Chargement…
Chargement…
Dernière mise à jour : 11 juillet 2026.
Adria prend la sécurité au sérieux et accueille les signalements des chercheurs et utilisateurs de bonne foi. La présente politique décrit ce que vous pouvez tester, comment nous signaler une faille, et l'engagement que nous prenons envers celles et ceux qui nous aident à protéger nos utilisateurs.
Contact sécurité : security@adria.cx.
Dans le périmètre : le site adria.cx et ses sous-domaines, l'application web et notre service de messagerie auto-hébergé (mail.adria.cx). Nous nous intéressons en priorité à tout ce qui touche à la confidentialité des comptes, à l'authentification, aux paiements, au lecteur sécurisé ou à l'intégrité des données.
Hors périmètre : les services tiers que nous utilisons (Stripe, Cloudflare), qui disposent de leurs propres programmes ; les attaques par déni de service (volumétriques ou applicatives) ; l'ingénierie sociale visant nos utilisateurs ou notre équipe ; les accès physiques ; et les rapports purement théoriques ou de « bonne pratique » sans impact démontrable (par exemple un en-tête manquant sans exploitation concrète).
Écrivez à security@adria.cx. Pour un signalement sensible, vous pouvez chiffrer votre message avec notre clé PGP (voir /.well-known/security.txt). Merci d'inclure une description claire, les étapes de reproduction, une preuve de concept si possible, et l'impact que vous estimez. Nous acceptons les rapports en français comme en anglais.
Si vous menez vos recherches de bonne foi et dans le respect de la présente politique, nous considérons cette activité comme autorisée : nous n'engagerons pas de poursuites à votre encontre, y compris au titre du Computer Fraud and Abuse Act ou de l'article 17 U.S.C. § 1201 (contournement de mesures techniques), et nous n'y verrons pas une violation de nos Conditions d'utilisation. Si un tiers venait à engager une action contre vous pour des recherches conformes à la présente politique, nous ferons savoir qu'elles étaient autorisées.
Cette protection ne couvre pas les activités menées de mauvaise foi, hors périmètre, ou en violation des règles ci-dessous.
Restez dans le périmètre et n'accédez, ne modifiez ou ne supprimez que le minimum de données nécessaire pour démontrer la faille — jamais des données appartenant à d'autres utilisateurs.
Ne portez pas atteinte à la vie privée d'autrui, n'exfiltrez pas de données et ne dégradez pas le service (aucune attaque par déni de service, aucun envoi massif, aucun scan automatisé à haut débit qui perturbe le fonctionnement).
Pas d'ingénierie sociale, d'hameçonnage ni de tentative d'accès physique visant nos utilisateurs ou notre équipe.
Ne divulguez pas publiquement la faille avant que nous l'ayons corrigée et convenu ensemble d'un calendrier.
Laissez-nous un délai raisonnable pour corriger avant toute publication — nous visons 90 jours et coordonnerons le calendrier avec vous selon la gravité. Adria est un projet indépendant : nous n'offrons pas de récompense financière (« bug bounty »), mais nous remercions sincèrement les chercheurs et pouvons, avec votre accord, vous créditer publiquement.
Nous accusons réception sous quelques jours ouvrés, vous tenons informé de l'avancement, et corrigeons dans les meilleurs délais en fonction de la gravité.
Signalements de sécurité : security@adria.cx (clé PGP disponible via /.well-known/security.txt).
En cas de divergence entre les versions française et anglaise, la version anglaise prévaut.