Sécurité et divulgation responsable

Signaler une faille

Si vous pensez avoir trouvé une faille de sécurité dans Gallesis, écrivez à security@gallesis.com. Décrivez le problème et les étapes pour le reproduire, et laissez-nous un délai raisonnable pour le corriger avant de le rendre public.

Ce que vous pouvez attendre de nous

Nous accusons réception de votre signalement dans un délai de cinq jours ouvrés et vous tenons informé pendant que nous travaillons à une correction. Nous n’avons pas de programme de bug bounty et n’offrons aucune récompense financière, mais nous sommes reconnaissants pour chaque signalement soigné et vous citerons nommément si vous le souhaitez.

Zone de sécurité pour la recherche de bonne foi

Nous n’engagerons pas de poursuites contre une recherche de sécurité menée de bonne foi et conforme à cette politique. En retour, nous vous demandons de :

• n’accéder qu’aux données qui vous appartiennent, jamais à celles d’une autre personne ou d’une autre entreprise ;
• ne pas dégrader, interrompre ni surcharger le service, et ne pas lancer d’attaques automatisées à grand volume contre le système en production ;
• ne pas modifier ni supprimer de données, et vous arrêter dès que vous avez démontré l’existence d’un problème ;
• nous laisser un délai raisonnable pour corriger avant d’en parler à quiconque ;
• respecter en tout temps le droit de la protection des données.

Hors du champ d’application

L’ingénierie sociale visant notre personnel ou nos clients, les attaques physiques, les tests par déni de service et le spam ne sont pas couverts par cette politique et ne sont pas autorisés.

Champ d’application

Cette politique s’applique aux sites gallesis.com et app.gallesis.com ainsi qu’au service Gallesis qui les sous-tend.