Sécurité
VEHILIO traite des documents et des données personnelles. Si vous pensez avoir trouvé une faille de sécurité, nous voulons en être informés avant qu’elle ne soit exploitée — cette page décrit comment nous la signaler et ce que vous pouvez attendre en retour.
Signaler une vulnérabilité
Écrivez à securite@vehil.io, en décrivant :
- les étapes permettant de reproduire le problème ;
- l’impact constaté ou potentiel ;
- si possible, une preuve de concept minimale — sans exploitation au-delà du nécessaire pour démontrer la faille.
Nous accusons réception de tout signalement de bonne foi et nous efforçons d’y répondre sous 5 jours ouvrés. VEHILIO est opéré par un développeur unique : le délai de correction dépend de la gravité, pas d’une équipe d’astreinte.
Notre engagement
Pour toute recherche menée de bonne foi, dans le respect du périmètre ci-dessous, VEHILIO s’engage à :
- ne pas engager de poursuite judiciaire ni de plainte à votre encontre ;
- traiter votre signalement de façon confidentielle ;
- vous tenir informé de l’avancement de la correction ;
- vous créditer publiquement si vous le souhaitez, une fois la correction déployée.
Périmètre
| Dans le périmètre | Hors périmètre |
|---|---|
app.vehil.io et son API — authentification, isolation entre
organisations, partage et transfert de véhicule, téléversement de documents, paiement
|
Attaque par déni de service, ou toute charge de volume sur l’infrastructure |
| Fuite ou accès non autorisé à des données d’une autre organisation que la vôtre | Ingénierie sociale visant l’opérateur du service ou un tiers |
| Contournement de l’authentification ou des contrôles d’accès | Signalement issu d’un outil automatisé sans validation manuelle préalable de l’impact réel |
Merci de ne jamais accéder aux données d’un compte qui n’est pas le vôtre au-delà du strict nécessaire pour démontrer la faille, et de ne jamais modifier ni supprimer de donnée appartenant à un tiers.
Signalement d’une violation de données
Si vous êtes utilisateur de VEHILIO et constatez un comportement anormal sur votre propre compte (accès inattendu, donnée modifiée sans action de votre part), contactez-nous à la même adresse : securite@vehil.io.
Retour à l’accueil · Politique de confidentialité · Mentions légales