Mentions légales & CGU · Flag'Malo 2026

1. Éditeur du site

Le site www.flagmalo.fr est édité par l'association HackMalo, association étudiante de cybersécurité de l'IUT de Saint-Malo, qui organise le CTF Flag'Malo.

Dénomination: HackMalo
Forme juridique: Association loi 1901 à but non lucratif
Siège social: IUT de Saint-Malo, 40 rue de la Croix Désilles, 35400 Saint-Malo
Rattachement: IUT de Saint-Malo, Université de Rennes
N° RNA: W354008343
SIREN: 103 872 719
Téléphone: 02 99 21 95 60 (standard de l'IUT de Saint-Malo, siège de l'association)
Contact événement: contact@flagmalo.fr
Contact site web: webmaster@flagmalo.fr
Données personnelles: rgpd@flagmalo.fr
Contact association: contact@hackmalo.bzh
Site de l'association: hackmalo.bzh

2. Directeur de la publication

L'éditeur étant une association, le directeur de la publication est son représentant légal : le président en exercice de HackMalo, Malo Besson.

L'organisation du Flag'Malo 2026 et le contenu de ce site sont pris en charge par l'équipe du Flag'Malo, sous la direction d'Esteban et Giovani. Conception et réalisation du site : le pôle web du Flag'Malo 2026.

Pour toute question sur l'événement ou sur le site, écrivez directement à l'équipe du Flag'Malo : contact@flagmalo.fr.

3. Hébergement

Le site est hébergé en France par Icodia, partenaire du Flag'Malo, sur des serveurs administrés par l'association HackMalo.

Dénomination: Icodia SAS
Adresse: 22 rue de l'Erbonière, 35510 Cesson-Sévigné
Téléphone: 02 30 96 40 59
SIREN: 432 478 634
Site: icodia.com

Pour signaler un contenu illicite, écrivez à webmaster@flagmalo.fr ou contactez directement l'hébergeur.

4. Propriété intellectuelle et crédits

Les textes, visuels, logos du Flag'Malo et photos de ce site appartiennent à l'association HackMalo et aux équipes d'organisation du Flag'Malo, sauf mention contraire. Toute reproduction, représentation ou réutilisation, totale ou partielle, sans autorisation écrite préalable est interdite (Code de la propriété intellectuelle).

Les logos des partenaires restent la propriété de leurs titulaires et sont affichés dans le cadre de leur partenariat avec l'événement. La pastille Bretagne Cyber Alliance est reproduite dans le cadre de la labellisation de l'événement.

Crédits

Police des titres « Hacked » : David Libeau, licence Creative Commons Attribution (CC BY).
Polices « Bebas Neue » (Ryoichi Tsunekawa, Dharma Type), « Barlow » et « Barlow Condensed » (Jeremy Tribby) : licence SIL Open Font License 1.1.
Icônes : Font Awesome Free 6.5.0 de Fonticons, Inc. (icônes sous licence CC BY 4.0, polices SIL OFL 1.1, code MIT).
Plan d'accès : données © les contributeurs d'OpenStreetMap, sous licence ODbL.
Photos : éditions 2024 et 2025 du Flag'Malo, prises par les équipes d'organisation.

5. Droit à l'image

Les photos des éditions précédentes ont été prises pendant l'événement. Si vous apparaissez sur l'une d'elles et souhaitez qu'elle soit retirée ou floutée, écrivez à rgpd@flagmalo.fr en indiquant la photo concernée : votre demande sera traitée dans les meilleurs délais, et au plus tard sous un mois.

Les photos prises lors de l'édition 2026 sont encadrées par la politique de confidentialité.

6. Liens hypertextes

Le site contient des liens vers des sites tiers (partenaires, réseaux sociaux, serveur Discord…). HackMalo n'exerce aucun contrôle sur ces sites et n'est pas responsable de leur contenu ni de leur politique de confidentialité.

Les liens vers www.flagmalo.fr sont libres, à condition de ne pas afficher le site à l'intérieur d'un autre (cadre ou iframe) et de ne pas laisser croire à une affiliation ou à un partenariat qui n'existe pas.

7. Responsabilité

HackMalo s'efforce de publier des informations exactes et à jour (dates, horaires, programme). Elles restent indicatives et peuvent évoluer : en cas de différence, les informations communiquées directement par l'organisation (e-mail, Discord, sur place) font foi.

Dans les limites prévues par la loi, HackMalo ne saurait être tenue responsable d'une indisponibilité temporaire du site, d'une erreur matérielle ou du contenu des sites tiers vers lesquels il renvoie.

8. Signaler une faille de sécurité

Ce site n'est pas un challenge du CTF : merci de ne pas l'attaquer. Les épreuves se déroulent uniquement sur la plateforme dédiée, pendant l'événement.

