Sécurité et divulgation responsable
La sécurité des comptes et des signalements nous importe. Si vous pensez avoir trouvé une faille sur scopemy.city ou sur son canal WhatsApp, merci de nous l'écrire avant d'en parler publiquement : nous la corrigerons au plus vite.
Comment nous écrire
Envoyez un e-mail à contact@scopemy.city avec « Sécurité » en objet. Indiquez si possible :
- la page ou la fonction concernée (adresse, paramètre, message WhatsApp) ;
- les étapes pour reproduire le problème ;
- l'impact que vous avez constaté ou que vous supposez ;
- comment vous recontacter si vous le souhaitez.
Règles à respecter
- N'accédez aux données d'autres personnes que dans la mesure strictement nécessaire pour prouver la faille, et arrêtez-vous dès que vous y avez accès.
- Ne modifiez, ne supprimez et ne conservez aucune donnée qui ne vous appartient pas.
- Pas de déni de service, de spam, de hameçonnage, d'ingénierie sociale ni d'analyse automatisée massive.
- Utilisez vos propres comptes de test et, pour WhatsApp, votre propre numéro.
- Laissez-nous 90 jours pour corriger avant toute publication, sauf accord contraire.
Nos engagements
- Nous accusons réception de votre message dans les 5 jours ouvrables.
- Nous vous tenons informé·e de l'analyse et de la correction.
- Nous vous remercions publiquement si vous le souhaitez.
- Nous n'engagerons aucune poursuite contre une recherche menée de bonne foi dans le respect de ces règles.
Périmètre
Concernés : le site scopemy.city (et fixmy.city qui y redirige) et le bot WhatsApp de scopemy.city.
Non concernés : les services de tiers (Meta et WhatsApp, OpenStreetMap, l'hébergeur), les rapports d'outils automatiques sans impact démontré, l'absence d'un en-tête sans scénario d'attaque, et les attaques qui exigent un accès physique à l'appareil de la victime.
Ces informations sont aussi publiées au format standard dans /.well-known/security.txt (RFC 9116).