Signaler une faille de sécurité

Si vous avez trouvé une faille de sécurité dans l'app ImmuSuisse, dans ses formats de données ou sur ce site, écrivez-nous à [email protected] avec l'objet « Sécurité ».

Informations pour l'examen

• la version de l'app ou la page concernée
• les étapes permettant de reproduire le problème
• ce qu'un attaquant pourrait en tirer

Nos engagements

Nous confirmons la réception de votre signalement dans un délai de trois jours ouvrables. Dans un délai de dix jours ouvrables, nous vous indiquons comment nous évaluons le problème et ce que nous prévoyons. Nous vous informons dès que le correctif est publié. Si une ancienne version de l'app ne peut plus être utilisée en toute sécurité, l'app exige une mise à jour.

Chaque signalement est le bienvenu. Veuillez tester uniquement avec vos propres données et appareils, et laissez-nous 90 jours pour corriger la faille avant de publier quoi que ce soit à ce sujet. Nous y voyons une collaboration. Dans ce cadre, vous n'avez aucune poursuite à craindre de notre part.

Pas de prime

Nous ne versons pas de prime. ImmuSuisse est gratuite et ne tire aucun revenu de la publicité ou des données.

Périmètre

Vous pouvez signaler des failles dans l'app, dans les formats de données (export, chiffrement du Pod, code QR), dans les fichiers sous immusuisse.ch/api/v1 et sur ce site. Les failles concernant les fournisseurs de Solid Pod, Netlify, Cloudflare, Apple ou Google sont à signaler directement au fournisseur concerné.