---
title: "Sécurité & Bug Bounty | Spreat"
description: "Vous avez trouvé une faille de sécurité chez Spreat ? Comment la signaler en toute confidentialité : périmètre, règles de conduite, récompenses discrétionnaires et safe harbor."
url: "https://spreat.com/fr/bug-bounty"
language: "fr"
---

# Sécurité & Bug Bounty chez Spreat

La sécurité de notre plateforme et la protection des données de nos clients sont notre priorité absolue. Nous apprécions beaucoup le travail de la communauté de la sécurité et toute aide pour rendre Spreat encore plus sûr. Si vous avez découvert une vulnérabilité ou un risque de sécurité dans nos systèmes, merci de nous le signaler en toute confidentialité.

Programme en place depuis le 19 septembre 2025

Cette traduction est fournie à titre d'information ; seule la version allemande fait foi - voir [Bug Bounty](https://spreat.com/bug-bounty).

## Bounties & récompenses

En tant qu'entreprise en croissance, nous ne pouvons pas encore garantir un budget fixe pour les bug bounties. Nous apprécions toutefois beaucoup votre engagement et souhaitons reconnaître le bon travail à sa juste valeur.

-   **Récompenses volontaires :** pour des vulnérabilités valides et critiques, nous attribuons volontiers des bounties financières, des attentions (goodies) ou une utilisation gratuite de notre plateforme.
-   **À notre discrétion :** toutes les récompenses sont accordées sur une base purement volontaire (discretionary bounty). Il n'existe aucun droit à une rémunération.
-   **Critères :** une récompense suppose que vous ayez été le premier à signaler la faille, qu'elle soit reproductible et que vous ayez respecté les règles de cette politique.

## Règles de conduite (rules of engagement)

Pour que les tests restent sûrs et responsables, merci de respecter les principes suivants :

-   **Protection des données des utilisateurs :** dès que vous tombez sur des données personnelles (PII), des données de paiement ou d'autres informations sensibles, arrêtez immédiatement le test. N'accédez qu'au strict minimum de données nécessaire à votre preuve de concept et signalez la découverte sans attendre.
-   **Uniquement vos propres comptes de test :** testez exclusivement avec vos propres comptes. L'accès aux données d'autres utilisateurs est strictement interdit.
-   **Aucune interruption de service :** évitez toute action susceptible d'affecter la disponibilité de nos services (p. ex. attaques DoS/DDoS, spam ou scans automatisés agressifs).
-   **Confidentialité :** laissez-nous un délai raisonnable pour examiner et corriger une faille signalée avant de publier des informations à son sujet (coordinated disclosure). Toute demande à caractère d'extorsion exclut une collaboration.

## Périmètre (scope)

**Inclus :** notre Brandpool sur [brandpool.spreat.com](https://brandpool.spreat.com) et notre site spreat.com, y compris son espace éditorial sous /admin.

**Exclus :** les services et infrastructures de tiers. Par ailleurs, les écarts purement théoriques aux bonnes pratiques sans potentiel d'exploitation direct (p. ex. enregistrements de sécurité e-mail manquants comme SPF/DMARC, cas de clickjacking purement cosmétiques) ne donnent pas droit à une récompense.

## Signaler une vulnérabilité

Merci d'envoyer votre rapport avec tous les détails pertinents (étapes de reproduction, captures d'écran ou script de PoC) par e-mail à [security@spreat.com](mailto:security@spreat.com).

Nous nous efforçons d'examiner les rapports reçus le plus rapidement possible, de vous en confirmer la réception et de vous tenir informé pendant la correction.

## Safe harbor (votre protection)

Si vous menez vos recherches de bonne foi et dans le cadre de cette politique, nous :

-   considérons vos activités comme autorisées au sens des lois applicables en matière de sécurité informatique et n'engagerons aucune poursuite contre vous.
-   dérogeons, pour vos recherches de sécurité, aux restrictions de nos CGV dans la mesure où elles s'opposeraient à vos tests dans le cadre de cette politique.
-   confirmerons officiellement, en cas de questions de tiers, que vos recherches ont été menées conformément à cette politique.

## Merci

Merci de nous aider à garder notre plateforme sûre !