte contre la fraude

1. Politique de tolérance zéro envers la cybercriminalité

MousePlayer est conçu exclusivement pour l’optimisation UX/UI, l’amélioration du taux de conversion et le débogage légitime des applications. Nous appliquons une politique stricte de tolérance zéro à toute utilisation de notre infrastructure de télémétrie à des fins malveillantes, trompeuses ou frauduleuses.

Nous examinons les signalements suffisamment précis d’utilisation abusive de notre relecture de session ou de notre script de suivi et intervenons lorsque l’abus est confirmé, notamment, sans limitation :

• Hameçonnage & ingénierie sociale : Déployer MousePlayer sur des pages d’atterrissage frauduleuses conçues pour imiter des portails bancaires, des boutiques en ligne ou des écrans d’authentification.
• Collecte d’identifiants & de données de carte : Tenter de contourner nos contrôles de masquage automatisés côté client pour intercepter des mots de passe privés, des données financières ou des numéros d’identification.
• Publicités malveillantes & opérations de spam : Utiliser notre infrastructure pour suivre ou faciliter la diffusion de spam, les fenêtres contextuelles indésirables ou les mécanismes illicites de clics publicitaires.
• Surveillance non autorisée : Suivre secrètement des applications web ou des plateformes sans autorisation légale appropriée ni droits de propriété.

2. Troncature des adresses IP des visiteurs de sites web

Pour que nos outils d’analyse ne puissent pas être détournés à des fins de surveillance non autorisée, de divulgation de données personnelles ou d’identification de foyers individuels, des limites de protection des données dès la conception sont intégrées au point d’entrée des données.

En outre, notre script masque les saisies des champs de formulaire dès le navigateur - toujours les mots de passe et les données de paiement, les autres champs selon le niveau de masquage du projet, intégralement par défaut - et nettoie les paramètres d’URL sensibles (tels que les jetons d’accès, codes d’autorisation ou adresses e-mail), dans la chaîne de requête comme après le #, avant qu’une charge utile ne quitte le navigateur de l’utilisateur.

3. Lutte contre les abus de la plateforme, les DDoS & le piratage

Si les adresses IP des visiteurs des sites web de nos clients sont tronquées avant leur stockage, nous devons dans le même temps protéger l’intégrité, la stabilité et la disponibilité de notre propre infrastructure contre les attaques.

La protection elle-même agit à plusieurs niveaux : notre serveur web frontal limite le nombre de requêtes et de connexions par adresse et toute personne dépassant cette limite à répétition est bloquée au niveau du pare-feu pendant une heure. Notre serveur de connexion bloque automatiquement pendant 24 heures les adresses présentant un nombre manifestement élevé de tentatives de connexion ou des messages surdimensionnés. En outre, nous pouvons bloquer des adresses manuellement. La détection des robots rejette les accès automatisés connus ; les sessions identifiées comme des robots ultérieurement perdent leur enregistrement peu après ; la session elle-même est supprimée après 14 jours.

4. Mesures contre les abus commis par les clients

Les nouveaux espaces de travail et projets ne sont pas contrôlés à l’avance. Si nous recevons un signalement étayé ou constatons nous-mêmes qu’un compte utilise MousePlayer sur des sites d’hameçonnage, de spam ou frauduleux ou sans autorité sur le site web concerné, nous agissons au titre des clauses 9.3, 10.5 et 23 des Conditions d’utilisation. Cela comprend la possibilité d’exiger la preuve que le compte dispose de droits sur le domaine ; si cette preuve n’est pas fournie dans les délais, l’enregistrement s’arrête pour le projet. Selon le cas :

• Suspension et résiliation : Nous pouvons suspendre le service pour le compte et résilier le contrat pour motif grave.
• Arrêt de l’enregistrement : Les projets concernés sont mis en pause et les clés API révoquées ; le script de suivi n’enregistre alors rien pour ces projets.
• Blocage d’adresses : Les adresses à l’origine d’attaques peuvent être ajoutées à notre liste de blocage.

5. Contact

Nous recevons les signalements de chercheurs en sécurité, d’hébergeurs, de personnes concernées et d’autorités à la même adresse que toutes les autres demandes. Les signalements d’utilisation illicite du service sont traités au titre de la clause 25 des Conditions d’utilisation ; veuillez indiquer le site web ou le lien concerné, décrire l’infraction alléguée et nous dire comment vous joindre :