Politique de divulgation responsable

Cette politique décrit la procédure à suivre pour signaler une vulnérabilité ou un problème technique sur le Site. Pour le détail des mesures de sécurité mises en place par la Société, consultez la notice relative à la sécurité. Les demandes relatives à la protection des données à caractère personnel sont traitées sur la page d'exercice de vos droits R.G.P.D..

L’Utilisateur est informé de l’existence d’un glossaire en fin de page.

---

Signalement

Préambule.

La Société s’efforce de garantir la confidentialité des informations fournies par l’Utilisateur lors de tout contact ou de toute autre opération sur le Site et via les canaux de communication de la Société (messagerie, téléphone, formulaire de contact, etc.).

Le fichier security.txt est disponible ici.

---

Comment signaler un problème sur le Site ?

En cas de problème technique sur le Site, l’Utilisateur est invité à envoyer un rapport d’erreur à la Société.

L’Utilisateur peut envoyer un rapport d’erreur par courrier électronique à contact@studio-va.fr ou par courrier postal à :
ViAvenir – Support technique
27 allée Bellevue, 17620 Saint Agnant, en détaillant les informations suivantes :

• Problème : < nom du problème >
• Type : < type de problème >
• Domaine : < nom de domaine sur lequel le problème a été rencontré >
• URL : < la ou les URLs affectées >
• Preuve du problème : < capture vidéo, image ou preuve de concept valide >

Délai de réponse : la Société s’engage à accuser réception de tout signalement sous sept (7) jours ouvrés. Ce délai est propre aux signalements de sécurité ; il est distinct du délai d’un (1) mois applicable aux demandes d’exercice de droits sur les données personnelles (voir la page d'exercice de vos droits R.G.P.D.).

---

Quels domaines sont concernés ?

• https://viavenir.fr
• Tous les sous-domaines de https://viavenir.fr

---

Problèmes éligibles au signalement

Tous les problèmes techniques affectant la sécurité et/ou le bon fonctionnement du Site sont éligibles.

---

Exclusions

La liste ci-dessous répertorie une partie des problèmes qui ne sont pas éligibles au signalement :

• Les problèmes liés au réseau internet utilisé pour accéder au Site ;
• Les problèmes liés au matériel sur lequel le Site est utilisé ;
• Les en-têtes de sécurité manquants n’entraînant pas directement une vulnérabilité ;
• Les suites cryptographiques non critiques ;
• Les attaques Self-XSS ;
• Les attaques HTTP Host Header XSS ;
• Les attaques par ingénierie sociale ;
• Les attaques et intrusions physiques ;
• Les attaques par déni de service (DoS / DDoS) et problèmes de limitation de débit ;
• Les politiques SPF/DMARC incomplètes.

---

Glossaire

• Site : constitue le site internet accessible à l’adresse https://viavenir.fr ainsi que les sous-sites, sites miroirs, portails et variations d’adresses y afférant.
• Utilisateur : toute personne physique représentant ou non une personne morale visitant le Site.
• Donnée à caractère personnel : constitue une donnée à caractère personnel toute information relative à une personne physique identifiée ou identifiable, c’est-à-dire qui peut être identifiée, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres.
• Traitement (de données à caractère personnel) : constitue un traitement de données à caractère personnel toute opération ou tout ensemble d’opérations portant sur de telles données, quel que soit le procédé utilisé, et notamment la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, ainsi que le verrouillage, l’effacement ou la destruction.
• Traqueur : un traqueur est un fichier sauvegardé dans la mémoire du terminal de l’internaute par le serveur du site qu’il visite. Il contient plusieurs données : le nom du serveur qui l’a déposé, un identifiant sous forme de numéro unique, éventuellement une date d’expiration. Ces informations sont parfois stockées sur l’ordinateur dans un simple fichier texte auquel le serveur accède pour lire et enregistrer des informations.