Version 1.0 · Effective 18 September 2026
Ceci est une traduction de courtoisie. En cas de divergence, la version anglaise prévaut : English.
Écrivez à security@nerds.boutique avec assez de détails pour reproduire le problème : la requête, la réponse, et ce que vous attendiez à la place. Un court enregistrement d'écran vaut mieux qu'une longue description.
Nous répondons sous trois jours ouvrés — une vraie réponse, pas un accusé de réception. Si le signalement est valable, nous vous dirons ce que nous faisons et quand c'est corrigé.
N'allez pas plus loin que nécessaire. Un seul enregistrement suffit comme preuve ; télécharger les données de quelqu'un d'autre pour montrer que vous le pouvez n'est pas de la recherche, et cela change notre réponse.
Si vous suivez cette page de bonne foi, nous ne vous poursuivrons pas, ne vous dénoncerons pas, et traiterons vos tests comme autorisés. Si un tiers formule une réclamation au sujet de recherches restées dans ces règles, nous le dirons en votre nom.
La bonne foi, c'est : votre propre compte, vos propres données, aucun déni de service, aucune tentative d'atteindre les informations de quelqu'un d'autre au-delà de ce qui prouve le point, et le temps pour nous de corriger le problème avant que vous ne publiiez.
Ce site web, notre API sur esim-be.nerds.boutique, et nos applications mobiles. Les problèmes dans les systèmes de nos fournisseurs leur appartiennent, mais dites-le-nous quand même — nous transmettrons et nous relancerons.
Le déni de service et les tests de charge, l'ingénierie sociale visant nos équipes ou nos clients, l'accès physique, et les rapports qui se résument à une sortie de scanner sans impact démontré. L'absence d'en-têtes conformes aux bonnes pratiques n'est pas en soi une vulnérabilité ; montrez-nous ce qu'elle permet de faire.
Nous ne payons pas les signalements aujourd'hui. Nous préférons le dire clairement plutôt que de laisser croire à un programme que nous n'avons pas. Ce que nous promettons : une vraie réponse, un correctif, et votre nom sur cette page si vous le souhaitez.