Mentions juridiques
Responsible disclosure
Vous avez découvert une vulnérabilité dans nos systèmes ou sur notre site ? Signalez-la-nous afin que nous puissions la corriger rapidement.
Cette traduction est fournie à titre informatif. En cas de divergence entre la traduction et la version néerlandaise, la version néerlandaise prévaut.
La sécurité de l’information est au cœur de notre métier, y compris pour nos propres systèmes. Une faille peut néanmoins survenir. Si vous nous la signalez de manière responsable, nous travaillerons avec vous pour la corriger rapidement.
1. Comment signaler une vulnérabilité ?
Envoyez un e-mail à security@cyberwise.be avec pour objet « Responsible disclosure ». Mentionnez :
- où vous avez trouvé la vulnérabilité, par exemple l’URL ou le système ;
- une description du problème et la manière de le reproduire ;
- vos coordonnées, afin que nous puissions vous contacter en cas de questions.
2. Qu’attendons-nous de vous ?
- Signalez la vulnérabilité le plus rapidement possible après l’avoir découverte.
- Ne rendez pas la vulnérabilité publique et ne la partagez pas avec d’autres tant qu’elle n’est pas résolue.
- N’exploitez pas la vulnérabilité au-delà de ce qui est nécessaire pour la démontrer. Ne consultez, ne modifiez et ne supprimez pas les données d’autrui.
- Ne menez pas d’attaques qui perturbent la disponibilité, comme un déni de service, et n’utilisez ni ingénierie sociale, ni phishing, ni accès physique.
- Après votre signalement, supprimez toutes les données obtenues via la vulnérabilité.
3. Que pouvez-vous attendre de nous ?
- Nous confirmons votre signalement dans un délai d’un jour ouvrable.
- Nous évaluons votre signalement, vous tenons informé(e) de l’avancement et vous prévenons dès que le problème est corrigé.
- Nous traitons votre signalement et vos données de manière confidentielle.
- Nous traitons votre signalement conformément au cadre légal belge relatif au signalement de vulnérabilités. Vous en saurez plus ci-dessous.
4. En dehors de ce dispositif
Ce dispositif s’applique aux systèmes et au site de Cyberwise. Les systèmes de clients, partenaires ou autres organisations n’en font pas partie. Signalez les vulnérabilités dans Cyberwise ISMS par la même voie.
En Belgique, le Centre pour la Cybersécurité Belgique (CCB) offre un cadre légal pour le signalement de vulnérabilités. Vous trouverez plus d’informations sur ccb.belgium.be.