Politique de sécurité

Version 1.0, mise à jour le 29 octobre 2026. UtilitySEO Ltd | Numéro d'entreprise 17055142.

Cette page explique comment signaler un problème de sécurité dans UtilitySEO, ce que nous ferons lorsque vous en signalez un, et comment nous protégeons les données de votre compte.

1. Comment signaler une vulnérabilité

Envoyez un e‑mail à security@utilityseo.com. Veuillez inclure :

La page, l’adresse ou la fonctionnalité affectée
Ce que vous avez trouvé et ce que quelqu’un pourrait en faire
Des étapes claires pour reproduire le problème, avec captures d’écran ou une courte vidéo si elles aident
Votre nom ou pseudonyme, si vous souhaitez être crédité

Veuillez écrire en anglais. Si le problème est grave, mettez « Urgent » dans l’objet.

2. Ce qui se passe ensuite

Nous répondons dans les 5 jours ouvrables pour confirmer que nous avons reçu votre rapport.
Nous vérifions, vous informons si nous pouvons le reproduire, et vous tenons informé pendant que nous le corrigeons.
Une fois corrigé, nous vous en informons. Avec votre permission, nous vous remercierons par nom sur cette page.

Nous ne proposons pas de programme de prime de bug payant pour le moment.

3. Ce qui est inclus

utilityseo.com (ce site web)
app.utilityseo.com (l’application UtilitySEO)
team.utilityseo.com (la zone partenaire)
Le crawler UtilitySEO (voir notre page crawler)

4. Ce qui est exclu

Déni de service, tests de charge ou tout ce qui ralentit le service pour les autres
Ingénierie sociale, phishing ou attaques physiques contre notre équipe
Spam, ou inondation de nos formulaires et adresses e‑mail
Problèmes dans les services que nous utilisons mais que nous ne gérons pas (tels que Stripe, Google ou Cloudflare). Veuillez les signaler au fournisseur
Rapports d’analyses automatisées sans exemple fonctionnel du problème
Paramètres de bonnes pratiques manquants (tels qu’un en-tête ou un enregistrement e‑mail) où vous ne pouvez pas montrer de réel dommage

5. Règles de test

Lorsque vous cherchez des problèmes, veuillez :

Utiliser uniquement des comptes que vous possédez, ou des comptes de test que vous avez créés vous-même
Ne jamais visualiser, modifier ou supprimer les données d’un autre client. Si vous y accédez par accident, arrêtez, ne gardez pas de copie, et informez-nous
Ne pas exécuter de tests pouvant nuire au service ou à ses utilisateurs
Nous donner un délai raisonnable pour corriger le problème avant d’en parler à d’autres

Si vous suivez cette politique de bonne foi, nous ne prendrons aucune action légale contre vous ni n’en demanderons à d’autres, et nous traiterons votre recherche comme autorisée. Si vous n’êtes pas sûr qu’une action soit autorisée, envoyez-nous d’abord un e‑mail.

7. Comment nous protégeons vos données

Chiffrement HTTPS pour toutes les données en transit
Mots de passe stockés avec hachage bcrypt
Chiffrement de la base de données au repos
Sauvegardes conservées dans un stockage à accès restreint
Protection des connexions, y compris codes e‑mail pour l’authentification à deux facteurs et limites sur les tentatives de connexion échouées répétées
Contrôles d’accès limitant l’accès du personnel aux données personnelles
Revues de sécurité régulières

Notre Politique de confidentialité explique quelles données nous détenons, qui les traite et combien de temps nous les conservons. Si une violation de données personnelles présente un risque pour vous, nous vous en informerons comme décrit dans la Politique de confidentialité.

8. Contact

Rapports de sécurité : security@utilityseo.com Tout autre sujet : support@utilityseo.com ou notre page de contact

Vous pouvez également trouver ces informations dans notre fichier security.txt.