Politique de divulgation des vulnérabilités

Dernière mise à jour : 26 septembre 2026

Si vous croyez avoir trouvé une vulnérabilité de sécurité dans Axiospec, veuillez nous le signaler. Cette page explique comment la signaler et à quoi vous attendre.

Comment signaler

Écrivez à support@axiospec.com en indiquant le mot Security dans l'objet. Veuillez préciser :

• ce que vous avez trouvé, et où : la page, le point de terminaison de l'API ou la version de l'application
• les étapes pour le reproduire
• ce qu'un attaquant pourrait en faire, à votre connaissance
• comment vous joindre, si vous souhaitez une réponse

Notre contact en matière de sécurité est aussi publié dans un format lisible par machine à l'adresse /.well-known/security.txt.

Portée

Cette politique couvre axiospec.com, l'application Web Axiospec et son API, ainsi que les applications Axiospec pour iOS et Android. Elle ne couvre pas les services de nos sous-traitants, comme Amazon Web Services, Stripe ou Google. Signalez ces problèmes à l'entreprise concernée.

Ce que nous vous demandons

• Faites vos essais uniquement avec votre propre compte, ou avec un compte gratuit créé à cette fin. N'accédez pas aux renseignements d'autrui et ne les modifiez ni ne les supprimez.
• Si vous accédez par accident aux renseignements de quelqu'un d'autre, arrêtez-vous, n'en gardez aucune copie et avisez-nous.
• Ne lancez pas d'essais de déni de service, n'envoyez pas de pourriel et n'utilisez ni ingénierie sociale ni attaque physique.
• Laissez-nous un délai raisonnable pour corriger le problème avant de communiquer des détails à d'autres personnes.

Ce que nous faisons

• Nous confirmons avoir reçu votre signalement.
• Nous l'examinons et vous disons ce que nous avons constaté.
• Nous travaillons à corriger une vulnérabilité confirmée et vous avisons lorsque la correction est en ligne.

Nous ne versons pas de récompense pour les signalements.

Nous n'intenterons pas de poursuites contre des recherches menées de bonne foi dans le respect de cette politique.

Interprétation de la traduction

Cette page peut avoir été traduite. Le texte original en anglais prévaudra en cas de litige.