Divulgation coordonnée des vulnérabilités

Engendré depuis packages/registry/src/textes-legaux.ts. La console sert ce même texte sur /divulgation-coordonnee ; il ne s'écrit nulle part ailleurs.

Vous avez trouvé une faille dans Bastide ? Dites-le-nous avant de le dire à tout le monde : nous la corrigeons, et nous vous disons où nous en sommes.

Comment nous écrire

Écrivez à abuse@glowsoft.fr, en français ou en anglais. Décrivez ce que vous avez observé, comment le reproduire, et ce que cela permettrait. N'y joignez ni donnée réelle d'un client, ni plus que ce qu'il faut pour prouver la faille.

Le fichier /.well-known/security.txt de la console, de l'API et du site porte la même adresse.

Ce que nous nous engageons à faire

Accusé de réception sous 72 heures.

Qualification sous 7 jours : nous vous disons si le rapport est recevable et de quelle gravité, avec le délai de correction que nous visons.

Nous vous tenons au courant de la correction, et nous vous nommons dans l'avis si vous le souhaitez.

Recherche de bonne foi : pas de poursuites

Nous ne poursuivrons pas, et n'engagerons aucune action contre, la personne qui cherche une faille de bonne foi : elle teste sur son propre compte ou sur un compte qu'elle a créé pour cela, n'accède ni ne modifie les données d'autrui au-delà de ce qu'exige la preuve, ne dégrade pas le service, ne publie rien avant la correction ou un délai convenu, et nous écrit à l'adresse ci-dessus.

Cet engagement ne couvre pas l'extorsion, l'exfiltration de données de clients, ni l'ingénierie sociale visant notre équipe ou nos clients.

Signaler un abus ou un contenu illicite

La même adresse, abuse@glowsoft.fr, reçoit les signalements d'abus. Première réponse sous 24 heures ; décision motivée, notifiée à la personne qui signale et au client concerné, sous 72 heures. Un contenu manifestement illicite est retiré ou bloqué promptement (article 6 de la loi n° 2004-575, procédure LCEN). Le formulaire « Signaler un contenu » de la console suit les mêmes délais.

*Version du 22 octobre 2026, en cours de relecture juridique.*