Responsible Disclosure Policy

Politique de divulgation responsable

Lumos Labs s'engage fermement à garantir la sécurité de ses services et des informations de ses utilisateurs. Si vous effectuez des recherches en matière de sécurité et que vous avez découvert une faille de sécurité dans l'un de nos services, nous vous remercions de nous aider en nous communiquant tout problème de façon responsable.

Lumos Labs engagera le dialogue avec les chercheurs en sécurité nous faisant part de failles conformément à la présente Politique de divulgation responsable.

Actes interdits

Lumos Labs interdit à tout individu d'accéder, de télécharger ou de modifier les données présentes dans un compte n'appartenant pas à cet individu. Les actes suivants sont également interdits :

• Entreprendre ou tenter d'entreprendre une attaque par déni de service ;
• Publier, transmettre, charger, envoyer, stocker ou transmettre un lien vers un logiciel malveillant sur les services Lumos Labs ou au travers de ces derniers ;
• Envoyer ou provoquer l'envoi de spam ou de tout autre message indésirable aux utilisateurs ;
• Réaliser des tests qui dégraderaient le fonctionnement de nos services ; ou
• Tout autre type de test qui enfreint la loi applicable ou nos conditions générales d'utilisation.

Signalement

Veuillez transmettre les détails concernant toute faille détectée ou suspectée à l'équipe de sécurité de Lumos Labs en envoyant un e-mail à disclosure@lumoslabs.com. Pour la sécurité de nos utilisateurs et de notre service, nous vous demandons de ne pas diffuser publiquement ces détails sans le consentement exprès écrit de Lumos Labs. Lors du signalement de toute faille suspectée, veuillez inclure les informations suivantes :

• Votre nom et adresse e-mail ; et
• Les détails concernant la faille ainsi que toute information nous permettant de reproduire efficacement votre démarche

Notre engagement

Si nous vérifions une faille de sécurité que vous nous signalez dans le respect de cette politique, nous nous engageons à :

• Accuser rapidement la réception de votre signalement ;
• Vous fournir l'état de votre rapport ; et
• Vous signaler la résolution de la faille

Sphère de sécurité

Toute activée menée conformément à notre politique sera considérée comme conduite autorisée et n'entraînera aucune action judiciaire à votre encontre. Si une action judiciaire est intentée par un tiers à votre encontre en lien avec des activités menées dans le cadre de cette politique, nous prendrons des mesures afin de faire savoir que vos actions ont été menées en conformité avec cette politique.

Merci de nous aider à garantir la sécurité de Lumosity et de nos utilisateurs !