Divulgation responsable

Nous assumons nos responsabilités. Et toi ?

Chez Touch Local Loyalty, nous accordons une grande importance à la sécurité de nos systèmes. Malgré toutes les précautions que nous prenons pour assurer la sécurité de nos systèmes, il peut arriver qu'une faille subsiste. Si vous avez identifié une vulnérabilité dans l'un de nos systèmes, n'hésitez pas à nous en faire part. Cela nous permettra de prendre des mesures dans les plus brefs délais. Nous souhaitons collaborer avec vous afin de mieux protéger nos clients et nos systèmes.

Nous te demandons :

• Envoyez vos conclusions par e-mail à privacy@touchincentive.com;
• Ne pas abuser de la vulnérabilité, par exemple en téléchargeant plus de données que nécessaire pour démontrer l'existence de la vulnérabilité, ou en consultant, supprimant ou modifiant les données de tiers ;
• Ne pas divulguer cette vulnérabilité à des tiers tant qu'elle n'a pas été corrigée, et effacer immédiatement après la correction de la faille toutes les données confidentielles qui ont été obtenues ;
• Ne pas recourir à des attaques visant la sécurité physique, à l'ingénierie sociale, à des attaques par déni de service distribué, au spam ou à des applications tierces ;
• Fournir suffisamment d'informations pour permettre de reproduire la vulnérabilité afin que nous puissions y remédier le plus rapidement possible. En général, l'adresse IP ou l'URL du système concerné ainsi qu'une description de la vulnérabilité suffisent, mais dans le cas de vulnérabilités plus complexes, des informations supplémentaires peuvent être nécessaires.

Ce que nous promettons :

• Nous répondrons à votre signalement dans un délai de 5 jours. Nous vous indiquerons s'il s'agit ou non d'une vulnérabilité qui nous était encore inconnue ;
• S'il s'agit d'une vulnérabilité inconnue, nous évaluerons le risque qu'elle présente et déciderons s'il convient de mettre en œuvre la solution que vous avez proposée. Si tel est le cas, nous vous tiendrons informé de l'avancement de la résolution du problème ;
• En remerciement de votre aide, nous offrons une récompense de 25 € pour chaque signalement d'une vulnérabilité qui nous était encore inconnue et pour laquelle nous décidons de mettre en œuvre la solution que vous avez proposée ;
• Si vous avez respecté les conditions susmentionnées, nous n'engagerons aucune action en justice à votre encontre à la suite de votre signalement ;
• Nous traiterons votre signalement de manière confidentielle et ne partagerons pas vos données personnelles avec des tiers sans votre consentement, sauf si cela s'avère nécessaire pour respecter une obligation légale. Il est possible de signaler une vulnérabilité sous un pseudonyme. Dans les communications relatives à la vulnérabilité signalée, nous ne mentionnerons votre nom en tant que découvreur que si vous le souhaitez.