Politique de divulgation des vulnérabilités
Mis à jour le 17 octobre 2026Si vous pensez avoir trouvé une vulnérabilité de sécurité dans Salisan, dites-le-nous. Nous accueillons les signalements de toute personne et travaillerons avec vous pour comprendre et corriger le problème.
Comment signaler
Envoyez votre signalement par e-mail à l’adresse ci-dessous. Ne partagez pas les détails ailleurs, par exemple sur les réseaux sociaux ou dans des outils de suivi publics, tant que nous travaillons à un correctif.
Ce qu’il faut inclure
- L’URL, la fonctionnalité ou le composant concerné
- Les étapes pour reproduire le problème
- L’impact : ce que quelqu’un pourrait faire en l’exploitant
- Vos coordonnées, pour que nous puissions vous joindre en cas de questions et vous tenir informé
N’incluez pas de données réelles de patients ni d’autres données personnelles. Si vous en avez rencontré, décrivez le type de données plutôt que de les copier.
Ce qui se passe ensuite
Nous accusons réception de votre signalement sous 3 jours ouvrés. Nous vous tenons informé pendant que nous analysons et corrigeons le problème, et vous prévenons lorsqu’il est résolu.
Protection juridique
Nous n’engagerons pas de poursuites contre une recherche en sécurité menée de bonne foi et conforme à cette politique. Pendant vos recherches :
- N’accédez pas à plus de données que nécessaire pour démontrer le problème, n’en conservez pas davantage, et supprimez les données obtenues une fois le problème signalé.
- Ne nuisez pas à nos utilisateurs et ne dégradez le service pour personne.
- Laissez-nous un délai raisonnable pour corriger le problème avant de le rendre public.
Hors du champ d’application
Cette politique ne couvre pas :
- L’ingénierie sociale, comme l’hameçonnage visant notre équipe ou nos utilisateurs
- Les attaques par déni de service
- Les attaques physiques contre des personnes, des locaux ou des équipements
- Les services tiers que Salisan n’exploite pas