Signaler une faille de sécurité

Où envoyer le signalement

E-mail

hello@ave17.com, avec SECURITY dans l'objet

Accusé de réception

sous deux jours ouvrés

Lisible par machine

https://ave17.com/.well-known/security.txt

Un e-mail ordinaire suffit. Pour le chiffrer, indiquez-le dans un premier message : nous vous enverrons une clé avant toute autre information.

Ce que nous vous promettons

• Accusé de réception sous deux jours ouvrés par une personne, pas un robot
• Nous indiquons si nous reconnaissons la faille et, sinon, pourquoi
• Nous vous tenons informé pendant la correction
• Nous visons une correction sous 90 jours, ou sous 120 si une faille profonde demande ce temps pour une correction correcte. C'est une intention sur notre conduite, pas un niveau de service ; la clause 7 ne garantit toujours aucune disponibilité
• Nous ne menaçons pas de poursuites et n'en engageons pas contre les signalements de bonne foi respectant les conditions ci-dessous
• Après correction, nous vous citons par votre nom, sauf préférence contraire

Les signalements sont traités selon la procédure de divulgation décrite ici.

Ce que nous vous demandons

• Donnez-nous une possibilité raisonnable de correction avant de prévenir autrui. Nous demandons 90 jours et expliquerons tout besoin de délai supplémentaire sans laisser le temps expirer en silence
• N'accédez, ne modifiez et ne supprimez aucune donnée au-delà du strict minimum de démonstration
• Ne dégradez aucun service utilisé par autrui : aucun déni de service, test de charge ou spam
• Aucune ingénierie sociale, intrusion physique ou action visant nos salariés ou clients plutôt que le système
• Limitez-vous à nos systèmes. Les déploiements des clients leur appartiennent ; signalez-leur les failles. Nous transmettrons votre rapport sur demande
• Si vous rencontrez des données personnelles, cessez de les lire. Aucun téléchargement, copie ou contenu dans le rapport. Indiquez leur type et le chemin d'accès ; nous pourrons les retrouver
• Ne dirigez pas de scanner automatique vers nous. Il n'apporte rien que nous ne trouvions avec le même outil ; ses résultats sont exclus ci-dessous. Son trafic ressemble à une attaque, provoque un incident et nous empêche de présumer votre bonne foi

La première de ces deux demandes protège autrui, pas nous. Les données personnelles découvertes par accident appartiennent à une personne n'ayant rien accepté ; nous ne pouvons renoncer à ses droits.

Ce qui entre dans le périmètre

Tout ce qui est servi par ave17.com et nos autres adresses d’entreprise ci-dessous, le service de messagerie derrière hello@ave17.com et les logiciels que nous avons écrits et publiés.

• Hors périmètre : résultats de scanner automatique sans impact démontré
• Hors périmètre : en-têtes de sécurisation manquants sans conséquence démontrée
• Hors périmètre : rapports sur les logiciels open source déployés mais non écrits par nous, à adresser au projet d'origine. Prévenez-nous aussi ; nous aiderons à les transmettre
• Hors périmètre : tout ce qui exige un accès physique ou un compte obtenu sans autorisation

Réclamations sur le contenu et absence de formulaire

Nous n’hébergeons aucun contenu fourni par des utilisateurs. Il n’y a ni compte, ni possibilité pour un tiers de publier ici, ni forum, ni commentaires, ni téléversement. AVE17 LTD est responsable du contenu publié sur ce site.

D'où l'absence de mécanisme de notification et d'action et de formulaire de contenu illicite. Les articles 16 à 18 du Digital Services Act les imposent aux services d'hébergement. Un site ne contenant que ses propres textes n'en est pas un ; un formulaire suggérerait un processus inexistant.

• Un contenu est erroné, obsolète ou injuste : écrivez à hello@ave17.com en indiquant la page. Nous corrigeons ou expliquons ; la date d'entrée en vigueur, en bas de chaque page juridique, change avec son texte
• Un contenu porte atteinte à votre droit d'auteur ou marque : écrivez à la même adresse avec le contenu et son emplacement. Nous le retirons pendant l'examen, pas après
• Un contenu client sur un déploiement exploité par nous : il appartient au client, et nous sommes sous-traitants. Prévenez-le et prévenez-nous pour transmission, mais nous ne modérons pas son système ; cela violerait son contrat

La clause 15d nomme nos points de contact selon les articles 11 et 12 du Digital Services Act. Ils permettent aux autorités de joindre une société, pas de se plaindre de contenus utilisateurs ici.

Comment vérifier qu'il s'agit de nous

Neuf adresses de société et une boîte mail facilitent l’usurpation de notre identité. Les voici toutes, pour que vous puissiez vérifier plutôt que deviner.

Nos sites

ave17.com, ave17.ca, ave17.eu, ave17.fr, ave17.de, ave17.it, ave17.es, ave17.uk, ave17.us

Vendeur distinct

ave17.ge est un vendeur distinct, soumis à un autre droit. Ce domaine n’est pas exploité par AVE17 LTD. Rien n’y est encore vendu. Ses propres informations y seront publiées.

Notre boîte mail

hello@ave17.com

Dénomination sociale

AVE17 LTD, numéro 17254143

• Nous ne demandons jamais de mot de passe, phrase de récupération, numéro de carte ou code à deux facteurs, ni par e-mail ni par téléphone, même pour un système que nous exploitons
• Nous n'envoyons jamais une facture avec de nouvelles coordonnées bancaires sans prévenir. Un contact connu vous annoncera un changement ; rappelez néanmoins sur un numéro déjà connu
• Chaque adresse se termine par un des noms ci-dessus. Un mot avant notre nom, un trait d'union dans celui-ci ou une autre zone ne nous appartient pas, même si le reste semble correct
• Nos e-mails sont signés. Si les vérifications échouent pour un message prétendument de nous, votre messagerie le signale généralement : croyez-la plutôt que le message
• En cas de doute, ne répondez pas. Revenez à une adresse ci-dessus et écrivez à la boîte indiquée

Si vous recevez une usurpation de notre identité, transmettez-la à hello@ave17.com avec SECURITY dans l'objet et tous ses en-têtes. Nous souhaitons l'examiner.

Le droit

Tester des systèmes sans autorisation constitue une infraction au Computer Misuse Act 1990. Cette page donne notre autorisation uniquement dans le périmètre et aux conditions ci-dessus.

Elle n'autorise rien contre autrui. Tout système qui ne nous appartient pas est hors de notre permission.

La section 170 du Data Protection Act 2018 érige en infraction distincte l'obtention de données personnelles sans consentement du responsable. Pour nos systèmes, nous sommes responsables et cette page donne ce consentement dans le périmètre et aux conditions indiqués. Pour un déploiement client, nous sommes seulement sous-traitants et ne pouvons le donner : arrêtez et prévenez-nous si vous atteignez des données client. Rien ne renonce aux droits d'autrui ni ne lie un client dont vous atteignez le déploiement.

En vigueur

Ce document est en vigueur depuis le 10 novembre 2026.

10 novembre 2026

Mis à jour.

31 août 2026

Mis à jour.

27 août 2026

Mis à jour.