Politique de Divulgation des Vulnérabilités de Sécurité

La sécurité de nos clients et de leurs données est une priorité pour TEKCE. Si vous pensez avoir découvert une faille de sécurité dans l'un de nos services, nous vous invitons à nous en informer afin de collaborer avec vous pour la résoudre. TEKCE propose des services immobiliers internationaux dans de nombreux pays. Nombre de nos clients prennent des décisions financières importantes via notre plateforme ; la protection de leurs informations est donc primordiale. Nous encourageons les chercheurs en sécurité qui nous signalent les failles de sécurité de bonne foi et nous nous engageons à travailler avec vous pour comprendre et résoudre rapidement tout problème.

Comment Signaler une Vulnérabilité

Veuillez envoyer votre signalement par e-mail à l'adresse [email protected]. Pour nous aider à évaluer et à reproduire le problème, merci de fournir autant d'informations que possible parmi les suivantes :

• Une description claire de la vulnérabilité et de son impact potentiel.
• L'URL, la page ou le point de terminaison exacts affectés.
• Des instructions détaillées pour reproduire la vulnérabilité, incluant les comptes ou données de test nécessaires.
• Des éléments de preuve de concept (captures d'écran, exemples de requêtes et de réponses, ou une courte vidéo) le cas échéant.
• Votre nom ou pseudonyme, si vous souhaitez être crédité(e).

Veuillez ne pas inclure de données personnelles réelles de clients dans votre rapport. Si une découverte expose de telles données, décrivez-les sans les copier.

Périmètre
Les sites web tekce.com et tekce.org, ainsi que leurs pages publiques.

Les services en ligne officiels et les portails clients de TEKCE.

Hors périmètre
Les plateformes et services tiers que nous n'exploitons pas.

Les résultats d'analyses automatisées sans preuve de concept fonctionnelle.

Les rapports basés uniquement sur des versions logicielles obsolètes sans impact exploitable démontré.

Consignes pour les Chercheurs

Lors de vos investigations, nous vous demandons de :

• Agir de bonne foi et éviter toute action susceptible de nuire à nos systèmes, à nos services ou à nos clients.
• Accéder uniquement aux données minimales nécessaires à la démonstration du problème et ne jamais consulter, modifier, enregistrer ni partager les données d'autrui.
• Ne pas effectuer de tests de déni de service, d'analyses automatisées à grande échelle, d'ingénierie sociale, d'hameçonnage ou d'attaques physiques contre notre personnel ou nos bureaux.
• Nous accorder un délai raisonnable pour enquêter et résoudre le problème avant de divulguer publiquement des informations.
• Respectez toutes les lois applicables.

Ce que Vous Pouvez Attendre de Nous

Nous accuserons réception de votre signalement, généralement sous 3 jours ouvrés.

Nous mènerons une enquête, vous tiendrons informé(e) de son avancement et vous aviserons dès que le problème sera résolu.

Nous traiterons votre signalement de manière confidentielle et ne partagerons pas vos données personnelles sans votre autorisation.

Exonération de Responsabilité

Nous considérons que les recherches en sécurité et la divulgation des vulnérabilités menées conformément à la présente politique sont autorisées et effectuées de bonne foi. Nous n'engagerons aucune poursuite judiciaire contre les chercheurs qui respectent cette politique, agissent de bonne foi et évitent toute violation de la vie privée, destruction de données et interruption de service. Si une action en justice est intentée par un tiers à votre encontre pour des activités menées conformément à la présente politique, nous ferons connaître cette autorisation.

Reconnaissance

Nous remercions les chercheurs qui contribuent à la sécurité de TEKCE et de nos clients. Avec votre permission, nous serons heureux de reconnaître publiquement votre contribution une fois le problème résolu. TEKCE ne propose actuellement aucun programme de primes aux bogues rémunéré.

Contact
Signalements de sécurité : [email protected]