Politique de sécurité
Privacy Score est développée par un seul développeur et publie un seul binaire iOS. Si vous avez identifié une vulnérabilité affectant l'application ou le site privacyscore.fr, merci de la signaler de manière responsable via le contact ci-dessous.
Comment signaler
Écrivez à security@privacyscore.fr avec une description courte, les étapes de reproduction et, si possible, une preuve de concept. Réponse sous 5 jours ouvrés. Une clé PGP sera publiée sur cette page lorsqu'elle sera générée. En attendant, merci d'envoyer en clair et de ne joindre aucune information sensible.
Nos engagements
- Accusé de réception sous 5 jours ouvrés.
- Mise à jour de statut sous 14 jours, avec la fenêtre de correction prévue.
- Crédit public sur cette page une fois le correctif livré, si vous le souhaitez.
- Aucune action en justice contre une recherche de bonne foi respectant cette politique.
Périmètre
- L'application iOS Privacy Score (dernière version App Store).
- Le site privacyscore.fr et ses ressources
/.well-known/.
Hors périmètre : services tiers (Apple, Hostinger, Cloudflare), ingénierie sociale, déni de service, sortie d'un scanner automatique non vérifiée manuellement.
Remerciements
Les personnes ayant divulgué responsablement des vulnérabilités seront listées ici, avec leur accord. La liste est vide pour le moment : l'application n'a pas encore été publiée sur l'App Store.
Documents associés
- security.txt (lisible par machine)
- Politique de confidentialité
- Mentions légales