Divulgation responsable

EventDock B.V. (« EventDock ») fournit des systèmes de caméras, de connectivité et de sécurité. La sécurité de nos systèmes et des données de nos Clients constitue dès lors une priorité absolue.

Avez-vous découvert une vulnérabilité sur notre site Internet, notre portail client ou nos Services ? Veuillez nous la signaler. Nous collaborons volontiers avec vous afin de résoudre le problème rapidement et avec diligence.

La présente politique complète nos Conditions du site Internet et Clause de non-responsabilité.

La présente politique s'applique à :
- www.eventdock.nl et ses pages sous-jacentes
- Le portail Client EventDock
- Les API et environnements cloud gérés par EventDock
- La configuration de messagerie électronique et DNS d'eventdock.nl

Hors champ d'application :
- Les systèmes, réseaux et comptes de tiers, y compris les fournisseurs, prestataires d'hébergement, fabricants de caméras et plateformes cloud
- Les équipements et réseaux détenus ou gérés par les Clients
- Les emplacements physiques, poteaux et installations sur site
- Les signalements consistant uniquement en des résultats de scans automatisés sans impact démontrable
- Les conseils de bonnes pratiques sans vulnérabilité concrète, tels que des en-têtes manquants ou des suites cryptographiques obsolètes sans risque exploitable

Au cours de vos recherches, il n'est pas autorisé de :
- Accéder aux données d'autrui, les télécharger, les copier, les modifier ou les supprimer
- Accéder à des images de caméras, des données à caractère personnel ou des données de compte de tiers, ou les partager
- Effectuer des attaques par déni de service, par force brute, de spam ou d'ingénierie sociale
- Installer des logiciels malveillants, des portes dérobées ou des accès persistants
- Forcer l'accès physique à des locaux ou à des équipements
- Perturber la disponibilité ou l'intégrité de nos systèmes ou de ceux de Clients
- Partager ou publier la vulnérabilité avant qu'elle n'ait été résolue et que nous ayons convenu de sa divulgation

Limitez vos recherches au minimum nécessaire pour démontrer la vulnérabilité.

Envoyez votre signalement à info@eventdock.nl avec l'objet "Responsible Disclosure".

Veuillez inclure :
- Une description de la vulnérabilité et de son impact potentiel
- L'URL, le endpoint ou la fonctionnalité concerné(e)
- Les étapes reproductibles, accompagnées de captures d'écran ou de logs le cas échéant
- Vos coordonnées afin que nous puissions assurer un suivi

Vous pouvez soumettre votre signalement de manière chiffrée ou anonyme. Si vous souhaitez garder l'anonymat, nous pourrions ne pas toujours être en mesure de vous demander des informations complémentaires.

Nos coordonnées sont également disponibles dans /.well-known/security.txt.

• Nous confirmons la réception de votre signalement dans un délai de 3 jours ouvrables.
• Dans un délai de 14 jours à compter de la réception, nous fournissons une réponse sur le fond, comprenant une évaluation du signalement et, dans la mesure du possible, un délai de résolution estimé.
• Nous vous tenons informé de l'état d'avancement jusqu'à ce que la vulnérabilité ait été résolue.
• Nous traitons votre signalement de manière confidentielle et ne partageons pas vos données à caractère personnel avec des tiers sans votre consentement, à moins que la loi ne l'exige.
• À votre demande, nous vous créditerons en tant qu'auteur de la découverte de la vulnérabilité une fois celle-ci résolue.

Si vous respectez la présente politique, nous n'engagerons aucune poursuite judiciaire à votre encontre en lien avec votre signalement et les recherches raisonnablement nécessaires à celui-ci.

Dans ce cas, nous considérerons vos démarches comme un signalement de divulgation responsable et non comme une attaque contre nos systèmes.

Cette sphère de sécurité ne s'applique pas si vous enfreignez la présente politique, utilisez abusivement ou publiez des données, causez des dommages ou effectuez des recherches sur les systèmes de tiers ou de clients. Cette sphère de sécurité s'applique exclusivement à EventDock et non à des tiers.

EventDock n'exploite aucun programme de prime aux bogues (bug bounty) et n'offre aucune récompense financière pour les signalements.

Nous apprécions toutefois votre aide : sur demande, nous vous mentionnerons en qualité d'auteur de la découverte et vous remercierons pour votre contribution à la sécurité de nos systèmes.

EventDock B.V. Dortherweg 29 7214 PS Epse Numéro de Chambre de commerce néerlandaise (KvK) : 42095557 E-mail : info@eventdock.nl Téléphone : +31 85 505 5059 Site web : www.eventdock.nl