Signaler une vulnérabilité de sécurité

Lampsy® veille sur des personnes pendant leur sommeil : nous prenons donc au sérieux la sécurité de notre appareil, de notre application et de notre site. Si vous pensez avoir trouvé une faille, dites-le-nous.

Comment signaler

Écrivez à security@lampsyhealth.com en indiquant ce que vous avez trouvé, où, et les étapes pour le reproduire. Des captures d'écran ou une courte preuve de concept sont utiles. N'incluez pas plus de données personnelles que nécessaire pour montrer le problème.

Dans le périmètre

lampsyhealth.com et ses sous-domaines, y compris le site et son API
L'application Lampsy® pour iOS et Android
L'appareil Lampsy® et son firmware

Hors périmètre

Les tests de déni de service, l'ingénierie sociale visant notre équipe ou nos clients, les attaques physiques, le spam et les résultats de scanners automatiques sans impact démontré. Les problèmes concernant des services que nous utilisons, comme Stripe, sont à leur signaler directement.

Ce que nous vous demandons

Laissez-nous un délai raisonnable pour corriger le problème avant de le rendre public.
N'accédez qu'à ce qui est nécessaire pour montrer le problème : ne consultez, ne modifiez ni ne supprimez jamais les données d'autres personnes et, si vous en rencontrez, arrêtez-vous et prévenez-nous.
Ne perturbez ni notre service ni nos utilisateurs.

Nos engagements

Nous accusons réception de chaque signalement sous 5 jours ouvrés et vous tenons informé jusqu'à la correction.
Si vous agissez de bonne foi et respectez cette politique, nous n'engagerons pas de poursuites contre vous pour vos recherches.
Avec votre accord, nous vous citerons une fois la correction publiée.