Sécurité et divulgation responsable

Vous avez trouvé une faille de sécurité sur notre plateforme ? Nous voulons le savoir — la recherche de bonne foi est bienvenue et protégée.

Périmètre

Cette politique couvre le site securecelleouatine.com, ses sous-domaines et les services qui lui sont directement liés. Les systèmes tiers (prestataires de paiement, fournisseurs) ont leurs propres politiques — contactez-les directement.

Quoi signaler ?

Des vulnérabilités du site ou de l’API permettant d’accéder aux données ou aux comptes d’autrui
Un contournement de l’authentification ou de la vérification d’identité
Des défauts dans le flux de paiement ou le portefeuille pouvant causer une perte financière
Une fuite de données, de clés ou d’informations sensibles
Tout autre problème de sécurité exploitable contre nos clients ou la plateforme

Comment signaler ?

Envoyez votre rapport à [email protected] en incluant :

Une description claire du problème et de son impact attendu
Les étapes de reproduction (liens, requêtes, captures d’écran ou preuve de concept)
Le compte ou les données utilisés pour le test (vos propres comptes uniquement)

Nos coordonnées de sécurité figurent aussi dans le fichier security.txt (RFC 9116).

Safe harbor

La recherche en sécurité menée de bonne foi et dans le cadre de cette politique est bienvenue : nous ne poursuivrons pas les chercheurs qui font un effort sincère pour éviter toute atteinte à la vie privée, toute destruction de données et toute interruption de service. En cas de doute sur une activité, demandez-nous avant de continuer.

Ce que nous vous demandons

Testez uniquement avec vos comptes et vos données — n’accédez pas aux données d’autres clients, ne les modifiez pas, ne les supprimez pas ; si vous tombez sur les données d’autrui, arrêtez et signalez-le immédiatement
Ne perturbez pas le service (pas d’attaques par déni de service, pas d’inondation de requêtes)
Pas d’ingénierie sociale ni de tests contre des personnes ou des locaux
Laissez-nous un délai raisonnable pour corriger avant toute divulgation publique des détails

Après le signalement

Nous lisons chaque rapport reçu et répondons à son auteur. Nous vous informons lorsque le correctif est en place et, si vous le souhaitez, nous vous remercions publiquement.

Récompenses

Nous offrons une récompense de remerciement pour les rapports valides et utiles, appréciée par notre équipe selon la gravité du problème et la qualité du rapport. Cette récompense est discrétionnaire — ce n’est pas une grille fixe.

Nous contacter

Écrivez-nous à [email protected] — la plateforme est exploitée par SecureCell Tech by El Ouatine LLC, Montana, United States.

Dernière mise à jour : 16 octobre 2026