Si vous découvrez une vulnérabilité sur ce site ou sur nos services, signalez-la en privé à webmaster@flagmalo.fr : sans l'exploiter au-delà du strict nécessaire pour la démontrer, sans accéder aux données d'autrui, et sans la rendre publique avant sa correction. Ces coordonnées figurent aussi dans le fichier security.txt du site. Merci !

9. Objet et acceptation

Les présentes conditions générales d'utilisation (CGU) encadrent l'utilisation du site www.flagmalo.fr, de l'inscription et de la plateforme de challenges du CTF Flag'Malo 2026, organisé par l'association HackMalo le samedi 5 décembre 2026 à l'IUT de Saint-Malo.

S'inscrire à l'événement ou utiliser la plateforme de challenges vaut acceptation des présentes CGU.

10. Conditions de participation

Le Flag'Malo 2026 est ouvert gratuitement à toute personne intéressée par la cybersécurité, sans prérequis : lycéens, étudiants, passionnés ou professionnels. Les participants mineurs doivent disposer de l'autorisation de leur représentant légal.

Toute personne qui participe ou a participé à l'organisation du Flag'Malo 2026 ne peut pas s'inscrire à la compétition, ni faire partie d'une équipe participante.

Cela concerne notamment les membres de l'équipe d'organisation et de ses pôles (conception de challenges, infrastructure, web, communication, logistique…), ainsi que toute personne ayant conçu, testé ou relu des challenges de cette édition. Cette règle garantit l'équité de la compétition : une inscription qui ne la respecte pas est annulée et, si elle est découverte pendant ou après l'événement, l'équipe concernée est disqualifiée.

11. Inscription et compte

Les inscriptions ouvrent le lundi 2 novembre 2026 à 19h, dans la limite des places disponibles ; les équipes complètes de 5 joueurs sont prioritaires.
Vous fournissez des informations exactes et à jour, sans usurper l'identité d'un tiers. Chaque personne ne dispose que d'un seul compte.
Vous gardez vos identifiants confidentiels : toute action réalisée depuis votre compte est réputée faite par vous.
Une pièce d'identité est demandée à l'accueil le jour de l'événement.

12. Règles de la compétition

La plateforme de challenges est utilisée exclusivement dans le cadre du Flag'Malo 2026, sur les challenges et le périmètre explicitement désignés par l'organisation. Il est notamment interdit :

d'attaquer l'infrastructure de l'événement : plateforme de challenges, tableau des scores, réseau de l'IUT, ce site ;
de provoquer un déni de service, ou de lancer du brute-force ou des scans automatisés lorsque le challenge ne le demande pas ;
d'attaquer les autres équipes, leurs comptes ou leurs machines ;
de partager des flags ou des solutions entre équipes pendant la compétition, ou d'utiliser plusieurs comptes.

L'autorisation d'attaquer est strictement limitée aux challenges désignés et à la durée de l'événement. En dehors de ce cadre, accéder ou se maintenir frauduleusement dans un système informatique, ou en entraver le fonctionnement, est un délit (articles 323-1 et suivants du Code pénal).

Pour la sécurité et l'équité de la compétition, l'organisation journalise les connexions et les actions sur la plateforme (adresses IP, horodatages, soumissions). Le classement final (noms d'équipes et scores) peut être publié sur ce site et sur les réseaux de l'événement.

13. Matériel et responsabilité

Chaque participant vient avec son propre matériel et en reste responsable. Nous vous recommandons fortement de travailler dans une machine virtuelle et de sauvegarder vos données : certains fichiers de challenges peuvent être volontairement piégés (logiciels malveillants, binaires à analyser).

HackMalo ne saurait être tenue responsable des dommages subis par le matériel des participants, sauf faute de sa part. L'accès au réseau fourni sur place est réservé à la compétition et soumis aux règles d'usage de l'IUT de Saint-Malo.

14. Données personnelles

Les données collectées lors de l'inscription et pendant la compétition sont traitées conformément au RGPD et à la loi Informatique et Libertés. Le détail (données, finalités, durées, droits) figure dans la politique de confidentialité.

15. Sanctions

Tout manquement aux présentes CGU, ou tout comportement contraire à la loi, à la sécurité ou à l'esprit de la compétition, peut entraîner selon sa gravité : un avertissement, un retrait de points, la disqualification de l'équipe ou l'exclusion de l'événement, sans préjudice d'éventuelles poursuites.

16. Modification des CGU

HackMalo peut modifier les présentes CGU pour tenir compte de l'évolution de l'événement ou de la réglementation. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en haut. Les participants inscrits sont informés par e-mail de toute modification importante.

17. Droit applicable et litiges

Les présentes CGU sont régies par le droit français. En cas de difficulté, contactez-nous d'abord à contact@flagmalo.fr pour trouver une solution amiable. À défaut d'accord, le litige sera porté devant les juridictions compétentes selon les règles de droit commun.