Sécurité

Sécurité et divulgation responsable

Si vous pensez avoir trouvé une vulnérabilité de sécurité dans l'un de nos sites ou services, signalez-la-nous. Nous travaillerons avec vous pour la comprendre et la corriger.

Dernière mise à jour : 24 octobre 2026

1. Comment signaler une vulnérabilité

Écrivez à security@globalitfirm.net. Nous lisons les signalements en français et en anglais. Merci d'indiquer :

  • l'adresse (URL), l'hôte ou le service concerné ;
  • une description de la vulnérabilité et de son impact possible ;
  • les étapes pour la reproduire, avec des captures d'écran ou une preuve de concept si vous en avez ;
  • comment vous joindre, et si vous souhaitez être cité(e).

Ne signalez pas une vulnérabilité sur des canaux publics, sur les réseaux sociaux ou par les formulaires de contact du site. Nos coordonnées sont aussi publiées dans un format lisible par machine à l'adresse /.well-known/security.txt.

2. Périmètre

Cette politique couvre globalitfirm.net et ses sous-domaines.

Sont hors périmètre :

  • les systèmes et services exploités par des tiers, comme nos hébergeurs et nos prestataires de messagerie et de paiement, même lorsqu'ils servent l'un de nos domaines. Signalez-les directement au prestataire concerné ;
  • les attaques par déni de service, les tests de charge ou de stress et le spam ;
  • l'ingénierie sociale ou l'hameçonnage visant notre personnel, nos clients ou nos partenaires, et les attaques physiques contre nos bureaux ou nos sites ;
  • les constats sans impact de sécurité démontré, comme l'absence isolée d'en-têtes recommandés ou les résultats non vérifiés d'outils d'analyse automatiques.

3. Règles de test

  • N'effectuez aucun test qui dégrade, interrompt ou ralentit nos services ou ceux de nos clients.
  • N'accédez qu'au minimum de données nécessaire pour démontrer la vulnérabilité. Si vous atteignez des données personnelles, des identifiants ou des informations de clients, arrêtez-vous, ne les copiez pas, ne les conservez pas et prévenez-nous immédiatement.
  • Ne modifiez ni ne supprimez aucune donnée, et ne conservez pas l'accès plus longtemps que nécessaire pour confirmer le problème.
  • N'utilisez que des comptes qui vous appartiennent ou que vous êtes autorisé(e) à utiliser, et n'essayez pas d'accéder aux comptes d'autres personnes.
  • Gardez les détails de la vulnérabilité confidentiels jusqu'à sa correction, et convenez avec nous d'une date de divulgation avant toute publication.
  • Respectez les lois qui vous sont applicables.

4. Nos engagements

  • Nous nous efforçons d'accuser réception de votre signalement sous 5 jours ouvrables.
  • Nous évaluerons le signalement, vous tiendrons informé(e) de l'avancement et vous préviendrons lorsque le problème sera corrigé.
  • Nous traiterons votre signalement et vos coordonnées de façon confidentielle et ne communiquerons pas vos données personnelles sans votre accord.
  • Si vous le souhaitez, nous vous citerons une fois le problème résolu.

Cette politique ne prévoit ni paiement ni récompense pour les signalements.

5. Protection des chercheurs (safe harbour)

Si vous agissez de bonne foi et respectez cette politique, nous considérerons vos recherches comme autorisées, nous n'engagerons ni ne soutiendrons aucune action en justice contre vous à ce titre et nous ne vous signalerons pas aux autorités. Si un tiers engage une action contre vous pour des recherches conformes à cette politique, nous ferons savoir que vos actions étaient autorisées par nous. Cette protection ne couvre que nos propres systèmes ; nous ne pouvons pas autoriser de tests sur des systèmes appartenant à des tiers.

En cas de doute sur un test, demandez-nous d'abord à security@globalitfirm.net.

6. Autres signalements