Politique en matière de divulgation des vulnérabilités
Chez Swegon, la sécurité de nos systèmes d’information et de communication est une priorité absolue. Toutefois, l’existence de vulnérabilités ne peut jamais être totalement écartée, malgré tous les efforts déployés.
Si vous avez détecté une vulnérabilité, un problème de confidentialité, des données exposées ou tout autre incident de sécurité, nous vous invitons à nous en informer sans délai.
Cette politique détaille les étapes à suivre pour signaler ces vulnérabilités, ainsi que nos attentes envers vous et les engagements que nous prenons en retour.
Portée
Cette politique s'applique à tous les actifs numériques détenus (données, systèmes, infrastructures, applications et autres ressources numériques), exploités ou maintenus par Swegon ou ses filiales.
Nos engagements
En suivant cette politique pour interagir avec nous, vous pouvez vous attendre à ce que nous :
- Accusions réception de votre rapport concernant les problèmes de sécurité, et
- Fournissions des mises à jour régulières jusqu'à la résolution des problèmes signalés.
Nos attentes
En suivant cette politique pour interagir avec nous, nous vous demandons de :
- Nous informer dès que possible après avoir découvert un problème de sécurité réel ou potentiel,
- Utiliser uniquement le Canal Officiel pour discuter de la vulnérabilité avec nous, et
- Éviter de violer la vie privée d'autrui ou de perturber nos systèmes.
Point de contact
Veuillez signaler les problèmes de sécurité via ce formulaire, en fournissant toutes les informations pertinentes, telles que :
- Les produits ou services concernés,
- Les étapes pour reproduire le problème de sécurité
- vos coordonnées (optionnel)
Plus vous nous fournirez de détails, plus nous pourrons évaluer et résoudre le problème rapidement et efficacement.
Légalité
En signalant des problèmes de sécurité conformément à cette politique, nous nous engageons à ne pas prendre de mesures légales à votre encontre pour des violations accidentelles ou de bonne foi. Cependant, cette politique n'autorise en aucun cas des actions illégales ou qui pourraient nous exposer à des manquements à nos obligations légales.
Si vous n'êtes pas certain que votre démarche soit conforme à cette politique, ou si vous avez un doute sur sa pertinence, n'hésitez pas à utiliser le formulaire de signalement pour poser vos questions avant de continuer.