# Politique de sécurité | Buzzterz

> Politique de divulgation coordonnée des vulnérabilités (CVD) de Buzzterz : comment signaler un problème de sécurité et ce que vous pouvez attendre de nous.

Source: https://buzzterz.be/fr/security.html

Version : 19 octobre 2026

# Politique de sécurité

Buzzterz accorde de l'importance à la sécurité de son site et des données de ses clients. Vous avez malgré tout trouvé une faille ? Signalez-la-nous et nous la résoudrons ensemble. Cette politique suit les lignes directrices pour la divulgation coordonnée des vulnérabilités (CVD) du Centre pour la Cybersécurité Belgique (CCB).

- [Signaler](https://buzzterz.be/fr/security.html#melden)
- [Règles](https://buzzterz.be/fr/security.html#regels)
- [Champ d'application](https://buzzterz.be/fr/security.html#scope)
- [Nos engagements](https://buzzterz.be/fr/security.html#beloften)
- [Signaler au CCB](https://buzzterz.be/fr/security.html#ccb)

## 1. Comment signaler une vulnérabilité ?

Envoyez votre signalement à [security@buzzterz.be](mailto:security@buzzterz.be). Chiffrez de préférence les informations sensibles avec notre [clé PGP publique](https://buzzterz.be/.well-known/pgp-key.txt). Indiquez dans votre signalement :

- quel élément est concerné (par exemple une URL ou un formulaire) ;
- une description du problème et de son impact possible ;
- les étapes pour reproduire le problème ;
- comment nous pouvons vous contacter (les signalements anonymes sont aussi les bienvenus).

## 2. Règles

Pour que votre signalement relève de cette politique, nous vous demandons :

- de ne faire que ce qui est nécessaire pour démontrer le problème, sans aller plus loin ;
- de ne pas consulter, copier, modifier ou supprimer les données d'autrui, et d'effacer immédiatement les données obtenues par accident ;
- de ne pas mener d'attaques perturbant le service (comme une surcharge), de ne pas tenter d'ingénierie sociale, d'hameçonnage ou d'accès physique, et de ne pas envoyer de spam via les formulaires ;
- de ne pas installer de logiciel malveillant ni de porte dérobée ;
- de ne pas partager la vulnérabilité avec des tiers ni de la rendre publique avant sa résolution, ou au plus tard 90 jours après votre signalement en concertation avec nous ;
- d'agir de bonne foi, sans exigence financière ou autre.

## 3. Champ d'application

Cette politique s'applique à **buzzterz.be** et à ses sous-domaines. Les systèmes de nos fournisseurs (hébergement, e-mail, services de paiement, services d'adresses) ne sont pas inclus ; signalez-y les problèmes directement à la partie concernée.

## 4. Que pouvez-vous attendre de nous ?

- Nous accusons réception de votre signalement dans les **5 jours ouvrables** et vous tenons informé du suivi.
- Nous nous efforçons de résoudre le problème le plus rapidement possible, selon sa gravité.
- Nous traitons votre signalement et vos données de manière confidentielle et ne les transmettons pas sans votre accord, sauf obligation légale.
- Si vous respectez les règles ci-dessus, nous n'engagerons pas de poursuites judiciaires pour votre recherche.
- Si vous le souhaitez, nous mentionnons votre nom en remerciement une fois le problème résolu.

Buzzterz est une petite entreprise et n'offre pas de récompense financière (bug bounty).

## 5. Signaler au CCB

Vous pouvez aussi signaler une vulnérabilité au Centre pour la Cybersécurité Belgique, qui assure le rôle de coordinateur national des vulnérabilités, via [ccb.belgium.be](https://ccb.belgium.be). Le cadre légal belge de divulgation coordonnée offre, sous conditions, une protection à quiconque recherche et signale une vulnérabilité de bonne foi.

Des questions générales sur vos données personnelles ? Lisez notre [politique de confidentialité](https://buzzterz.be/fr/privacy.html).