Politique de sécurité et divulgation responsable

En vigueur le 30 octobre 2026 · Belvic Security, exploité par Belvic Group, St. Catharines (Ontario), Canada

Protéger les entreprises, c'est notre métier : nous voulons donc connaître toute faiblesse dans nos propres systèmes. Si vous pensez avoir trouvé une vulnérabilité dans Belvic Security, signalez-la-nous en privé et laissez-nous le temps de la corriger avant que d'autres ne l'apprennent.

Comment signaler

Écrivez à [email protected] avec l'objet Security report. Veuillez inclure :

• Ce que vous avez trouvé et où (la page, l'URL ou le point d'accès)
• Les étapes pour le reproduire
• Ce qu'un attaquant pourrait en faire
• Comment vous joindre, et si vous souhaitez être mentionné

N'incluez pas de renseignements personnels sur d'autres personnes dans votre signalement.

Nos engagements

• Accuser réception de votre signalement dans les 3 jours ouvrables
• Vous donner une évaluation et un échéancier dans les 10 jours ouvrables
• Vous tenir informé jusqu'à la correction, et vous prévenir une fois corrigé
• Vous mentionner publiquement une fois corrigé, si vous le souhaitez

Nous n'offrons pas de prime aux bogues, mais nous sommes reconnaissants pour chaque signalement de bonne foi.

Dans la portée

• belvicsecurity.ca et ses sous-domaines, y compris les outils gratuits et leurs points d'accès /api/
• Les courriels envoyés depuis belvicsecurity.ca (par exemple, un moyen d'envoyer un courriel qui passe pour le nôtre)
• Les rapports, guides de correction et liens que nous envoyons aux clients

Hors de la portée

• Le déni de service, les tests de charge ou tout ce qui dégrade le service pour les autres
• L'ingénierie sociale, l'hameçonnage ou les attaques physiques contre nous ou nos clients
• Le pourriel ou les tentatives de force brute contre nos formulaires
• Les services que nous utilisons sans les exploiter (comme Cloudflare, Square, Resend et GitHub) : signalez-les au fournisseur
• Les résultats d'outils d'analyse automatisés sans impact réel démontré
• Les résultats que nos outils affichent sur les domaines d'autres personnes (c'est leur raison d'être)

Protection juridique

Si vous respectez de bonne foi cette politique, nous n'intenterons ni n'appuierons aucune poursuite contre vous, et nous considérerons votre recherche comme autorisée. Cela signifie :

• Ne testez que vos propres comptes et données, et arrêtez dès que vous avez démontré le problème
• N'accédez pas aux données d'autrui, ne les modifiez pas et ne les conservez pas. Si vous en rencontrez, arrêtez et prévenez-nous
• Ne perturbez pas le service et ne le dégradez pas pour les autres
• Laissez-nous un délai raisonnable pour corriger le problème (normalement jusqu'à 90 jours) avant d'en parler publiquement

Contact lisible par machine

Notre fichier security.txt indique cette politique et notre contact de sécurité, conformément à la RFC 9116.