Conditions d'utilisation

1. Ce qu'est MOTFFA

MOTFFA est une plateforme de challenges de sécurité informatique. Les challenges sont proposés par l'organisateur et par la communauté. L'inscription se fait par un compte Google.

2. Ton compte

Un compte par personne. Ton pseudo est public ; ton adresse email ne l'est jamais. Tu es responsable de ce que tu publies depuis ton compte.

3. Règles du jeu

• Ne partage pas les flags. Un flag partagé vide de son sens le classement de tout le monde, à commencer par le tien.
• N'attaque que ce qui t'est explicitement proposé : les challenges, et rien d'autre. L'infrastructure de la plateforme, les comptes des autres joueurs et les machines de l'hébergeur sont hors périmètre.
• N'automatise pas la soumission de flags. Les plafonds sont là pour protéger le serveur, pas pour être contournés.

4. Contenu déposé

En déposant un challenge, tu garantis que son contenu est le tien ou que tu as le droit de le diffuser, et qu'il ne contient rien d'illégal ni de nuisible. Tu restes responsable de ce que tu publies, y compris des fichiers que tu joins.

Les challenges sont publiés immédiatement, sans relecture préalable. Aucune personne de MOTFFA ne lit, n'ouvre ni n'analyse une épreuve avant qu'elle ne paraisse au catalogue. Le contrôle a lieu après : tout joueur peut signaler une épreuve, et un nombre suffisant de signalements la retire automatiquement. Une épreuve peut par ailleurs être dépubliée à tout moment, avec motif.

Tu peux retirer une épreuve que tu as écrite depuis ton atelier. Si des joueurs l'ont déjà résolue, elle quitte le catalogue mais leurs validations et leurs points sont conservés : les effacer fausserait leur classement.

Si tu supprimes ton compte, les challenges que tu as publiés restent en ligne, détachés de ton identité. Les retirer priverait de leurs points tous les joueurs qui les ont résolus.

5. Téléchargements et instances — avertissement

Les pièces jointes et les adresses d'instance proposées sur la plateforme proviennent de ses membres, pas de MOTFFA. Puisque rien n'est relu avant publication, ces contenus ne sont ni vérifiés, ni analysés, ni garantis par nous, à aucun moment.

Un fichier de CTF peut contenir du code volontairement malveillant : c'est parfois l'objet même de l'exercice. Un lien d'instance peut mener vers une machine que nous ne contrôlons pas. En téléchargeant un fichier ou en te connectant à une instance depuis MOTFFA, tu le fais en connaissance de cause et à tes propres risques.

Précautions attendues de ta part : ouvrir les fichiers dans une machine virtuelle isolée, sans accès à tes données personnelles ni à ton réseau ; ne jamais les exécuter avec des droits d'administrateur ni sur ta machine habituelle ; ne pas saisir de mot de passe personnel sur une instance tierce.

MOTFFA ne peut être tenue responsable des dommages — matériels, logiciels, perte de données, compromission de compte ou tout autre préjudice — résultant du téléchargement, de l'ouverture ou de l'exécution d'un contenu déposé par un membre, ni de la consultation d'une instance tierce. Si un contenu te paraît suspect, signale-le : c'est ce qui permet de le retirer.

6. Suppression de compte

Tu peux demander la suppression de ton compte à tout moment depuis Mon compte. Elle est exécutée après 7 jours, délai pendant lequel tu peux l'annuler.

Supprimer signifie anonymiser : email, identifiant Google, bio, pays et pseudo sont effacés. Tes validations restent, rattachées à un compte sans identité, parce que les retirer fausserait les classements de tous les autres joueurs.

7. Modification des conditions

Toute nouvelle version te sera présentée à ta prochaine connexion, et devra être acceptée pour continuer à jouer. Les versions précédemment acceptées restent consultables sur demande.

8. Contact

Pour toute question, y compris sur tes données personnelles, écris à l'organisateur de la plateforme.