Sécurité

Cette politique couvre le site accessible à l'adresse axiomtruenorth.com : son code, sa configuration serveur et les formulaires qu'il expose (devis, estimateur, diagnostic de domaine).

Elle ne couvre ni les comptes ou services tiers mentionnés sur ce site (hébergeur, prestataire d'envoi d'e-mails), ni un site livré à un client sous un autre nom de domaine : une faille sur l'un de ces sites doit être signalée à son propriétaire réel.

Écrivez-nous avec le plus de détail possible : l'URL ou le point d'entrée concerné, les étapes pour reproduire le problème, et son impact tel que vous le comprenez.

Les coordonnées ci-dessus sont celles que le fichier security.txt publie déjà, au même format : la seconde permet l'envoi d'un message chiffré, dont l'empreinte figure également dans le fichier lui-même.

Un accusé de réception personnel sous 72 heures, jamais un ticket automatisé. Une fois le signalement vérifié, vous êtes tenu informé de la correction en cours ; aucune divulgation publique de votre part n'est demandée avant qu'elle ne soit déployée.

Ce site ne propose pas, à ce jour, de récompense financière pour un signalement : si un programme de ce type voit le jour, il sera annoncé ici même, avec des conditions et un plafond publiés clairement, jamais en cours de route.

1. Ne jamais accéder, modifier ou supprimer des données qui ne vous appartiennent pas, au-delà de ce qui est strictement nécessaire pour démontrer la faille.
2. Ne jamais utiliser une faille pour interrompre le service (déni de service, envoi en masse) ni pour porter atteinte à des tiers.
3. Nous laisser un délai raisonnable pour corriger avant toute divulgation publique.