Politique de divulgation responsable

Signaler les vulnérabilités

La sécurité de vos données est notre priorité absolue. C'est pourquoi nous travaillons dur pour protéger nos systèmes. Mais avez-vous néanmoins trouvé une faille dans notre sécurité? Aidez-nous en signalant la vulnérabilité. Veuillez ne pas rendre une vulnérabilité publique avant de travailler avec nous pour trouver une solution. Nous ne cherchons pas à dissimuler nos erreurs, mais rendre une vulnérabilité publique pourrait avoir de graves conséquences pour tous nos clients.

Comment puis-je signaler une vulnérabilité?

Vous pouvez signaler une vulnérabilité en envoyant un courriel à security@roamler.com. Si possible, cryptez votre courriel avec notre clé GPG (demandez la clé) pour éviter que l'information ne tombe entre de mauvaises mains. Veuillez expliquer dans votre courriel la vulnérabilité que vous avez trouvée et nous fournir suffisamment d'informations pour reproduire et étudier le problème.

Puis-je signaler une vulnérabilité de manière anonyme?

Absolument. Vous n'êtes pas tenu(e) de fournir vos données personnelles.

Les règles

Vous avez peut-être mené des activités illégales pour découvrir une vulnérabilité. Nous ne signalerons pas ces activités et ne réclamerons pas de dommages et intérêts si vous avez respecté ces règles:

• agir de manière responsable avec la connaissance de la vulnérabilité, et ne pas effectuer d'actions qui vont au-delà de ce qui est nécessaire pour démontrer la faille;
• ne causent pas de dommages;
• n'utilisez pas d'attaque par déni de service ou d'ingénierie sociale;
• veiller à ce que vos recherches n'entraînent pas une interruption de nos services;
• vos recherches ne doivent jamais aboutir à la publication de Roamler ou de données sur les clients;
• ne jamais placer de porte dérobée, pas même pour démontrer une vulnérabilité;
• ne jamais modifier ou supprimer des données. Si vous devez copier des données, ne copiez jamais plus de données que ce qui est strictement nécessaire;
• n'effectuez aucune modification du système;
• n'essayez pas de pénétrer dans un système plus souvent que nécessaire ;
• n'utilisez pas de techniques de force brute ;
• n'utilisez pas de techniques susceptibles d'affecter la disponibilité de nos services ;
• Signalez toujours une vulnérabilité dès que possible et demandez-nous l'autorisation avant de rendre la vulnérabilité publique.

Que se passe-t-il lorsque je signale une vulnérabilité?

Nous commencerons une enquête immédiatement après avoir reçu votre rapport. Nous essayons toujours de vous répondre dans un délai de quelques jours et nous vous tiendrons au courant de nos progrès dans la résolution du problème. Le temps dont nous avons besoin pour résoudre un problème dépend de la complexité de celui-ci. Après avoir signalé un problème, nous vous demandons de ne pas le rendre public afin de nous laisser le temps de le résoudre.

Rendez-vous la question publique?

Ensemble, nous pouvons décider comment le problème sera rendu public (après que le problème ait été résolu). Nous pouvons inclure votre nom dans la publication si vous le souhaitez.

Puis-je obtenir une récompense pour avoir signalé un problème?

Pour vous remercier de votre aide, nous pouvons vous offrir une récompense, mais nous ne sommes jamais tenus de le faire. Nous n'offrons des récompenses que pour les défauts qui nous étaient inconnus au moment du signalement. Nous déterminerons le type et la taille de la récompense en fonction du problème signalé, en tenant compte de la gravité du problème (entre autres). Si plusieurs personnes signalent le même problème, nous n'offrirons une récompense qu'au premier rapporteur.

Et ma vie privée?

Nous n'utilisons vos données personnelles que pour prendre des mesures en réponse à votre rapport. Nous ne partageons pas vos données avec des tiers sans votre autorisation, à moins que nous n'y soyons contraints par la loi ou qu'une décision de justice nous y oblige. Si nous passons un contrat avec une autre société pour enquêter sur votre rapport, nous pouvons être amenés à partager vos données avec cette société. Nous veillerons à ce que cette société préserve également la confidentialité de vos données.

Lois et règlements

Tenez toujours compte des lois et réglementations en vigueur, car vous pourriez avoir des ennuis avec la loi, même si nous ne vous dénonçons pas aux autorités.

• Roamler 02-2023