Signaler une faille de sécurité

Dernière mise à jour : 19 octobre 2026

Vous pensez avoir trouvé une faille dans AltiusForms ? Merci de nous l'écrire avant d'en parler publiquement. Nous prenons chaque signalement au sérieux et n'engagerons aucune poursuite contre une personne qui respecte les règles ci-dessous de bonne foi.

1. Comment signaler

Écrivez à support@altius-group.ch avec :

• l'adresse ou l'élément touché, et la version de l'application si vous la connaissez ;
• les étapes pour reproduire, avec une preuve de concept minimale ;
• l'impact que vous estimez ;
• comment vous recontacter, et le nom à citer dans les remerciements si vous le souhaitez.

Vous pouvez écrire en français, en anglais, en allemand ou en italien. Chiffrement : si votre signalement contient des données sensibles, demandez-nous d'abord une clé ou un canal chiffré dans un premier message sans détail ; la clé publique, quand elle existe, est indiquée dans security.txt.

2. Périmètre

• Le site et l'espace client altiusforms.com ;
• les instances hébergées *.altiusforms.com ;
• les applications mobiles AltiusForms pour iOS et Android ;
• l'API du portail et des instances, et les scripts d'intégration (SDK) servis par les instances.

Hors périmètre : les services de nos prestataires (voir Sous-traitants) — signalez-les-leur directement ; les instances auto-hébergées par nos clients, sauf si la faille est dans le logiciel lui-même ; les rapports d'outils automatiques sans démonstration d'un risque réel ; l'absence de bonnes pratiques sans impact exploitable.

3. Règles

• N'accédez pas aux données d'autrui, ne les modifiez pas et ne les supprimez pas. Utilisez votre propre compte ou instance de test (l'offre Gratuit suffit). Si vous tombez sur des données d'un tiers, arrêtez-vous, ne les conservez pas et dites-le-nous.
• Pas de déni de service, pas de test de charge, pas d'envoi massif de messages ou de formulaires.
• Pas d'ingénierie sociale, d'hameçonnage ni d'accès physique visant notre équipe ou nos clients.
• Ne testez pas nos prestataires.
• Gardez la faille confidentielle jusqu'à sa correction, ou jusqu'à 90 jours après votre signalement si nous ne l'avons pas corrigée, en vous accordant avec nous sur la date de publication.

4. Ce que nous nous engageons à faire

• Accuser réception dans les 3 jours ouvrables.
• Vous donner une première évaluation dans les 10 jours ouvrables.
• Vous tenir informé de la correction et convenir avec vous de la date de publication.
• Vous citer dans les remerciements, si vous le souhaitez.

Nous n'avons pas de programme de primes : nous ne promettons pas de récompense financière.

5. Remerciements

Merci aux personnes qui nous aident à garder AltiusForms sûr. Aucun signalement n'a encore été publié.