Politique de divulgation responsable

L’Utilisateur est informé de l'existence d’un glossaire en fin de page.

 

---

 

Signalement

Préambule.

La Société s’efforce de garantir la confidentialité des informations fournies par l’Utilisateur, lors de tout contact ou de toute autre opération sur le Site et via les cannaux de communication de la Société (messagerie, téléphone, formulaire de contact, etc.).

Le fichier security.txt est disponible ici.

 

---

 

Comment signaler un problème sur le Site ?

En cas de problème technique sur le Site, l’Utilisateur est invité à envoyer un rapport d’erreur à la Société.

L'Utilisateur peut envoyer un rapport d'erreur par courrier électronique à contact@tim-timol.fr. ou par courrier postal à :
Tim Timol – Support technique
17430 Saint-Hippolyte, en détaillant les informations suivantes :

• Problème : < nom du problème >
• Type : < type de problème >
• Domaine : < nom de domaine sur lequel le problème a été rencontré >
• URL : < la ou les URLs affectées >
• Preuve du problème : < capture vidéo, image ou preuve de concept valide >

 

---

 

Quels domaines sont concernés ?

• https://tim-timol.fr
• Tous les sous-domaines de https://tim-timol.fr

 

---

 

Quels problèmes peuvent êtres signalés ?

Tous les problèmes techniques affectant la sécurité et/ou le bon fonctionnement du Site.

Exclusions

La liste ci-dessous répertorie une partie des problèmes qui ne sont pas élligibles au signalement :

• Les problèmes liés au réseau internet utilisé pour accéder au Site,
• Les prolèmes liés au matériel sur lequel le Site est utilisé,
• Les en-têtes de sécurité manquants n'entraînant pas directement une vulnérabilité,
• Les suites cryptographiques non critiques,
• Les attaques Self-XSS,
• Les attaquess HTTP Host Header XSS,
• Les attaques par ingénierie sociale,
• Les attaques et intrusions physiques,
• Les attaques par déni de service (DOS) et problèmes de limitation de débit,
• Politiques SPF/DMARC incomplètes.

 

---

 

Glossaire

• Site : constitue le site internet accessible à l’adresse https://tim-timol.fr ainsi que les sous-sites, sites miroirs, portails et variations d’adresses y afférant.
• Utilisateur : toute personne physique représentant ou non une personne morale visitant le Site.
• Donnée à caractère personnel : constitue une donnée à caractère personnel toute information relative à une personne physique identifiée ou identifiable, c’est-à-dire qui peut être identifiée, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres.
• Traitement (de données à caractère personnel) : constitue un traitement de données à caractère personnel toute opération ou tout ensemble d’opérations portant sur de telles données, quel que soit le procédé utilisé, et notamment la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, ainsi que le verrouillage, l’effacement ou la destruction.
• Traqueur : un traqueur est un fichier sauvegardé dans la mémoire du terminal de l’internaute par le serveur du site qu’il visite. Il contient plusieurs données : le nom du serveur qui l’a déposé, un identifiant sous forme de numéro unique, éventuellement une date d’expiration. Ces informations sont parfois stockées sur l’ordinateur dans un simple fichier texte auquel le serveur accède pour lire et enregistrer des informations.