Sécurité et signalement de vulnérabilités

Dans le périmètre

• L’éditeur, le tableau de bord et l’API sur app.xeek.be, et ce site (xeek.be).
• La plateforme qui sert les sites sur xeek.site et sur les domaines des clients : hébergement, aperçus, canevas et ressources importées.
• Le serveur MCP (mcp.xeek.be), l’API publique (api.xeek.be), notre outil en ligne de commande et nos envois d’e-mails.
• Tout moyen pour les données ou le site d’un client d’atteindre ceux d’un autre.

Hors périmètre

• Le contenu des sites publiés par nos clients : signalez les abus à abuse@xeek.be.
• Le déni de service, les tests de charge, le spam et l’ingénierie sociale visant notre équipe ou nos clients.
• Les attaques physiques et les services que nous n’exploitons pas (nos prestataires de paiement et de connexion).
• Les rapports de scanners automatiques et les bonnes pratiques manquantes sans impact démontré.

Sphère de sécurité

Si vous agissez de bonne foi dans le cadre de cette politique, nous n’engagerons pas de poursuites contre vous et ne vous signalerons pas. De bonne foi signifie : vous ne testez que votre propre compte ou un compte de test, vous vous arrêtez dès que le problème est démontré, vous n’accédez pas aux données d’autrui, ne les modifiez pas et ne les conservez pas au-delà du nécessaire pour le démontrer, vous ne perturbez pas le service, et vous nous laissez un délai raisonnable pour corriger avant d’en parler à d’autres.

À quoi vous attendre

• Nous confirmons votre signalement sous 3 jours ouvrables.
• Nous vous donnons une première évaluation sous 10 jours ouvrables.
• Nous visons une correction sous 30 jours pour les problèmes critiques, 60 pour les élevés et 90 pour les moyens.
• Nous convenons avec vous d’une date de publication ; par défaut 90 jours après votre signalement.
• Nous vous citons si vous le souhaitez. Nous n’offrons pas encore de récompense financière.