Politique de sécurité et signalement

Version 1.0 — entrée en vigueur : 15 juillet 2026

1. Engagement et périmètre

C.R.C. Pro applique une démarche proportionnée de prévention, correction et transparence. Les détails dont la publication augmenterait le risque restent confidentiels. Un signalement peut concerner digitalwebmedia.fr ou un autre domaine public exploité par C.R.C. Pro.

2. Signaler une vulnérabilité

Écrivez à contact@crcpro.fr avec l'objet « Signalement de sécurité ». Indiquez le domaine, la route, la date, des étapes de reproduction limitées, l'impact estimé et un moyen de contact. N'incluez aucun secret ni donnée personnelle ; demandez un canal protégé si cela est indispensable.

3. Conduite attendue

Agissez de bonne foi, limitez les tests au strict nécessaire, n'accédez pas aux données d'autrui, ne perturbez pas le service, ne contournez pas une authentification pour démontrer un impact et ne divulguez pas publiquement avant un délai raisonnable de correction.

4. Traitement

C.R.C. Pro qualifie le risque, préserve les preuves utiles et corrige ou confine la surface. La surveillance peut préparer un dossier, mais la qualification d'une violation, la décision de notification à la CNIL et l'information éventuelle des personnes sont réalisées manuellement par CREANGA Radu-Cristian.

5. Reconnaissance et confiance

Aucune rémunération ou programme de bug bounty n'est promis. Une reconnaissance publique peut être proposée avec l'accord du déclarant. L'Observatoire publie uniquement des contrôles non sensibles ; les preuves détaillées restent privées.