Sécurité

Si vous trouvez une vulnérabilité dans Zoopace, merci de nous la signaler d'abord en privé. Nous vous en sommes reconnaissants et travaillerons avec vous pour la corriger.

Comment la signaler

Écrivez à security@zoopace.com en indiquant :

• ce que vous avez trouvé et où (l'URL ou l'endpoint de l'API),
• les étapes pour la reproduire,
• ce que quelqu'un pourrait en faire.

Nous visons une réponse sous trois jours ouvrés et vous tiendrons informé jusqu'à la correction. Avec votre accord, nous vous remercierons ensuite nommément.

Périmètre

• zoopace.com et api.zoopace.com
• les applications Zoopace, une fois publiées

Merci de ne pas

• consulter, modifier ou supprimer des données qui ne sont pas les vôtres : testez avec vos propres comptes et lieux,
• mener des tests de déni de service, du spam ou de l'ingénierie sociale contre nous ou nos utilisateurs,
• nous signaler des problèmes des services que nous utilisons (Google, Facebook, Amazon Web Services, MapTiler, GBIF) : signalez-les à ces services.

Bonne foi

Si vous respectez ces règles, nous n'engagerons pas de poursuites contre vous pour vos recherches et considérerons votre signalement comme autorisé.

Version lisible par machine : /.well-known/security.txt