Politique de divulgation responsable

EN/NL/DE/ES/PL

Introduction

Chez Coulisse, nous accordons une grande importance à la sécurité de nos systèmes. Malgré toute l'attention et le soin que nous y consacrons, il se peut qu'il subsiste des failles dans nos systèmes.

Si vous constatez une vulnérabilité, nous vous encourageons à nous en faire part. Nous souhaitons que vous nous signaliez ce problème afin que nous puissions prendre immédiatement les mesures qui s'imposent. Ainsi, nous travaillerons ensemble pour résoudre les problèmes et rendre nos systèmes encore plus sûrs.

Comment signaler une vulnérabilité ?

Vous pouvez envoyer votre signalement à l'adresse [email protected].

Lorsque vous effectuez un signalement, nous vous demandons de fournir des informations suffisantes et claires afin que nous puissions identifier correctement le problème. Nous souhaitons tout particulièrement savoir comment cette faille de sécurité pourrait être exploitée. Veuillez de préférence l’illustrer par une explication et, si possible, par des captures d’écran. Indiquez également la date et l’heure auxquelles vous avez constaté le problème. Cela nous aide à analyser la situation et à trouver une solution adaptée le plus rapidement possible.

Nous aimerions également recevoir vos coordonnées afin de pouvoir communiquer avec vous au sujet de ce signalement. Vous préférez ne pas les fournir ? Dans ce cas, vous pouvez également choisir de faire ce signalement de manière anonyme.

Points importants que nous souhaitons vous rappeler et sur lesquels nous insistons

• Ne rendez pas cette vulnérabilité publique et ne la partagez pas avec d’autres personnes.
• N’abusez pas de ce problème, par exemple en copiant, modifiant ou supprimant des données, en diffusant un logiciel malveillant ou en téléchargeant plus de données que nécessaire pour démontrer le problème.
• Supprimez toutes les informations confidentielles obtenues grâce à la vulnérabilité découverte dès que le problème aura été corrigé.
• N'effectuez pas de tests impliquant des attaques physiques, de l'ingénierie sociale, des attaques par déni de service (distribué) ou des applications tierces.
• N'utilisez pas d'« attaques par force brute » pour accéder à nos systèmes.

Ce que vous pouvez attendre de notre part

Une fois votre rapport envoyé, vous recevrez un accusé de réception dans les plus brefs délais. Si vous n’avez pas effectué le signalement de manière anonyme, nous ferons de notre mieux pour vous contacter au sujet de celui-ci dans un délai de 5 jours ouvrés et nous vous tiendrons informé de l’avancement de la résolution du problème. L’ingénieur en cybersécurité de Coulisse se chargera du signalement ; il analysera la vulnérabilité découverte et s’efforcera de trouver une solution appropriée et adaptée.

Coulisse traitera votre signalement de manière confidentielle. Vos données ne seront pas divulguées sans votre autorisation et vos coordonnées ne seront utilisées que pour communiquer avec vous au sujet du signalement. Une exception à cette règle s'applique si la loi nous oblige à divulguer vos données ou si nous soupçonnons que vous n'agissez pas de bonne foi et que vous êtes coupable d'une infraction pénale.

Si le problème de sécurité signalé fait l’objet d’une publication, nous mentionnerons, avec votre autorisation, votre nom en tant que découvreur. Bien entendu, vous pouvez également choisir de rester anonyme si vous le préférez.

Récompense

En guise de remerciement pour votre aide et pour nous avoir permis de mieux protéger nos systèmes, nous souhaitons vous récompenser pour avoir signalé un problème de sécurité qui nous était encore inconnu. La récompense dépend de la gravité de la vulnérabilité et de la qualité du rapport.

Nous n’offrons en outre des récompenses que pour les rapports qui remplissent les conditions suivantes :

• La notification doit contenir une description suffisamment claire et détaillée du problème de sécurité.
• Lors de l’analyse de la vulnérabilité, aucun dommage ne doit être causé à nos systèmes.
• La faille doit être nouvelle pour nous. Les signalements de problèmes déjà signalés ou dont nous avons déjà connaissance ne donnent pas droit à une récompense.

Position juridique

Coulisse n'engagera aucune poursuite judiciaire à votre encontre en tant que signalant du problème de sécurité. La condition préalable est que vous ayez agi de bonne foi et dans l'esprit de la « divulgation responsable ». Si nous soupçonnons que vous vous êtes rendu coupable d'une infraction pénale, nous vous dénoncerons à la police.