Divulgation responsable

La sécurité est notre métier : elle s’applique d’abord à nos propres systèmes. Si vous pensez avoir découvert une vulnérabilité sur ce site, nous vous remercions de nous la signaler de façon responsable.

Comment signaler

Écrivez à [email protected] avec une description reproductible (URL, étapes, impact estimé). Le fichier /.well-known/security.txt (RFC 9116) reprend ces coordonnées.

Nos engagements

Accusé de réception sous 2 jours ouvrables ; correction priorisée selon la gravité ; aucune poursuite pour une recherche de bonne foi qui respecte les règles ci-dessous ; crédit public si vous le souhaitez.

Règles d’engagement

Pas d’exfiltration de données réelles, pas d’atteinte à la disponibilité (déni de service), pas d’ingénierie sociale ni d’hameçonnage visant nos équipes ou clients, pas d’accès persistant. Limitez vos tests au strict nécessaire pour démontrer la vulnérabilité.