Méthodologie
Ce que nous contrôlons, et comment
Chaque décision d’Oyun Kontrol repose sur les règles décrites sur cette page. Lorsque les règles changent, cette page est mise à jour.
Processus
- 1
Propriété
Le demandeur publie le code que nous lui fournissons sous forme d’enregistrement DNS TXT (_oyunkontrol.domaine ou domaine), de fichier /.well-known/oyunkontrol.txt ou de balise meta oyunkontrol-verification. Les domaines miroirs sont vérifiés avec le même code.
- 2
Analyse automatique
Notre robot lit la page d’accueil et les pages de politiques liées, examine la négociation TLS et consulte les données DNS et d’enregistrement du domaine. Il ne se connecte pas, n’envoie pas de formulaires et ne lance aucun jeu.
- 3
Résultat
Si tous les contrôles obligatoires sont validés, l’analyse est réussie. Dans le cas contraire, le propriétaire est informé de ce qui manque et de la manière d’y remédier. Si le site ne peut pas être lu (protection anti-robots, blocage géographique, page affichée uniquement en JavaScript), le résultat est « non concluant ».
- 4
Examen par un analyste
Chaque dossier non concluant, ainsi que chaque dossier en attente d’approbation, est confié à un analyste qui applique manuellement la même liste de contrôles et rédige une recommandation ; un responsable d’équipe prend la décision finale.
- 5
Sceau et surveillance
Un site titulaire d’un sceau est de nouveau analysé chaque jour. Si un contrôle obligatoire échoue deux fois de suite, le sceau est suspendu ; il se rétablit de lui-même une fois le problème corrigé. Si l’enregistrement de propriété est absent lors de trois analyses consécutives, le domaine concerné sort de la couverture.
Liste des contrôles
Aucun sceau n’est délivré tant que tous les contrôles « obligatoires » ne sont pas validés. Les contrôles « recommandés » ne pénalisent pas le résultat ; ils figurent sous forme de remarques dans le rapport.
Identité et propriété
| Contrôle | Ce que nous examinons | Casino en ligne | Fournisseur de jeux |
|---|---|---|---|
| Propriété du domaine | Le demandeur prouve qu’il contrôle le domaine au moyen d’un enregistrement DNS, d’un fichier de vérification ou d’une balise meta. | Obligatoire | Obligatoire |
| Accessibilité | La page d’accueil s’ouvre pour notre robot et renvoie une vraie page. | Obligatoire | Obligatoire |
| Historique du domaine | La date d’enregistrement est relevée ; les domaines très récents sont signalés. | Recommandé | Recommandé |
| Sceau en place | Le sceau délivré est effectivement affiché sur le site. | Recommandé | Recommandé |
Sécurité de la connexion
| Contrôle | Ce que nous examinons | Casino en ligne | Fournisseur de jeux |
|---|---|---|---|
| Certificat TLS valide | Le certificat est reconnu, émis pour ce domaine et n’est pas sur le point d’expirer. | Obligatoire | Obligatoire |
| Chiffrement moderne | Les connexions utilisent TLS 1.2 ou 1.3. | Obligatoire | Obligatoire |
| Redirection HTTPS | Les visiteurs qui arrivent sur l’adresse non chiffrée sont redirigés vers l’adresse sécurisée. | Recommandé | Recommandé |
| HSTS | Les navigateurs sont invités à n’ouvrir le site qu’en connexion sécurisée. | Recommandé | Recommandé |
| En-têtes de sécurité | En-têtes de protection relatifs à l’affichage en iframe, au type de contenu et au référent. | Recommandé | Recommandé |
| Contenu mixte | La page sécurisée ne charge aucune ressource non chiffrée. | Recommandé | Recommandé |
Politiques
| Contrôle | Ce que nous examinons | Casino en ligne | Fournisseur de jeux |
|---|---|---|---|
| Conditions générales | Une page de conditions générales est accessible depuis le site ; pour les fournisseurs de jeux, une page de mentions légales compte aussi. | Obligatoire | Obligatoire |
| Politique de confidentialité | Le site explique comment les données personnelles sont traitées. | Obligatoire | Obligatoire |
| Coordonnées | Les joueurs et les partenaires peuvent joindre le site. | Obligatoire | Obligatoire |
Protection des joueurs
| Contrôle | Ce que nous examinons | Casino en ligne | Fournisseur de jeux |
|---|---|---|---|
| Jeu responsable | Le site propose des limites, des pauses, l’auto-exclusion ou des liens vers des organismes d’aide. | Obligatoire | Recommandé |
| Limite d’âge | Le site indique qu’il n’accepte pas les joueurs de moins de 18 ans. | Obligatoire | Non applicable |
| KYC et AML | Une politique de vérification d’identité et de lutte contre le blanchiment est publiée. | Recommandé | Non applicable |
Équité des jeux
| Contrôle | Ce que nous examinons | Casino en ligne | Fournisseur de jeux |
|---|---|---|---|
| Transparence sur l’équité | Les taux de RTP, les règles des jeux, une explication provably fair ou un certificat d’un laboratoire de test indépendant sont publiés. | Recommandé | Obligatoire |
Calcul du score
Le score affiché dans l’espace client est fourni à titre indicatif : les contrôles obligatoires pèsent 3, les contrôles recommandés 1 ; un contrôle validé rapporte la totalité de son poids, un contrôle validé avec remarques la moitié. La décision d’attribution du sceau dépend des contrôles obligatoires, et non du score.
À propos de notre robot d’analyse →Limites de la méthode
- Nous ne testons pas en laboratoire le code source des jeux ni les générateurs de nombres aléatoires (RNG).
- Nous ne décidons pas où un site peut légalement exercer ; le sceau n’est pas une licence.
- Nous n’auditons ni les soldes des joueurs, ni les processus de paiement, ni la qualité du service client.
- Les contrôles reflètent l’état du site au moment de l’analyse ; la surveillance quotidienne réduit cet intervalle sans le supprimer.