Roadmap publique

Renforcement continu des contrôles techniques et organisationnels, en cohérence avec les attentes du secteur institutionnel.

• Registre des traitements public (Art. 30) et AIPD sur les traitements à risque
• En-têtes de sécurité durcis (HSTS, CSP stricte, COOP, CORP, Permissions-Policy)
• Procédures formalisées : sauvegarde, restauration, rotation des secrets, gestion des violations
• Auditabilité applicative étendue et pseudonymisation des journaux
• Programme annuel d'audit indépendant et de tests d'intrusion

Engagement public 99,5 % de disponibilité, SLA renforcé sur convention partenaire, sondes de vie et de prêt exposées.

• Page de statut publique avec sondes temps réel sur l'ensemble des composants
• Sondes /api/health et /api/ready pour le routage et les watchdogs
• Post-mortems publiés en cas d'incident dépassant une heure sur les fonctionnalités critiques
• Trajectoire 99,9 % négociable en convention de partenariat structurant

Stabilisation contractuelle de l'API : versioning explicite, format d'erreur unifié, documentation tenue à jour.

• Format d'erreur unifié RFC 7807 (Problem Details) et catalogue public
• Documentation API et politique de rétrocompatibilité publiées
• Auth fédérée standardisée et durcissement progressif des sessions
• Capacité d'export complète pour la portabilité et la réversibilité contractuelle

Convergence vers le niveau AA du RGAA 4.1 pilotée par un schéma pluriannuel public.

• Déclaration d'accessibilité publiée et tenue à jour
• Intégration de contrôles d'accessibilité automatisés dans l'usine logicielle
• Audit externe certifié et plan de remédiation publié

Préparation des compétitions internationales et des publics non francophones, sans dégrader la qualité de l'expérience française.

• Architecture i18n posée et chaînes critiques extraites
• Couverture progressive sur les parcours joueur, organisateur et juge-arbitre