Politique de Sécurité

Si vous découvrez une vulnérabilité de sécurité sur secureinsight.fr ou nos systèmes, nous vous encourageons à nous la signaler de manière responsable.

Si vous effectuez une recherche de sécurité de bonne foi conformément à cette politique :

• Nous considérerons votre recherche comme autorisée
• Nous ne prendrons pas d'action légale contre vous
• Nous travaillerons avec vous pour comprendre et résoudre le problème rapidement
• Nous vous créditerons (si vous le souhaitez) pour la découverte

Ce que nous attendons :

• Signaler les vulnérabilités rapidement après leur découverte
• Éviter de compromettre la vie privée des utilisateurs ou leurs données
• Ne pas perturber nos services (pas de DoS, brute force excessif, etc.)
• Nous accorder un délai raisonnable pour corriger avant toute divulgation publique
• Ne pas exploiter la vulnérabilité au-delà du nécessaire pour la démontrer

Dans le scope :

• secureinsight.fr (site web principal)
• API publiques de secureinsight.fr

Hors scope :

• Services tiers (Vercel, Web3Forms, hCaptcha, Calendly)
• Attaques physiques
• Ingénierie sociale sur les employés ou clients
• Attaques DoS/DDoS