Signaler une vulnérabilité de sécurité
Nous prenons votre confidentialité et votre sécurité au sérieux — et nous sommes reconnaissants envers les chercheurs et les clients qui nous aident à protéger notre communauté.
Si vous pensez avoir découvert une vulnérabilité de sécurité ou un problème de confidentialité des données dans un produit ou service Loftie, nous souhaitons en être informés.
Comment signaler une vulnérabilité
Veuillez envoyer un e-mail à :
security@loftie.com
(objet du message : Signalement de vulnérabilité de sécurité)
Dans votre message, incluez autant de détails que possible :
-
Une description claire du problème
-
Étapes pour reproduire le problème (des captures d'écran, du code, etc. sont utiles)
-
Le produit ou service concerné (par exemple, Réveil Loftie, Lampe, application, backend, etc.)
-
Toutes les dates ou versions pertinentes
-
Votre méthode de contact préférée si vous souhaitez un suivi
Vous pouvez également choisir de rester anonyme.
Ce qui se passe ensuite
Une fois votre signalement reçu, notre équipe d'ingénierie va :
-
Accuser réception sous 5 jours ouvrés
-
Évaluer le problème et déterminer sa gravité
-
Travailler sur un correctif (si confirmé)
-
Vous tenir informé — si vous avez choisi de recevoir des mises à jour
-
Vous créditer dans un futur avis de sécurité (facultatif)
Divulgation coordonnée
Si vous envisagez de publier vos conclusions, nous vous demandons de nous donner l'occasion de résoudre le problème au préalable — idéalement dans un délai de 90 jours — dans un esprit de divulgation coordonnée. Nous ferons toujours de notre mieux pour résoudre les problèmes valides aussi rapidement que possible.
