Politique de sécurité
Vous pensez avoir identifié une vulnérabilité sur polarcyber.fr ? Merci de nous la signaler de manière responsable afin de nous permettre de la corriger.
Nous contacter
Envoyez votre signalement à postmaster@polarcyber.fr avec un objet explicite, par exemple « Signalement de vulnérabilité — polarcyber.fr ».
Incluez, dans la mesure du possible :
- l’URL ou le composant concerné ;
- une description claire du comportement observé et de son impact ;
- des étapes de reproduction minimales et non destructives ;
- les éléments de preuve utiles, sans données personnelles ni secrets de tiers.
Délai cible : accusé de réception sous cinq jours ouvrés. Ce délai peut varier selon la complexité du signalement.
Périmètre
Cette politique couvre le domaine polarcyber.fr et les points d’entrée publics directement exploités par Polar Cyber.
Les services de tiers, notamment OVH, Cloudflare et Brevo, ne font pas partie du périmètre. Signalez toute vulnérabilité les concernant au programme ou au canal de sécurité du prestataire concerné.
Règles de recherche
Limitez vos vérifications à ce qui est strictement nécessaire pour confirmer l’existence d’une vulnérabilité. Sont notamment interdits :
- le déni de service, la saturation ou les scans agressifs ;
- l’ingénierie sociale, le hameçonnage et les atteintes physiques ;
- l’accès, la copie, la modification ou la suppression de données ne vous appartenant pas ;
- l’installation d’un mécanisme de persistance ou d’une porte dérobée ;
- toute action susceptible d’interrompre le service ou de porter atteinte à un tiers.
Si vous accédez accidentellement à des données, cessez immédiatement vos tests, ne conservez aucune copie et indiquez-le dans votre signalement.
Traitement et divulgation
Polar Cyber analysera le signalement, pourra demander des précisions et informera le déclarant des principales étapes lorsque cela est possible. Merci de ne pas publier la vulnérabilité avant la mise en œuvre d’un correctif ou l’accord explicite de Polar Cyber.
Cette politique ne constitue pas un programme de récompense et ne crée aucune obligation de rémunération.