Signaler une faille de sécurité

Dernière mise à jour : 18 octobre 2026

Indivia contient les dossiers financiers de ses utilisateurs : nous prenons les failles de sécurité au sérieux. Si vous pensez en avoir trouvé une dans l'application Indivia, le serveur ou ces pages Web, dites-le-nous d'abord, en privé, pour que nous puissions la corriger avant que quelqu'un s'en serve.

Comment la signaler

Écrivez à security@indivia.app. Indiquez si possible :

• la faille et l'endroit où elle se trouve (l'adresse, l'écran ou la version de l'application);
• les étapes pour la reproduire;
• ce que quelqu'un pourrait faire avec;
• comment vous joindre, si ce n'est pas en répondant à votre courriel.

En français ou en anglais, comme vous préférez. N'envoyez pas les renseignements personnels de qui que ce soit : si vous en avez vu, dites-le-nous sans les copier.

Nos engagements

• Nous répondons dans les 5 jours ouvrables pour confirmer la réception de votre signalement, puis nous vous tenons au courant jusqu'à la correction.
• Nous n'intenterons aucune poursuite contre vous, et ne demanderons à personne de le faire, pour une recherche faite de bonne foi qui respecte les règles ci-dessous.
• Nous vous avisons quand la faille est corrigée et, si vous le souhaitez, nous vous remercions nommément.

Nous sommes une petite entreprise et n'offrons pas de récompense (« bug bounty ») pour le moment.

Règles pour une recherche de bonne foi

• Utilisez seulement votre propre compte, ou des comptes d'essai que vous avez créés. Ne consultez, ne modifiez et ne supprimez jamais les données d'autres personnes.
• Arrêtez dès que vous atteignez des renseignements qui ne sont pas les vôtres, et avisez-nous.
• Ne ralentissez pas et n'arrêtez pas le service : aucun déni de service, aucun balayage automatisé qui envoie beaucoup de requêtes, aucun pourriel.
• Aucune manipulation psychologique de notre personnel ou de nos utilisateurs, et aucun test physique.
• Laissez-nous un délai raisonnable pour corriger la faille avant d'en parler à qui que ce soit (90 jours, sauf entente contraire).

Hors du champ

Les signalements qui disent seulement qu'un en-tête ou un réglage manque, sans façon de s'en servir, et les failles des services d'autres entreprises (connexion Google, fournisseur de courriel) sont à adresser à ces entreprises.

Cette page est aussi publiée, pour les outils qui la cherchent, à /.well-known/security.txt.