Divulgation responsable
Dernière mise à jour :
Politique de divulgation responsable
Dernière mise à jour : 1 août 2026 | Version 1.0
Lumetrix BV accueille favorablement les signalements de chercheurs en sécurité et d’utilisateurs qui découvrent des vulnérabilités potentielles. La présente politique explique comment les signaler en toute sécurité.
Comment signaler
Envoyez un e-mail à security@lumetrix.tv avec une description claire du problème, le composant ou l’URL concerné(e), les étapes pour le reproduire et toute preuve de concept. Veuillez chiffrer les détails sensibles si possible. Une version lisible par machine de ce contact est publiée à l’adresse lumetrix.tv/.well-known/security.txt.
Notre engagement
- Nous accuserons réception de votre signalement dans un délai de 5 jours ouvrables.
- Nous enquêterons et vous tiendrons raisonnablement informé(e) de l’avancement.
- Nous n’engagerons pas de poursuites judiciaires contre les chercheurs qui agissent de bonne foi et respectent la présente politique.
- Nous vous créditerons (avec votre permission) une fois le problème résolu.
Lignes directrices (recherche de bonne foi)
- N’accédez pas à, ne modifiez pas et ne supprimez pas de données qui ne vous appartiennent pas ; utilisez uniquement des comptes de test que vous contrôlez.
- Ne dégradez pas le Service (pas de déni de service, de spam ou de tests automatisés à haut volume).
- Ne divulguez pas publiquement le problème tant que nous n’avons pas eu un délai raisonnable pour le corriger et que nous ne nous sommes pas accordés sur la divulgation.
- Respectez toutes les lois applicables.
Hors du champ d’application
Les signalements concernant des services tiers auxquels les utilisateurs se connectent (tels que des sources IPTV externes ou des applications de streaming) sont hors du champ d’application, car nous ne les contrôlons pas.
Contact
Cette traduction est fournie uniquement pour votre commodité. La version originale en anglais fait foi ; en cas de divergence, la version anglaise prévaut.