Comment nous prévenir
Écrivez à contact@soulane.app avec l'objet « Sécurité ». Indiquez :
- l'application et sa version (Windows, Mac, Linux, Android, iPhone) ou l'adresse concernée ;
- la description de la faille et ses conséquences possibles ;
- les étapes pour la reproduire ;
- si vous le souhaitez, votre nom ou pseudonyme pour les remerciements.
N'incluez pas de données personnelles de tiers.
Ce que nous nous engageons à faire
- accuser réception de votre signalement sous 3 jours ouvrés ;
- vous tenir informé de l'analyse et de la correction ;
- corriger dans les meilleurs délais, en priorité les failles exploitées ou graves, et publier la correction dans une mise à jour ;
- informer les utilisateurs concernés lorsque c'est nécessaire, et déclarer aux autorités les failles activement exploitées, comme le prévoit le règlement européen sur la cyberrésilience ;
- vous citer, si vous le souhaitez, une fois la correction publiée.
Recherche de bonne foi
Nous n'engagerons pas de poursuites contre une personne qui recherche et signale de bonne foi une faille, sans accéder aux données d'autrui au-delà du strict nécessaire pour la démontrer, sans dégrader le service et en nous laissant un délai raisonnable pour corriger avant toute publication.
Mises à jour de sécurité
Les applications Soulane reçoivent leurs mises à jour de sécurité au moins jusqu'au 31 décembre 2031 : par le Microsoft Store, Google Play et l'App Store, et, pour l'app Mac (téléchargée sur soulane.app) et les versions bêta, par leur mise à jour intégrée. Gardez les mises à jour automatiques activées.
Un fichier security.txt reprend ces informations.