Politique de divulgation responsable
Chez Orderchamp, nous considérons que la sécurité de notre plateforme, des systèmes associés et des données est très importante. Malgré toutes nos mesures de sécurité, une vulnérabilité peut toujours survenir. Si vous trouvez un point faible dans nos systèmes, veuillez nous en informer afin que nous puissions prendre des mesures le plus rapidement possible. Nous aimerions travailler avec vous pour mieux protéger nos systèmes, nos données et nos utilisateurs.
Point de contact
Envoyez vos remarques et vos coordonnées à [email protected].
Procédure
Signalez vos constatations dès que possible et uniquement au point de contact mentionné ci-dessus.
Veuillez fournir suffisamment d'informations sur le problème afin que nous puissions le reproduire et le résoudre dès que possible. Généralement, l'adresse IP ou l'URL des systèmes concernés et une description de la vulnérabilité suffisent, mais des problèmes de sécurité plus complexes peuvent nécessiter davantage.
Nous vous enverrons un accusé de réception sous dix jours, accompagné d'un rappel de votre devoir de confidentialité et des prochaines étapes de la procédure. Nous vous informerons au bon moment de l'avancement de la résolution du problème.
Nous enquêterons sur votre signalement en reproduisant la vulnérabilité. Nous évaluons également avec soin la gravité du problème de sécurité signalé.
L'objectif de notre politique de divulgation coordonnée des vulnérabilités est de trouver des solutions avant que des dommages ne soient causés. Nous résoudrons donc le problème le plus rapidement possible, en fonction des risques associés à la vulnérabilité.
Publication
Si vous souhaitez partager l'existence d'un problème de sécurité avec un tiers, nous vous demandons de
- ne faire cela qu'après l'avoir résolu;
- nous prévenir un mois à l'avance pour nous donner la possibilité de répondre ;
- nous permettre de décider en consultation avec vous comment partager l'existence du problème ;
- ne pas mentionner Orderchamp directement ou indirectement dans votre publication sans notre accord exprès.