Politique de sécurité

Signaler une vulnérabilité

La sécurité de MyOrthesie et la protection des données de nos utilisateurs sont notre priorité. Si vous découvrez une faille de sécurité, un bug critique ou un comportement inattendu de l'application, nous vous encourageons à nous le signaler de manière responsable.

Comment nous contacter

Envoyez un email à support@myorthesie.com avec les informations suivantes :

• — Une description de la vulnérabilité ou du bug
• — Les étapes pour le reproduire
• — L'impact potentiel estimé
• — Vos coordonnées pour que nous puissions vous répondre

Nos engagements

• Accusé de réception sous 48 heures — Nous confirmerons la prise en compte de votre signalement dans les deux jours ouvrés.
• Traitement prioritaire — Les vulnérabilités de sécurité sont traitées en priorité par notre équipe.
• Communication transparente — Nous vous tiendrons informé de l'avancement de la correction.
• Reconnaissance — Si vous le souhaitez, nous pouvons vous mentionner dans nos remerciements pour votre contribution à la sécurité de la plateforme.

Divulgation responsable

Nous nous engageons à ne pas engager de poursuites à l'encontre des personnes qui signalent des vulnérabilités de bonne foi, dans le respect des principes suivants :

• — Ne pas accéder à des données d'autres utilisateurs au-delà du strict nécessaire pour démontrer la vulnérabilité
• — Ne pas modifier, supprimer ou altérer des données
• — Ne pas divulguer publiquement la vulnérabilité avant qu'un correctif soit déployé
• — Ne pas utiliser la vulnérabilité à des fins malveillantes

Périmètre

Cette politique couvre l'application MyOrthesie accessible à l'adresse myorthesie.com ainsi que l'ensemble de ses sous-domaines et API associées.