Sécurité & confidentialité

#L’essentiel en une minute

• Plurion ne demande jamais votre mot de passe Second Life, et ne détient jamais les L$ de vos ventes.
• Vos codes de connexion viennent de la page de connexion et arrivent dans votre chat local. Ne donnez jamais un code à personne.
• Plurion vous prévient, par notification et dans votre chat local, quand quelqu’un se connecte à votre compte depuis un nouvel appareil, quand votre mot de passe change, et quand un réglage de paiement ou votre équipe change.
• Chaque objet Plurion signe ce qu’il envoie, donc un faux objet ou un script volé ne peut ni vendre ni livrer en votre nom.
• Exportez vos données quand vous voulez. Après la fermeture d’une boutique ou de votre compte, rien n’est effacé pendant 30 jours.

#Se connecter

Votre avatar est votre identité. Plurion ne reçoit jamais votre mot de passe Second Life. Vous vous connectez avec un code à huit chiffres, ou avec un mot de passe Plurion facultatif, défini depuis votre Hub. Le code arrive dans votre chat local (Login code sur la page de connexion) et expire au bout de 10 minutes. Après 5 mots de passe erronés, il faut attendre jusqu’à 15 minutes. Une session dure jusqu’à 7 jours. Détails : Votre compte & vos boutiques.

#Reconnaître un vrai message de Plurion

L’hameçonnage par IM est courant dans Second Life, et les marchands sont visés. Quatre repères distinguent un vrai message de Plurion d’un faux :

• Un message de code de connexion dit exactement « Your Plurion login code: … — expires in 10 minutes. Never share this code. » Il ne contient aucun lien, et personne chez Plurion ne vous demandera jamais ce code.
• Une alerte de sécurité dans votre chat local est l’une de quatre phrases fixes, par exemple « Plurion: your account was just signed in from a new device. Not you? Open your dashboard, Hub → Security. » Il ne contient jamais de lien, donc vous ouvrez votre dashboard vous-même (les alertes de sécurité).
• Les liens de configuration n’apparaissent que juste après que vous avez touché votre propre objet, dans la fenêtre « Load web page » de Second Life (pour un vendor, « Set up this vendor »), parfois aussi dans votre chat local. Ils n’arrivent jamais par IM.
• Le dashboard se trouve sur app.plurion.io. Avant de taper un mot de passe, regardez la barre d’adresse.

#Vos objets ne peuvent pas être imités

Chaque objet Plurion reçoit sa propre clé secrète quand il se relie à votre boutique, et signe chaque message avec elle. Un message qui n’est pas signé avec cette clé, ou qui est rejoué, est refusé. Un faux objet ou un script volé ne peut donc ni enregistrer une vente ni déclencher une livraison en votre nom, et un objet ne peut pas parler à la place d’un autre.

#Votre argent, et ce que nous gardons

1. Où sont les objets que je vends ?Dans votre DropBox, sur votre terrain. Elle n’en remet un que sur un ordre signé par Plurion. Un objet no-copy la quitte une fois donné.
2. Où va mon argent ?Directement dans votre portefeuille. Second Life paie le propriétaire de l’objet Plurion que l’acheteur a payé (votre vendor, par exemple). Plurion ne garde rien pour vous, donc il n’y a aucun versement à attendre. Le crédit boutique acheté à votre Plurion Terminal vous arrive de la même façon. Plurion note seulement ce que chaque client peut encore dépenser.
3. Qu’est-ce qui peut sortir de mon portefeuille ?Seulement des sommes liées à un paiement reçu par vos objets Plurion, envoyées par eux grâce à la permission DEBIT que vous leur avez accordée : un remboursement, les parts de vos partenaires et, sur l’offre Free, les 5 % de Plurion (comment ils sont prélevés). Ces 5 % et le temps Pro que vous achetez au Merchants Terminal sont tout ce que Plurion reçoit.

Pour chaque client, nous gardons la clé et le nom de son avatar, ses achats, et ce qu’il nous envoie : messages de support et mot de passe facultatif de l’espace client, stocké sous forme hachée. Les compteurs de visiteurs enregistrent aussi les avatars qu’ils détectent. Nous ne gardons aucune identité réelle, aucune adresse ni aucune donnée de paiement. Les données de chaque boutique sont séparées de celles des autres. Dans votre boutique, chaque membre de l’équipe voit ce que son rôle permet. Voir Équipe, rôles & permissions.

#Où vivent vos données

Votre base de données et son cache, le dashboard et la supervision des erreurs sont hébergés dans l’UE. Le backend de Plurion tourne à Francfort, à côté des données : une vente faite dans une région nord-américaine est donc traitée en Europe. Les requêtes passent d’abord par le point du réseau le plus proche de leur expéditeur, et le proxy d’images tourne près de l’appelant. Trois choses ne sont pas dans cette liste : les journaux de requêtes, conservés peu de temps, et les compteurs de visites du site, tous deux gardés par le fournisseur réseau, et les e-mails que vous nous envoyez.

#Exporter vos données

1. Sur le webOuvrez les Settings de votre boutiqueDescendez jusqu’à Export your data. Les propriétaires et les admins peuvent exporter.
2. Sur le webChoisissez un fichierDownload summary (recommandé) : un fichier lisible avec votre boutique, vos produits, vos ventes, vos clients, vos vendors et vos DropBoxes. Download backup : une copie technique complète, pour passer à un autre système. Les secrets en sont exclus.
3. Sur le webLe téléchargement est immédiatIl n’y a aucun délai ni rien à demander.

#Fermer une boutique

Seul le propriétaire de la boutique peut la fermer. Dans Settings → Danger zone, cliquez Delete this shop, puis Continue, tapez DELETE et cliquez Schedule deletion. La boutique ferme aussitôt. Ses vendors arrêtent de vendre et remboursent quiconque paie, et les relivraisons s’arrêtent. Votre compte Plurion et vos autres boutiques ne sont pas touchés. Exportez d’abord si vous voulez garder une copie.

#Fermer votre compte

Cela ferme toutes les boutiques que vous possédez, et votre accès. Sur votre Hub, Settings → Close account… ouvre une page qui liste chaque boutique avec ce que sa fermeture coûte : le temps Pro restant (non remboursé), l’accès de l’équipe, les paiements à vos partenaires encore en attente et le crédit que vos clients n’ont pas dépensé. Une livraison payée encore en route bloque la fermeture jusqu’à ce qu’elle soit livrée. Exportez d’abord. Le bouton Export data à côté d’une boutique ouvre ses Settings.

1. Sur le webConfirmez que c’est vousEntrez votre mot de passe, ou cliquez Send me a code et tapez le code à 8 chiffres reçu dans votre chat local. Vous venez de vous connecter avec un code, il y a moins de 15 minutes ? Il n’y a rien à entrer.
2. Sur le webTapez le nom de votre avatarPuis cliquez Close my account. Vos boutiques ferment aussitôt. Leurs vendors arrêtent de vendre et remboursent quiconque paie, et les relivraisons s’arrêtent. Vos autres appareils sont déconnectés.

Vos achats dans d’autres boutiques restent chez elles. Les parts que d’autres boutiques vous versent continuent d’arriver dans Second Life, mais vous ne les voyez plus sur Plurion.

#Questions fréquentes