Vous avez repéré une faille sur onveutacheter.fr ou sur l’espace client ? Merci de nous le dire. Nous relevons chaque signalement sérieux et nous corrigeons.
Comment nous prévenir
Écrivez à securite@onveutacheter.fr avec l’adresse concernée, les étapes pour reproduire le problème et, si possible, une capture d’écran. Un message en français ou en anglais convient.
Ce que nous faisons de votre signalement
Nous accusons réception, nous vérifions, nous corrigeons et nous vous tenons informé de l’avancement. Nous vous demandons de garder le signalement confidentiel jusqu’à la correction. Avec votre accord, nous vous remercions publiquement sur cette page. Il n’existe pas de programme de récompense.
Le cadre de bonne foi
Nous ne poursuivons pas une personne qui teste de bonne foi, c’est-à-dire qui n’exploite pas la faille au-delà de la preuve, n’accède à aucune donnée de client, ne dégrade pas le service et ne divulgue rien avant la correction.
Hors périmètre
Les attaques par saturation, le forçage de mots de passe, l’hameçonnage de nos collaborateurs et les services de nos prestataires (hébergeur, comparateur d’assurance intégré, outil de mesure d’audience) ne relèvent pas de cette page. Pour un prestataire, adressez-vous à lui directement.
Fichier de référence
Cette politique est déclarée dans https://onveutacheter.fr/.well-known/security.txt, au format standard RFC 9116.