Signaler les failles de sécurité de manière responsable

La sécurité de nos systèmes et la protection des données que nous traitons sont pour nous une priorité. Si vous constatez une éventuelle faille de sécurité dans nos services, nous vous prions de bien vouloir nous en faire part de manière responsable et confidentielle.

Contact

Veuillez envoyer votre message à :

e-mail : security@STV Electronic.de

Veuillez indiquer un objet pertinent, par exemple « Avis de sécurité : [brève description] ».

Champ d’application

La présente politique s’applique aux sites Web et services accessibles au public exploités par STV Electronic GmbH, notamment :

• https://www.stv-electronic.de

Ne sont pas concernés les systèmes et services dont il apparaît clairement qu’ils sont exploités par des fournisseurs tiers indépendants. Veuillez signaler les vulnérabilités constatées dans ces systèmes directement au fournisseur concerné.

Contenu d’un message

Afin que nous puissions comprendre et examiner la vulnérabilité, votre signalement devrait, dans la mesure du possible, contenir les informations suivantes :

• URL, application ou composant système concerné,
• Nature et conséquences possibles de la vulnérabilité,
• des étapes claires permettant de reproduire le résultat,
• le cas échéant, une illustration succincte ou un exemple de code,
• le navigateur utilisé, le système d’exploitation ou toute autre information technique pertinente,
• Vos coordonnées, si vous souhaitez recevoir une réponse.

Veuillez ne pas transmettre de données personnelles ni de contenus confidentiels, dans la mesure où ceux-ci ne sont pas absolument nécessaires à l’examen. Si vous accédez par inadvertance à de telles données, veuillez mettre fin à cet accès et nous en informer.

Règles relatives aux contrôles de sécurité

Veuillez respecter les principes suivants lors de votre examen :

• N’accédez aux données que dans la mesure nécessaire pour démontrer l’existence de la vulnérabilité.
• Ne modifiez, ne supprimez, ne copiez ni ne publiez pas les données d’autrui.
• Veuillez ne pas nuire à la disponibilité ou à la stabilité de nos systèmes.
• Ne procédez à aucun test de déni de service ni à aucun test de charge.
• N’utilisez pas de techniques d’ingénierie sociale, de hameçonnage ou de tromperie à l’encontre des collaborateurs, des clients ou des partenaires.
• N’installez pas de logiciels malveillants et ne configurez pas d’accès permanent.
• N’exploitez pas les vulnérabilités identifiées à des fins personnelles ou pour le compte de tiers.
• Veuillez nous en informer en toute confidentialité avant de communiquer des détails à des tiers ou de les rendre publics.

La présente directive ne constitue pas une autorisation générale pour la réalisation de tests de sécurité quelconques. Seuls sont autorisés les essais non destructifs respectant les règles susmentionnées et les dispositions légales en vigueur.

Notre gestion des signalements

Nous allons :

• confirmer la réception de votre déclaration, dans la mesure du possible, dans un délai de 5 jours ouvrables,
• examiner le signalement et l’évaluer en fonction de son niveau de gravité,
• vous tenir informé, dans la mesure du possible, des avancées significatives,
• nous nous efforcerons, en collaboration avec vous, d’assurer une communication d’informations appropriée et coordonnée.

La durée nécessaire à la résolution du problème peut varier en fonction de sa complexité, de son impact et des prestataires concernés. Nous ne pouvons pas garantir un délai de traitement ou de résolution précis dans tous les cas.

Confidentialité et publication

Nous vous prions de bien vouloir traiter de manière confidentielle, dans un premier temps, les informations relatives à une vulnérabilité signalée. Toute publication ne devrait avoir lieu qu’après consultation de notre part et une fois qu’un correctif ou une mesure de protection appropriée est disponible.

Nous traitons vos coordonnées et les informations que vous nous avez transmises de manière confidentielle et les utilisons pour examiner et traiter le signalement de sécurité. Les obligations légales de conservation ou de déclaration n’en sont pas affectées.

Rémunération et reconnaissance

Le signalement d’une vulnérabilité ne donne pas droit à une rémunération. Aucun programme de prime aux bogues n’est proposé pour le moment.

Abus et autres signalements

Cette adresse de contact est exclusivement réservée aux signalements techniques concrets liés à la sécurité. Les demandes d’assistance générales, les spams, les rapports d’analyse automatisés ne comportant aucun résultat de sécurité vérifiable et les demandes de rançon ne seront pas traités par ce canal.

Nous vous remercions de nous aider à protéger nos systèmes et les données de nos utilisateurs.

Mise à jour : [08/2026]