Sécurité et divulgation responsable
Nous développons une infrastructure par laquelle passe chacune des connexions de nos clients. Si nous avons commis une erreur, dites-le-nous : nous la traiterons avec tout le sérieux qu’elle mérite.
Dernière mise à jour : 13 août 2026
Signaler une vulnérabilité
Utilisez le formulaire de contact en choisissant « Un signalement de sécurité », avec assez de détails pour que nous puissions reproduire le problème : composant et version touchés, étapes à suivre et incidence présumée. Si vous avez besoin d’un canal chiffré pour les détails, précisez-le dans votre message : nous en mettrons un en place avant que vous nous transmettiez quoi que ce soit de sensible.
N’ouvrez pas de billet public sur GitHub pour une faille de sécurité. Le dépôt est public : un billet équivaut à une divulgation.
Nos engagements
Nous accusons réception de votre signalement en deux jours ouvrables et vous transmettons une première évaluation en cinq jours ouvrables. Nous vous tenons au courant de nos travaux, vous prévenons quand un correctif est publié et vous mentionnons dans les notes de version, à moins que vous ne préfériez l’anonymat.
Nous n’intenterons aucune poursuite contre quiconque agit de bonne foi dans le cadre de la présente politique. Nous n’offrons pas de programme de primes pour le moment ; si cela change, ce sera indiqué ici.
Portée
Dans la portée : la plateforme SpatiumDDI, les images système et le site spatiumnorth.com (spatiumddi.com y redirige).
Hors portée : les constats visant des services tiers que nous ne faisons qu’utiliser, les rapports générés par un outil d’analyse automatisé sans incidence démontrée, et tout ce qui nécessite un accès physique ou le recours au piratage psychologique contre notre équipe.
Règles de bonne foi
Faites vos tests uniquement sur votre propre installation. N’accédez pas aux données d’autrui, ne les modifiez pas et ne les exfiltrez pas, ne dégradez aucun service en production, et laissez-nous un délai raisonnable pour corriger le problème avant toute divulgation publique. Notre délai par défaut est de 90 jours, et nous sommes habituellement beaucoup plus rapides.