Politique de divulgation des vulnérabilités

La sécurité des données de nos clients et la fiabilité de nos produits et services sont d’une importance capitale pour Malakoff Humanis. Par conséquent, nous visons à concevoir et à fabriquer des produits et des services avec les plus hauts niveaux de sécurité et de fiabilité. Malgré tous nos efforts, en raison de la nature très complexe et sophistiquée de nos produits et services, des vulnérabilités et des erreurs peuvent encore être présentes dans nos produits et services.

Cette politique décrit l’approche de Malakoff Humanis pour demander et recevoir des rapports sur les vulnérabilités potentielles et les erreurs dans ses produits et services de ceux qui interagissent avec ces produits et services.

Les clients, utilisateurs, chercheurs, partenaires et toute autre personne qui interagit avec les produits et services de Malakoff Humanis sont encouragés à signaler les vulnérabilités et les erreurs identifiées avec ces produits et services.

La méthode préférée pour contacter Malakoff Humanis concernant ces vulnérabilités et erreurs est d’utiliser le formulaire disponible ici.

Malakoff Humanis apprécie grandement les efforts déployés par la partie déclarante pour identifier la vulnérabilité ou l’erreur. Le signalement de ces vulnérabilités et erreurs contribuera à améliorer la sécurité et la fiabilité de nos produits et services.

Veuillez noter que la fourniture de vos coordonnées avec votre rapport est entièrement volontaire et à votre discrétion. Malakoff Humanis fera usage de tous les rapports soumis via sa VDP, qu’ils soient soumis anonymement ou avec des coordonnées. Si vous soumettez vos coordonnées, Malakoff Humanis n’utilisera ces informations que pour vous contacter afin de clarifier les détails de votre rapport, si cela est nécessaire. Sinon, veuillez consulter la politique générale de confidentialité de Malakoff Humanis pour voir comment nous respectons la confidentialité de vos données personnelles.

En soumettant un rapport à Malakoff Humanis via le formulaire de cette page ou en communiquant par un autre moyen un rapport à Malakoff Humanis, concernant les vulnérabilités et les erreurs de ses produits et services, vous acceptez les termes suivants :

Malakoff Humanis peut utiliser votre rapport à toute fin jugée pertinente par Malakoff Humanis, y compris, sans limitation, dans le but de corriger les vulnérabilités et les erreurs qui sont rapportées et que Malakoff Humanis estime exister et exiger une correction. Dans la mesure où vous proposez des modifications et/ou des améliorations à un produit ou service Malakoff Humanis dans votre rapport, vous attribuez à Malakoff Humanis tous les droits d’utilisation et de propriété de ces propositions.

Vous confirmez à Malakoff Humanis que :

• Vous n’avez ni exploité, ni utilisé de quelque manière que ce soit, et n’exploiterez ni n’utiliserez de quelque manière que ce soit (sauf pour signaler à Malakoff Humanis), les vulnérabilités et/ou les erreurs découvertes ;
• Vous ne vous êtes pas engagé, et ne vous engagerez pas, dans la mise à l’essai/recherche de systèmes dans l’intention de nuire à Malakoff Humanis, à ses clients, à ses employés, à ses partenaires ou à ses fournisseurs;
• Vous n’avez pas utilisé, utilisé à mauvais escient, supprimé, modifié ou détruit, et vous n’utiliserez pas, n’utiliserez pas à mauvais escient, ne supprimerez pas, ne modifierez pas ou ne détruirez pas les données auxquelles vous avez accédé ou auxquelles vous pourriez avoir accès relativement à la vulnérabilité ou à l’erreur découverte;
• Vous n’avez pas mené d’attaques d’ingénierie sociale, de pourriels, d’hameçonnage, de déni de service ou d’épuisement des ressources, et vous ne le ferez pas; Vous n’avez pas testé, et ne testerez pas, la sécurité physique de toute propriété ou de tous locaux de Malakoff Humanis;
• Vous n’avez pas enfreint, et ne violerez pas, les lois applicables en relation avec votre rapport et votre interaction avec le produit ou service Malakoff Humanis faisant l’objet de votre rapport.

Vous acceptez de ne divulguer à aucun tiers aucune information liée à votre rapport, les vulnérabilités et/ou erreurs signalées, ni le fait qu’une vulnérabilité et/ou des erreurs ont été signalées à Malakoff Humanis.

Malakoff Humanis ne garantit pas que vous recevrez une réponse de Malakoff Humanis concernant votre signalement. Malakoff Humanis ne vous contactera au sujet de votre signalement que si Malakoff Humanis l'estime nécessaire.

Vous convenez que vous faites votre signalement sans aucune attente ou exigence de récompense ou autre avantage, financier ou autre, pour faire un tel signalement, et sans aucune attente ou exigence que les vulnérabilités et/ou erreurs signalées soient corrigées par Malakoff Humanis.