Mise à jour de la boutique : Contacter les vendeurs et téléchargements numériques sécurisés
10 septembre 2026
Aujourd’hui, nous publions deux fonctionnalités majeures de la boutique qui ont été très demandées par notre communauté : un moyen pour les acheteurs de poser des questions aux vendeurs avant d’acheter, et une livraison sécurisée de fichiers numériques pour les produits téléchargeables.
Contacter le vendeur — Posez vos questions avant d’acheter
Avez-vous déjà voulu poser une question à un propriétaire de boutique au sujet d’un produit avant de faire un achat ? Maintenant, c’est possible.
Chaque carte de produit dans la boutique possède désormais un bouton « Contacter le vendeur ». Cliquez dessus, tapez votre question (jusqu’à 1024 caractères) et envoyez. Le propriétaire de la boutique reçoit une notification instantanée en temps réel via Server-Sent Events (SSE) — aucun rafraîchissement de page nécessaire. Il peut répondre directement depuis son Tableau de bord de propriétaire de boutique, et vous recevrez une notification quand il le fera.
Comment ça marche
- L’acheteur clique sur « Contacter le vendeur » sur n’importe quel produit
- Tape une question (maximum 1024 caractères)
- Le vendeur reçoit une notification toast instantanée par SSE avec un aperçu du message
- Le vendeur ouvre la section Demandes dans son tableau de bord et répond
- L’acheteur reçoit une notification par SSE indiquant que le vendeur a répondu
Limitation de débit
Pour éviter le spam, chaque acheteur peut avoir au maximum 5 demandes ouvertes par produit sur 24 heures. Cela garde le système gérable pour les vendeurs tout en laissant aux acheteurs largement la place de poser des questions de suivi.
Disponible en 23 langues
Tout le texte de l’interface pour la fonction de contact est traduit dans les 23 langues prises en charge : arabe, bengali, allemand, anglais, espagnol, farsi, français, hindi, indonésien, italien, japonais, coréen, polonais, portugais, russe, swahili, thaï, tagalog, turc, ourdou, vietnamien, chinois (simplifié) et chinois (traditionnel).
Téléchargements numériques sécurisés — Livraison de fichiers analysés antivirus
Les propriétaires de boutiques peuvent désormais télécharger des fichiers téléchargeables (PDFs, images, audio, vidéo, EPUBs) vers leurs produits numériques. Après qu’un acheteur a payé, les fichiers apparaissent dans sa section « Mes téléchargements » dans la boutique.
Sécurité multicouche (défense en profondeur)
La sécurité était notre priorité absolue lors du développement de cette fonctionnalité. Nous avons mis en place neuf couches de protection pour garantir qu’aucun logiciel malveillant n’atteigne nos joueurs :
| # | Couche | Ce qu’elle fait |
|---|---|---|
| 1 | Liste autorisée de types de fichiers | Seuls les types de documents/médias sûrs sont acceptés : PDF, PNG, JPG, GIF, WebP, TXT, Markdown, MP3, MP4, WebM, OGG, EPUB. Pas d’exécutables, de scripts ni d’archives pouvant contenir des scripts. |
| 2 | Validation des magic bytes | Le contenu réel du fichier doit correspondre à son extension. Un fichier nommé photo.png doit réellement commencer par les magic bytes PNG. Renommer malware.exe en malware.pdf ne fonctionne pas. |
| 3 | Limite de taille de 50 Mo | Un plafond strict sur la taille de téléchargement empêche les dénis de service via de gros fichiers. |
| 4 | Analyse antivirus ClamAV | Chaque fichier est analysé par ClamAV (fonctionnant comme un sidecar Docker) en utilisant le protocole INSTREAM. Si ClamAV détecte une menace, le téléchargement est refusé. Si ClamAV est injoignable en production, les téléchargements sont également refusés — nous ne stockons jamais de fichiers non analysés. |
| 5 | Hachage SHA-256 | Chaque fichier stocké est haché et le hachage est enregistré dans la base de données. Cela fournit une vérification d’intégrité et une auditabilité. |
| 6 | Blocage des doubles extensions | Les fichiers comme document.pdf.exe sont refusés. Seules les extensions simples sont autorisées. |
| 7 | Pas d’accès web direct | Les fichiers de téléchargement sont stockés en dehors de la racine web. Il n’y a aucun chemin nginx qui les serve directement. Le seul moyen d’accéder à un fichier est via le gestionnaire de téléchargement authentifié. |
| 8 | Gestionnaire de téléchargement authentifié | Le point de terminaison de téléchargement vérifie que l’utilisateur demandeur possède la commande, que la commande est payée et que le fichier de téléchargement appartient à un produit dans cette commande. Pas de commande, pas d’accès. |
| 9 | Comptage des téléchargements | Chaque fichier peut être téléchargé un maximum de 10 fois par commande. Cela empêche les abus si un lien de téléchargement fuite d’une manière ou d’une autre. |
Comment ça marche pour les propriétaires de boutiques
- Marquez votre produit comme « numérique » lors de sa création ou de sa modification
- Cliquez sur le nouveau bouton « Téléchargements » sur le produit
- Téléchargez un fichier (maximum 50 Mo, types autorisés uniquement)
- Le fichier est automatiquement analysé par ClamAV
- Vous verrez un badge vert « analysé » lorsque le fichier passe l’analyse
- Le hachage SHA-256 est affiché pour vérification
Comment ça marche pour les acheteurs
- Achetez un produit numérique et complétez le paiement
- La section « Mes téléchargements » apparaît dans votre barre latérale de boutique
- Cliquez sur Télécharger — le fichier est servi sous forme de téléchargement blob sécurisé
- Votre compteur de téléchargements indique combien de téléchargements restent (10 par fichier)
Qu’en est-il de la livraison existante des fragments/CTTC ?
La livraison automatique existante des Fragment Pieces et CTTC Pieces continue de fonctionner exactement comme avant. Le nouveau système de téléchargement est un mécanisme de livraison supplémentaire pour tout autre fichier numérique qu’un propriétaire de boutique souhaite attacher à ses produits.
DĂ©tails techniques
- Backend : Go game-service avec PostgreSQL. Nouvelles tables : (messages acheteur-vendeur) et + (métadonnées de fichiers et droits d’accès).
- ClamAV : Fonctionne comme un conteneur sidecar Docker () aux côtés du game-service. Communication via TCP en utilisant le protocole INSTREAM.
- SSE : Les notifications en temps réel utilisent l’infrastructure Server-Sent Events existante. Nouveaux événements : (au vendeur), (à l’acheteur).
- Frontend : JavaScript Vanilla avec i18n. 28 nouvelles clés de traduction dans 25 fichiers de langue.
- Stockage : Fichiers stockés à “ — en dehors de la racine web, accessibles uniquement via l’API authentifiée.
Et maintenant ?
Ces fonctionnalités sont actuellement déployées sur notre serveur de préproduction MAAS pour des tests. Une fois validées, elles seront déployées dans toutes les régions de production.
Si vous êtes propriétaire de boutique, commencez à réfléchir aux produits numériques que vous aimeriez vendre — qu’il s’agisse de PDFs, d’œuvres d’art, de musique ou de vidéos, la boutique prend désormais en charge la livraison sécurisée avec une protection contre les logiciels malveillants de qualité entreprise.
Vous avez des retours ? Utilisez la nouvelle fonctionnalité Contacter le vendeur pour joindre la boutique de notre équipe !