01Notre engagement de sécurité
Nordath protège la confidentialité, l'intégrité et la disponibilité des données de ses clients. Le trafic est chiffré en TLS, l'application et la base de données fonctionnent dans l'UE, les sessions sont signées côté serveur, les données de chaque organisation sont isolées et l'accès en leur sein suit les rôles de l'équipe, les clés API peuvent être révoquées à tout moment, les outils internes sont protégés par Cloudflare Access et l'analytique est sans cookies et soumise au consentement.
02Signaler une vulnérabilité
Nous accueillons les signalements des chercheurs en sécurité éthiques. Si vous trouvez une vulnérabilité sur nordath.com, partners.nordath.com, portal.nordath.com ou notre API, signalez-la à [email protected]. Nos coordonnées et préférences figurent dans notre fichier RFC 9116 à l'adresse nordath.com/.well-known/security.txt.
03Nos engagements après un signalement
Lorsque nous recevons un signalement, nous nous engageons à : - En accuser réception sous 24 heures. - Vous donner un délai estimé de correction. - Corriger les problèmes vérifiés et vous tenir informé jusqu'à leur résolution. Merci de nous laisser un délai raisonnable pour corriger une vulnérabilité avant de la rendre publique.
04Sphère de sécurité (safe harbour)
Nordath n'engagera pas de poursuites et ne suspendra pas d'accès pour des recherches menées de bonne foi, à condition que vous n'accédiez pas à plus de données que nécessaire pour démontrer le problème, que vous ne modifiiez ni ne détruisiez de données, que vous ne perturbiez pas nos services et que vous ne visiez pas les comptes d'autres clients.