Le signalement des vulnérabilités chez WEPA (Vulnerability Disclosure Program, VDP)

Chez WEPA, la cybersécurité, la sécurité de l’information et la confidentialité des données sont des priorités absolues. Nous nous engageons à protéger nos systèmes numériques, nos données, nos collaborateurs, nos clients et nos partenaires commerciaux. Nous reconnaissons également le rôle important que jouent les parties prenantes dans l’identification et le signalement responsable d’incidents de sécurité présumés, de vulnérabilités ou de problèmes liés aux données à caractère personnel.

Si vous pensez avoir découvert une faille de sécurité affectant un actif numérique appartenant à WEPA, veuillez la signaler sans délai en suivant la procédure décrite ci-dessous.
Nous examinons de bonne foi tous les signalements fondés et nous nous efforçons de corriger les vulnérabilités confirmées dans les meilleurs délais. L’examen et le traitement d’un signalement ne donnent aucun droit à indemnisation, remboursement, récompense, relation contractuelle ni à aucun autre avantage. WEPA n’applique pas de programme de prime aux bogues.

Problèmes à signaler

Veuillez signaler toute vulnérabilité de sécurité présumée ou tout problème affectant nos systèmes, tels que :''

Incidents ou attaques présumés en matière de cybersécurité
Accès non autorisé aux systèmes, réseaux ou données
Vulnérabilités affectant la sécurité de l’information
Tentatives d’hameçonnage, de fraude ou d’usurpation d’identité impliquant notre entreprise
Violations potentielles de données à caractère personnel ou de droits au respect de la vie privée
Risques liés à des tiers susceptibles d’avoir un impact sur nos systèmes, nos services ou nos clients

Veuillez utiliser les coordonnées ci-dessous pour soumettre votre signalement.

Éléments à inclure dans votre signalement

Afin de nous aider à trier et à hiérarchiser les signalements, nous vous recommandons d’inclure les informations suivantes dans votre signalement :

Une description détaillée de l’incident, du problème ou de la vulnérabilité, y compris les étapes nécessaires pour le/la reproduire
La date et l’heure de constatation
Les systèmes, URL, applications ou services concernés
Toute capture d’écran, tout journal ou élément de preuve pertinent
Vos coordonnées (facultatives, mais recommandées pour d’éventuelles questions de suivi)

Si vous choisissez de nous communiquer vos coordonnées, nous reviendrons vers vous avec la plus grande transparence et dans les meilleurs délais.

À qui envoyer votre signalement

Veuillez envoyer vos signalements à :'Sécurité de l’information / Cybersécurité : itsecurity@wepa.eu
Confidentialité des données : datenschutz@wepa.eu
WEPA accuse réception des signalements fondés qui lui sont envoyés. Si vous avez fourni des données à caractère personnel dans le signalement, veuillez prendre connaissance des informations de WEPA relatives à la protection des données :
Protection des données | WEPA

Signalement responsable

WEPA soutient une recherche en matière de sécurité menée avec responsabilité et bonne foi. Aux fins de la présente section sur le Signalement responsable, on entend par « bonne foi » les activités visant exclusivement à identifier et à signaler des failles de sécurité. Les activités impliquant l’accès, l’acquisition, l’utilisation, la conservation, la divulgation ou l’exfiltration intentionnels de données, d’informations confidentielles, de secrets commerciaux, de propriété intellectuelle, ou des violations de la législation applicable, ne sont pas considérées comme des activités effectuées de bonne foi. Si vous signalez une faille de sécurité, nous vous prions de bien vouloir éviter toute atteinte à la vie privée et de préserver la confidentialité de cette faille jusqu’à ce que les mesures correctives aient été mises en œuvre ou qu’une divulgation ait été convenue par les deux parties. Si vous rencontrez des données à caractère personnel ou d’autres informations sensibles, vous devez immédiatement en informer WEPA et supprimer sans délai toute information de ce type obtenue par inadvertance, sauf si leur conservation est requise par la loi. Nous n’engagerons aucune poursuite judiciaire à l’encontre des auteurs de recherches qui agissent de bonne foi, respectent la présente politique, préservent la vie privée et évitent toute perturbation de l’exploitation.

Confidentialité

Les données à caractère personnel fournies dans le cadre d’un signalement seront traitées uniquement dans le but d’enquêter sur le problème signalé et d’y répondre, conformément aux lois applicables en matière de protection des données et à notre Déclaration sur la protection des données.