Politique de divulgation des vulnérabilités
Si vous pensez avoir découvert une vulnérabilité, un problème de confidentialité, des données exposées ou d'autres problèmes de sécurité dans l'un de nos actifs, nous souhaitons vous entendre. La présente politique décrit les étapes à suivre pour nous signaler des vulnérabilités, ce que nous attendons de vous et ce que vous pouvez attendre de nous.
Champ d'application
La présente politique s'applique à tous les actifs numériques détenus, exploités ou gérés par Swegon ou ses filiales.
Nos engagements
Lorsque vous vous engagez avec nous conformément à la présente politique, vous pouvez vous attendre à ce que nous
- Accuser réception de votre rapport sur les problèmes de sécurité, et
- Fournir des mises à jour jusqu'à la résolution des problèmes de sécurité signalés.
Nos attentes
Lorsque vous vous engagez avec nous dans le cadre de cette politique, nous vous demandons de :
- de nous avertir dès que possible après avoir découvert un problème de sécurité réel ou potentiel,
- d'utiliser uniquement le canal officiel pour discuter de la vulnérabilité avec nous, et
- d'éviter de violer la vie privée d'autrui ou de perturber nos systèmes.
Point de contact
Veuillez signaler les problèmes de sécurité à l'aide de ce formulaire, en fournissant toutes les informations pertinentes, telles que :
- les produits ou services concernés,
- les mesures prises pour reproduire le problème de sécurité, et
- éventuellement, vos coordonnées.
Plus vous fournirez de détails, plus il nous sera facile de trier et de résoudre le problème.
Légalité
Lorsque vous signalez des problèmes de sécurité conformément à la présente politique, nous n'engagerons ni ne soutiendrons aucune action en justice à votre encontre en cas de violation accidentelle et de bonne foi de la présente politique. Toutefois, cette politique n'autorise aucune action qui violerait la loi ou nous mettrait en infraction avec des obligations légales. Si, à tout moment, vous avez des inquiétudes ou des doutes quant à la conformité de votre activité avec la présente politique, veuillez soumettre un rapport par l'intermédiaire de notre canal officiel avant de poursuivre.