Signaler une vulnérabilité

Si tu découvres une faille de sécurité dans Noteway, dis-le-nous. Cette page explique comment faire.

Comment nous protégeons tes données

Cette description est générale. Nous ne publions pas les détails de sécurité. La politique de signalement des vulnérabilités figure ci-dessous.

Connexion
Tu te connectes avec Apple, Google ou une adresse e-mail et un mot de passe. Les mots de passe sont hachés et vérifiés contre les fuites connues.
Comptes séparés
La base de données veille à ce que chaque compte ne voie que ses propres données.
Fichiers audio
Les enregistrements sont stockés dans un espace privé. Tu les télécharges avec des liens qui ne fonctionnent que brièvement.
Chiffrement
Les connexions sont chiffrées. Les champs sensibles, comme les clés d’intégration, bénéficient d’un chiffrement supplémentaire.
Sessions et appareils
Dans Réglages, tu vois les appareils connectés et tu peux les déconnecter.
Suppression
La suppression de ton compte lance l’effacement des données de la base et du stockage. Les sauvegardes expirent dans un délai de 30 jours.

Décris le problème, les étapes pour le reproduire et l’impact possible.

N’inclus pas de données personnelles d’autres personnes.

Tu peux écrire en polonais ou en anglais.

Les coordonnées figurent aussi dans security.txt.

Les applications Noteway pour iOS et Android, le site noteway.app et nos serveurs.

Hors périmètre : déni de service, ingénierie sociale, spam et accès physique aux appareils.

Signale les problèmes des services de nos prestataires directement à ceux-ci.

Ne teste qu’avec ton propre compte et tes propres données.

Ne lis, ne modifie et ne supprime pas les données d’autrui. Si tu en croises, arrête et préviens-nous.

Ne surcharge pas nos services et ne lance pas de scans automatisés sans nous l’avoir convenu.

Laisse-nous le temps de corriger le problème avant de publier des détails.

Si tu agis de bonne foi selon ces règles, nous n’engagerons pas de poursuites.

Nous ne signalerons pas non plus aux autorités les tests menés selon ces règles.

Nous confirmons la réception dans un délai de 3 jours ouvrables.

Nous communiquons notre évaluation et notre plan de correction dans un délai de 10 jours ouvrables.

Nous signalons aux autorités compétentes les vulnérabilités activement exploitées.

Nous envoyons une alerte précoce dans un délai de 24 h et une notification complète dans un délai de 72 h.

Si tu dois agir, par exemple mettre l’application à jour, nous te le dirons.