Signaler un problème de sécurité

Dernière mise à jour : 2026-10-26.

Avez-vous découvert un problème de sécurité dans Saga ? Signalez-le à Valhalla Systems B.V. afin que nous puissions l'enquêter et protéger les utilisateurs.

1. Comment signaler une vulnérabilité

Envoyez un e-mail à security@sagafor.me. Décrivez où se situe le problème, comment nous pouvons le reproduire et quelles en sont les conséquences possibles. Utilisez si possible des exemples avec vos propres données de test.

N'envoyez pas de mots de passe, de codes d'accès ou de données personnelles d'autres personnes. Des informations sensibles sont-elles nécessaires pour enquêter sur la signalement ? Demandez-nous d'abord comment les fournir en toute sécurité.

Pour les erreurs courantes ou les demandes d'aide, vous pouvez contacter support@sagafor.me.

2. Enquête soigneuse

Ces règles s'appliquent à sagafor.me, app.sagafor.me, l'API Saga et l'application Android officielle Saga. Elles n'autorisent pas à tester les systèmes ou les comptes des utilisateurs, des employés ou des fournisseurs. En cas de doute, demandez d'abord si un système relève de ces règles.

• Utilisez vos propres comptes et vos propres données. Ne collectez que les preuves nécessaires pour démontrer le problème.
• Arrêtez dès que vous constatez que vous pouvez accéder aux données ou aux comptes d'autres personnes. Signalez-le immédiatement, sans chercher davantage ni copier de données.
• Ne modifiez pas et ne supprimez pas les données d'autres personnes et ne les rendez pas publiques.
• Ne perturbez pas le service. N'effectuez pas de tests de surcharge et n'utilisez pas de spam, de tromperie, de hameçonnage ou de logiciels malveillants.
• Ne laissez pas d'identifiants d'accès et n'exploitez pas une vulnérabilité à votre propre avantage.

Avez-vous reçu des données personnelles par inadvertance ? Mentionnez-le dans votre signalement sans envoyer les données. Ne conservez ni ne diffusez de copies et convenez avec nous de la manière de les supprimer en toute sécurité.

3. Ce que vous pouvez attendre de nous

Nous visons une confirmation de réception sous 5 jours ouvrables et une première réponse de fond sous 10 jours ouvrables. Si l'enquête prend plus de temps, nous visons une mise à jour de l'état au moins toutes les 30 jours.

Nous enquêtons sur le signalement et accordons la priorité aux problèmes qui peuvent mettre directement les utilisateurs en danger. Nous traitons votre signalement de manière confidentielle et ne partageons des informations qu'avec les personnes nécessaires à l'enquête et à la correction, ou lorsque la loi l'exige.

Si vous agissez de bonne foi conformément à ces règles, nous n'engageons aucune action juridique contre vous pour cette enquête. Cet engagement ne vaut qu'au nom de Valhalla Systems B.V. ; nous ne pouvons pas faire d'engagements au nom de tiers ou d'autorités.

Saga ne dispose pas de programme de récompenses financières pour les signalements. Une éventuelle mention publique de votre nom ou de votre alias n'a lieu qu'avec votre consentement.

4. Divulgation

Donnez-nous l'occasion d'enquêter et de résoudre le problème avant de le rendre public. Convenez du moment et du contenu de la publication avec nous, afin que les utilisateurs ne soient pas exposés à un risque inutile. Ne publiez jamais de données personnelles, de mots de passe ou de codes d'accès.

Vous trouverez les règles actuelles sur cette page.