Politique de divulgation responsable

Nous prenons la sécurité au sérieux et apprécions l'aide de la communauté pour améliorer la protection de nos systèmes.

Notre engagement

La sécurité de nos systèmes et la protection des données de nos clients sont des priorités absolues. Nous encourageons les chercheurs en sécurité à nous signaler de manière responsable toute vulnérabilité qu’ils pourraient découvrir.

Périmètre

Cette politique couvre notre site web, nos applications, services en ligne et API accessibles publiquement.

Ce que nous vous demandons

Si vous découvrez une vulnérabilité, merci de :

• Nous contacter immédiatement via les coordonnées indiquées dans notre fichier security.txt
• Ne pas divulguer la vulnérabilité publiquement avant que nous ayons eu le temps de la corriger
• Ne pas exploiter la vulnérabilité au-delà de ce qui est nécessaire pour la démontrer
• Ne pas accéder, modifier ou supprimer les données d’autres utilisateurs
• Ne pas perturber nos services ou notre infrastructure

Notre engagement envers vous

• Nous accuserons réception de votre signalement sous 3 jours ouvrés
• Nous vous tiendrons informé de l’avancement de la correction
• Nous ne prendrons aucune action légale contre les chercheurs agissant de bonne foi et respectant cette politique
• Nous vous créditerons (si vous le souhaitez) lors de la communication sur la correction

Vulnérabilités hors périmètre

Les éléments suivants ne sont pas concernés par cette politique :

• Attaques par déni de service (DoS/DDoS)
• Ingénierie sociale ou phishing visant nos employés
• Attaques physiques contre nos locaux ou équipements
• Vulnérabilités dans des services tiers que nous utilisons

Contact

Les coordonnées pour signaler une vulnérabilité sont disponibles dans notre fichier security.txt.

Merci de fournir autant de détails que possible : description de la vulnérabilité, étapes pour la reproduire, impact potentiel et suggestions de correction.