Dernière mise à jour : 4 septembre 2026
Si vous avez trouvé un moyen de faire faire à Dronetrake quelque chose qui ne devrait pas être possible, nous voulons l'apprendre de vous avant que quelqu'un d'autre ne le découvre. Cette page dit où écrire, ce qui se passe ensuite et ce que nous vous garantissons.
Écrivez à : security@dronetrake.com · security.txt
Un courriel en français, en anglais ou en italien à l'adresse ci-dessus. Dites-nous ce que vous avez trouvé, comment le reproduire étape par étape, quel impact vous pensez qu'il a et comment vous recontacter. Si vous avez une capture d'écran ou une requête réseau qui le démontre, joignez-la. Ni formulaire ni compte nécessaires.
Nous répondons sous deux jours ouvrés pour dire que le signalement est arrivé et qui l'examine. Sous cinq jours ouvrés, nous vous disons si nous l'avons reproduit et comment nous le classons. Ensuite nous vous tenons informé jusqu'à la clôture, et à la fin nous vous disons ce que nous avons changé. Si une chose est grave, nous la traitons tout de suite, sans attendre ces délais.
Dronetrake sert à produire des preuves qui doivent tenir devant des tiers : vols, prises de vue, comptes rendus signés et sceaux, liés en chaîne. Si vous avez trouvé un moyen d'altérer, d'antidater ou de faire disparaître sans trace l'un d'eux, c'est le signalement que nous voulons en premier. Juste après viennent l'accès aux données d'une organisation qui n'est pas la vôtre, le contournement de l'authentification et l'exécution de code sur nos systèmes.
Ne regardez pas des données qui ne sont pas les vôtres : dès que vous comprenez que vous pouvez y accéder, arrêtez-vous et écrivez-nous. Pas de tests de charge ni d'interruption de service. Pas d'hameçonnage ni d'ingénierie sociale envers les personnes qui travaillent avec nous ou envers nos clients. Pas d'accès physique aux locaux. Pas de balayages automatiques massifs qui dégradent le service pour quelqu'un qui est en train de voler.
Si vous agissez de bonne foi et restez dans le cadre de cette page, nous considérons votre recherche comme autorisée : nous n'engageons pas d'action en justice contre vous et ne demandons à personne de le faire. Si quelqu'un conteste votre activité, nous dirons que vous étiez dans les termes que nous avions publiés. Nous vous demandons seulement de ne pas divulguer le problème avant qu'il soit clos, et d'en convenir du moment avec nous.
Nous n'avons pas de programme de primes et ne promettons pas d'argent : nous préférons le dire avant plutôt qu'après. Ce que nous pouvons faire, c'est vous répondre vraiment, corriger vite et vous remercier publiquement sur cette page, si vous le souhaitez. Si vous préférez rester anonyme, vous restez anonyme.
Sont concernés dronetrake.com et ses sous-domaines, la plateforme, les applications mobiles et l'agent Sync. Restent hors périmètre les services tiers que nous utilisons pour les paiements, la diffusion et la messagerie : ils ont leurs propres canaux, et un signalement y arrive plus vite. En cas de doute sur le périmètre, écrivez quand même : nous préférons un signalement hors périmètre à un signalement qui ne nous parvient jamais.