Utilisation du site orange-equipment.nl
Les informations sur ce site sont uniquement destinées à des fins d'information générale. Aucuns droits ne peuvent être tirés des informations sur ce site. Bien que Orange equipment B.V. prenne des précautions lors de la compilation et de la maintenance de ce site et utilise des sources jugées fiables, Orange equipment B.V. ne peut garantir l'exactitude, l'exhaustivité et l'actualité des informations fournies. Orange equipment B.V. ne garantit pas non plus que le site fonctionnera sans erreur ou interruption. Orange equipment B.V. décline expressément toute responsabilité quant à l'exactitude, l'exhaustivité, l'actualité des informations fournies et à l'utilisation (non perturbée) de ce site.
Informations de tiers, produits et services
Lorsque Orange equipment B.V. affiche des liens vers des sites web de tiers, cela ne signifie pas que les produits ou services proposés sur ou via ces sites sont recommandés par Orange equipment B.V. Orange equipment B.V. n'accepte aucune responsabilité et aucune obligation pour le contenu, l'utilisation ou la disponibilité des sites web auxquels il est fait référence ou qui renvoient à ce site. L'utilisation de tels liens se fait à vos risques et périls. Les informations sur ces sites web n'ont pas été évaluées par Orange equipment B.V. pour leur exactitude, leur pertinence, leur actualité ou leur exhaustivité. Les demandes de placement de liens vers des sites web de tiers sur www.orange-equipment.nl sont examinées selon un certain nombre de critères.
Utilisation des informations
Orange equipment B.V. se réserve tous les droits de propriété intellectuelle et autres droits relatifs à toutes les informations proposées sur ou via ce site (y compris tous les textes, graphiques et logos). Il est interdit de copier, télécharger ou de rendre publiques, de distribuer ou de reproduire de quelque manière que ce soit les informations présentes sur ce site sans l'autorisation écrite préalable de Orange equipment B.V. ou l'autorisation légitime du titulaire des droits.
Modifications
Orange equipment B.V. se réserve le droit de modifier à tout moment les informations proposées sur ou via ce site, y compris le texte de cette décharge, sans notification préalable. Il est conseillé de vérifier périodiquement si les informations proposées sur ou via ce site, y compris le texte de cette décharge, ont été modifiées.
Droit applicable
Le droit néerlandais s'applique à ce site et à la décharge. Tous les litiges découlant de ou en rapport avec cette décharge seront exclusivement soumis au tribunal compétent aux Pays-Bas.
Divulgation responsable
Il peut arriver par inadvertance qu'il y ait une vulnérabilité dans l'un de nos systèmes. Si vous découvrez une vulnérabilité, nous vous demandons de la signaler dès que possible afin que nous puissions prendre les mesures nécessaires.
Nous vous demandons de :
- Nous informer dès que possible après la découverte de la vulnérabilité
- Envoyer vos constatations à fons@orange-equipment.nl
- Fournir suffisamment d'informations pour reproduire le problème afin que nous puissions le corriger le plus rapidement possible. En général, l'adresse IP ou l'URL du système touché et une description de la vulnérabilité suffisent, mais des informations supplémentaires peuvent être nécessaires pour des vulnérabilités plus complexes.
- Laisser des coordonnées afin que nous puissions vous contacter pour travailler ensemble à un résultat sécurisé. Laissez au moins une adresse e-mail ou un numéro de téléphone.
- Ne pas partager les informations sur le problème de sécurité avec d'autres jusqu'à ce qu'il soit résolu
- Agir de manière responsable avec la connaissance du problème de sécurité en ne réalisant aucune action dépassant ce qui est nécessaire pour démontrer le problème de sécurité
- Réaliser que toute information provenant des systèmes de Orange equipment B.V. est soumise à une obligation de confidentialité et que la divulgation de ces informations est passible de sanctions pénales.
En tout cas, évitez :
- De placer des logiciels malveillants
- De copier, modifier ou supprimer des données ou des configurations d'un système (une alternative consiste à créer un listing de répertoires ou une capture d'écran)
- D'apporter des modifications au système
- D'acquérir un accès répété au système ou de partager l'accès avec d'autres
- D'utiliser ce qu'on appelle le 'bruteforcing' pour obtenir l'accès aux systèmes
- D'utiliser des attaques par déni de service ou du social engineering
Vous pouvez vous attendre à ce qui suit de notre part :
- Si votre rapport respecte les conditions ci-dessus, nous ne l'associons à aucune conséquence juridique. Nous traitons votre rapport de manière strictement confidentielle et ne partageons aucune donnée personnelle avec des tiers sans votre consentement, sauf si cela est légalement requis ou en vertu d'une ordonnance judiciaire.
- Nous vous enverrons un accusé de réception dans un délai d'un jour ouvrable.
- Nous répondrons dans un délai de cinq jours ouvrables à votre rapport avec notre évaluation de la situation et une date prévue pour une solution.
- Nous vous tiendrons informé de l'avancement. Nous résoudrons le problème de sécurité que vous avez signalé dans un délai raisonnable. En accord mutuel, nous déciderons quand et de quelle manière cela sera publié.
- En accord mutuel, nous pourrons, si vous le souhaitez, mentionner votre nom comme le découvreur de la vulnérabilité signalée.
- En remerciement de votre aide, nous offrons une récompense ludique pour chaque signalement d'un problème de sécurité sérieux et encore inconnu de notre part. La récompense ne sera jamais sous forme d'argent.
