banner

Politique de divulgation des vulnérabilités

La sécurité des données de nos clients et la fiabilité de nos produits et services sont d’une importance capitale pour Kalixia. Par conséquent, nous visons à concevoir et à fabriquer des produits et des services avec les plus hauts niveaux de sécurité et de fiabilité. Malgré tous nos efforts, en raison de la nature très complexe et sophistiquée de nos produits et services, des vulnérabilités et des erreurs peuvent encore être présentes dans nos produits et services.

Cette politique décrit l’approche de Kalixia pour demander et recevoir des rapports sur les vulnérabilités potentielles et les erreurs dans ses produits et services de ceux qui interagissent avec ces produits et services. Les clients, utilisateurs, chercheurs, partenaires et toute autre personne qui interagit avec les produits et services de Kalixia sont encouragés à signaler les vulnérabilités et les erreurs identifiées avec ces produits et services.

La méthode préférée pour contacter Kalixia concernant ces vulnérabilités et erreurs est d’utiliser le formulaire disponible sur la page contact.

Kalixia apprécie grandement les efforts déployés par la partie déclarante pour identifier la vulnérabilité ou l’erreur. Le signalement de ces vulnérabilités et erreurs contribuera à améliorer la sécurité et la fiabilité de nos produits et services.
Veuillez noter que la fourniture de vos coordonnées avec votre rapport est entièrement volontaire et à votre discrétion. Kalixia fera usage de tous les rapports soumis via sa VDP, qu’ils soient soumis anonymement ou avec des coordonnées. Si vous soumettez vos coordonnées, Kalixia n’utilisera ces informations que pour vous contacter afin de clarifier les détails de votre rapport, si cela est nécessaire. Sinon, veuillez consulter la politique générale de confidentialité de Kalixia pour voir comment nous respectons la confidentialité de vos données personnelles.

En soumettant un rapport à Kalixia via le formulaire de cette page ou en communiquant par un autre moyen un rapport à Kalixia, concernant les vulnérabilités et les erreurs de ses produits et services, vous acceptez les termes suivants :

Kalixia peut utiliser votre rapport à toute fin jugée pertinente par Kalixia, y compris, sans limitation, dans le but de corriger les vulnérabilités et les erreurs qui sont rapportées et que Kalixia estime exister et exiger une correction. Dans la mesure où vous proposez des modifications et/ou des améliorations à un produit ou service Kalixia dans votre rapport, vous attribuez à Kalixia tous les droits d’utilisation et de propriété de ces propositions.

Vous confirmez à Kalixia que :

  • Vous n’avez ni exploité, ni utilisé de quelque manière que ce soit, et n’exploiterez ni n’utiliserez de quelque manière que ce soit (sauf pour signaler à Kalixia), les vulnérabilités et/ou les erreurs découvertes ;
  • Vous ne vous êtes pas engagé, et ne vous engagerez pas, dans la mise à l’essai/recherche de systèmes dans l’intention de nuire à Kalixia, à ses clients, à ses employés, à ses partenaires ou à ses fournisseurs;
  • Vous n’avez pas utilisé, utilisé à mauvais escient, supprimé, modifié ou détruit, et vous n’utiliserez pas, n’utiliserez pas à mauvais escient, ne supprimerez pas, ne modifierez pas ou ne détruirez pas les données auxquelles vous avez accédé ou auxquelles vous pourriez avoir accès relativement à la vulnérabilité ou à l’erreur découverte;
  • Vous n’avez pas mené d’attaques d’ingénierie sociale, de pourriels, d’hameçonnage, de déni de service ou d’épuisement des ressources, et vous ne le ferez pas; Vous n’avez pas testé, et ne testerez pas, la sécurité physique de toute propriété ou de tous locaux de Kalixia;
  • Vous n’avez pas enfreint, et ne violerez pas, les lois applicables en relation avec votre rapport et votre interaction avec le produit ou service Kalixia faisant l’objet de votre rapport.
  • Vous acceptez de ne divulguer à aucun tiers aucune information liée à votre rapport, les vulnérabilités et/ou erreurs signalées, ni le fait qu’une vulnérabilité et/ou des erreurs ont été signalées à Kalixia.

Kalixia ne garantit pas que vous recevrez une réponse de Kalixia concernant votre signalement. Kalixia ne vous contactera au sujet de votre signalement que si Kalixia l’estime nécessaire.
Vous convenez que vous faites votre signalement sans aucune attente ou exigence de récompense ou autre avantage, financier ou autre, pour faire un tel signalement, et sans aucune attente ou exigence que les vulnérabilités et/ou erreurs signalées soient corrigées par Kalixia.