Sécurité
Dernière mise à jour : 5 novembre 2026
En bref : si vous découvrez une faille, écrivez à info@planitude.app et nous vous répondrons sous 3 jours ouvrés. Vous trouverez ci-dessous la manière dont nous protégeons vos données et ce que nous faisons en cas d’incident.
Signaler une faille de sécurité
Écrivez à info@planitude.app en indiquant « Security » comme objet. Merci de nous préciser ce que vous avez trouvé, où (page, adresse ou fonctionnalité), les étapes pour le reproduire, ce qu’un attaquant pourrait en faire et quel compte ou quelles données de test vous avez utilisés. Des captures d’écran ou une courte preuve de concept sont utiles ; merci de ne pas nous envoyer de données personnelles réelles. Nous accusons réception de chaque signalement sous 3 jours ouvrés et vous tenons informé(e) jusqu’à la correction. Vous pouvez nous écrire en italien ou en anglais.
Règles pour la recherche
Testez uniquement avec vos propres comptes et données. N’accédez pas aux données d’autres utilisateurs, ne les modifiez pas et ne les supprimez pas ; ne réalisez pas de tests de déni de service ou de charge ; n’utilisez pas l’ingénierie sociale ni l’hameçonnage contre notre équipe ou nos utilisateurs ; n’envoyez pas de spam. Si vous accédez aux données de quelqu’un d’autre, arrêtez-vous et prévenez-nous. Merci de nous laisser un délai raisonnable pour corriger le problème avant de le divulguer publiquement : nous demandons jusqu’à 90 jours à compter de votre signalement.
Bonne foi
Si vous agissez de bonne foi et respectez ces règles, nous n’engagerons aucune action en justice contre vous en raison de vos recherches. Cette page n’autorise rien d’illégal et ne lie pas les tiers, comme les prestataires que nous utilisons. Nous ne versons pas de récompenses.
Hors périmètre
Signalements qui n’appellent en général aucune réponse de notre part : en-têtes de sécurité manquants sans impact démontré, self-XSS, limitation du débit sur des points d’accès qui ne traitent pas de données sensibles, problèmes qui touchent uniquement des navigateurs obsolètes ou non pris en charge, et résultats d’outils d’analyse automatisés envoyés sans preuve que la faille est exploitable.
Comment nous protégeons vos données
Le site et l’application sont servis uniquement en HTTPS, avec TLS 1.2 ou version ultérieure et HSTS, et le trafic transite par Cloudflare. Les serveurs sont des serveurs IONOS situés en Allemagne. Les sauvegardes hors site sont chiffrées, stockées dans l’Union européenne et conservées 30 jours au maximum. Les mots de passe sont stockés uniquement sous forme de hachages bcrypt et les clés d’API uniquement sous forme de hachages. Les jetons d’accès que des intégrations telles que Jira, Azure DevOps et Slack nous transmettent sont chiffrés au repos (AES-256-GCM). L’accès à nos systèmes est limité aux personnes qui en ont besoin, et l’application se connecte à la base de données avec un compte dédié, et non un compte administrateur.
Incidents de sécurité
Si nous découvrons un incident ou en sommes informés, nous enquêtons, le contenons et le corrigeons. Si des données personnelles sont concernées, nous informons les clients concernés dans les meilleurs délais et, lorsque le RGPD l’exige, l’autorité de contrôle compétente dans un délai de 72 heures (articles 33 et 34). Pour les intégrations telles que Jira, nous informons également le fournisseur de la plateforme lorsque ses conditions l’exigent. Pour signaler un problème de sécurité en tant que client, écrivez à info@planitude.app.
Contact
Questions sur cette page : info@planitude.app