1. Objectif et périmètre
Cette politique s’applique au site suprainfo.com, à ses formulaires et aux canaux de contact proposés par Suprainfo. Elle s’étend aux solutions, hébergements ou services administrés par Suprainfo uniquement dans la mesure prévue par le contrat du client concerné.
Elle vise à prévenir le spam, la fraude, les atteintes à la sécurité, les contenus illicites et toute utilisation susceptible de nuire à une personne, à une organisation ou au bon fonctionnement d’un service.
2. Usages interdits
Il est notamment interdit d’utiliser le site, ses formulaires ou un service géré par Suprainfo pour :
- envoyer des messages automatisés, répétitifs, promotionnels ou sans rapport avec une demande réelle ;
- faire du placement de liens, du démarchage de masse ou contourner les filtres anti-spam ;
- usurper une identité, pratiquer l’hameçonnage, tromper un destinataire ou collecter frauduleusement ses données ;
- diffuser un logiciel malveillant, un fichier dangereux, un code d’exploitation ou un lien conçu pour compromettre un appareil ;
- tenter d’accéder sans autorisation à un compte, une base de données, une interface d’administration ou une infrastructure ;
- scanner, tester ou exploiter une vulnérabilité sans autorisation écrite préalable ;
- perturber un service, saturer ses ressources, contourner une limitation ou lancer une attaque par déni de service ;
- héberger, publier ou transmettre un contenu illicite, diffamatoire, frauduleux ou portant atteinte aux droits d’un tiers ;
- utiliser une solution livrée pour enfreindre la réglementation, tromper des utilisateurs ou prendre des décisions automatisées interdites ;
- revendre, détourner ou ouvrir à des tiers un accès qui n’est pas prévu par le contrat.
3. Protection des formulaires
Les formulaires de contact et de devis sont destinés aux demandes professionnelles authentiques. Ils sont protégés par une combinaison de validation, jetons de sécurité, champ piège, contrôle du rythme d’envoi, détection de doublons et analyse de signaux de spam. Un contrôle Turnstile peut également être activé.
Une soumission considérée comme suspecte peut être classée, isolée, privée de notification ou bloquée. Les détails internes des règles et seuils ne sont pas publiés afin de ne pas faciliter leur contournement.
4. Signaler un abus
Envoyez votre signalement à contact@suprainfo.com avec un objet explicite. Pour permettre une analyse utile, indiquez :
- l’URL, le service ou le projet concerné ;
- la date et l’heure approximatives, avec le fuseau horaire ;
- une description factuelle du comportement observé ;
- les captures, en-têtes ou journaux strictement nécessaires ;
- un moyen de vous recontacter si des précisions sont nécessaires.
Ne transmettez pas de mot de passe, de clé privée, de base de données complète ou de données personnelles sans rapport avec l’incident. Si le signalement concerne un site client qui n’est pas administré par Suprainfo, contactez également son exploitant ou son hébergeur.
5. Divulgation responsable d’une vulnérabilité
Une personne qui découvre de bonne foi une vulnérabilité est invitée à la signaler de manière confidentielle avant toute publication. Le signalement doit se limiter aux observations nécessaires pour comprendre le problème.
- N’accédez pas à davantage de données que ce qui est indispensable pour constater le défaut.
- Ne modifiez, ne supprimez et ne téléchargez aucune donnée appartenant à un tiers.
- N’utilisez ni déni de service, ni ingénierie sociale, ni outil provoquant une charge excessive.
- Laissez un délai raisonnable pour l’analyse et la correction avant toute divulgation.
Cette politique ne constitue pas une autorisation générale de test, un programme de prime aux bogues ou une renonciation à un droit. Une autorisation écrite reste nécessaire pour tout test actif.
6. Traitement des signalements
Suprainfo examine les éléments reçus, confirme le périmètre sous son contrôle et choisit les mesures proportionnées au risque. Selon le cas, celles-ci peuvent inclure la conservation d’éléments de preuve, le blocage d’une source, la correction d’une faille, la restriction temporaire d’un service géré, l’information du client concerné ou le recours aux autorités compétentes lorsqu’une obligation l’impose.
Aucun délai de résolution ne peut être garanti avant qualification de l’incident. Les informations sur une investigation en cours peuvent rester confidentielles pour protéger les personnes, les systèmes et les éléments de preuve.
7. Mesures applicables aux services clients
Lorsque Suprainfo administre un service dans le cadre d’un contrat, un usage abusif peut entraîner une alerte, une limitation, une suspension conservatoire ou une résiliation selon la gravité, l’urgence, les engagements applicables et les possibilités de correction. Le client est informé lorsque cela ne compromet pas la sécurité, une enquête ou une obligation légale.
Une personne qui estime qu’une mesure a été appliquée par erreur peut présenter des éléments complémentaires au même canal de contact.
8. Données liées aux abus
Les signalements, preuves utiles, empreintes techniques et décisions de sécurité sont accessibles aux seules personnes chargées de leur traitement. Ils sont conservés pendant la durée nécessaire à l’analyse, à la prévention d’incidents similaires, à l’exercice des droits et au respect des obligations applicables.
Pour en savoir plus sur vos droits et les destinataires, consultez la politique de confidentialité.
9. Évolution de la politique
Cette politique peut évoluer avec les services proposés, les risques observés ou le cadre légal. La version publiée sur cette page, identifiée par sa date de mise à jour, est la version applicable au site.