Politique de sécurité et de divulgation responsable
La sécurité des données des communes et de leurs habitants est essentielle. Si vous pensez avoir trouvé une faille dans Placette, merci de nous la signaler. Le fichier security.txt du site (/.well-known/security.txt) donne les mêmes informations pour les outils automatiques.
Ce texte est celui de DOG&DEV en vigueur ; il n'a pas encore fait l'objet d'une relecture par un avocat indépendant. En cas de contrat, le devis signé et ses annexes prévalent.
1. Périmètre
- Ce site et ses points d'entrée (dont le formulaire de demande de présentation).
- L'API et l'application web des habitants.
- La console d'exploitation (accessible uniquement aux personnes autorisées).
2. Règles
- Agissez de bonne foi, pour améliorer la sécurité.
- Accédez au minimum de données nécessaire pour démontrer la faille ; ne copiez, ne modifiez et ne supprimez aucune donnée de tiers.
- N'effectuez ni déni de service, ni test d'ingénierie sociale ou physique, ni envoi massif de requêtes.
- Ne divulguez pas la faille publiquement avant qu'une correction soit disponible ou que nous en ayons convenu.
3. Comment signaler
Écrivez à contact@doganddev.eu avec : une description de la faille, les étapes pour la reproduire, l'impact potentiel, vos coordonnées si vous souhaitez une réponse.
Ne joignez pas de données personnelles réelles : décrivez-les plutôt.
4. Nos engagements
- Accuser réception : 5 jours ouvrés.
- Évaluer et corriger les failles confirmées, selon leur gravité, et vous tenir informé de l'avancement.
- Ne pas engager de poursuites contre une personne qui respecte cette politique de bonne foi (engagement à faire valider par un avocat).
- Vous créditer publiquement si vous le souhaitez, une fois la faille corrigée.
5. Récompenses
Il n'existe pas de programme de récompense financière à ce jour.