Responsible Disclosure Policy
La sécurité informatique de nos produits connectés (appareils compatibles Bluetooth, Wi-Fi et réseau mobile des marques Carbest, Camp4, Holiday Travel et REIMO TENT) est pour nous une priorité absolue. Nous apprécions la contribution des chercheurs en sécurité, de nos clients et des tiers qui nous signalent d’éventuelles vulnérabilités, et nous nous engageons à traiter ces signalements de manière responsable et transparente.
Comment signaler une vulnérabilité
Veuillez envoyer votre signalement à: [email protected]
Ce contact est exclusivement destiné au signalement de failles de sécurité et ne remplace pas le service client général. Pour toute question concernant les commandes, les réclamations ou l'utilisation des produits, veuillez continuer à vous adresser à notre service client ou à consulter notre FAQ.
Ce que votre signalement doit contenir
- Produit concerné (modèle, référence, version du micrologiciel/logiciel, si connue)
- Description de la faille de sécurité et de ses conséquences potentielles
- Étapes permettant de reproduire le problème, le cas échéant
- Vos coordonnées pour d’éventuelles questions (facultatif, si vous souhaitez rester anonyme)
Confidentialité et divulgation coordonnée
Nous traitons chaque signalement de manière confidentielle. Nous vous demandons de ne pas rendre publiques les informations relatives à une vulnérabilité signalée avant qu’une mise à jour de sécurité ne soit disponible ou que nous ayons convenu avec vous d’une date de publication (« divulgation coordonnée »). Les personnes qui signalent une vulnérabilité de bonne foi et dans le cadre de la présente politique n’ont pas à craindre de poursuites judiciaires de notre part.
Délais de réponse
- Accusé de réception : dans un délai de 3 jours ouvrés
- Première évaluation : dans un délai de 14 jours ouvrés
Suite de la procédure
Dès réception de votre signalement, nous examinons la vulnérabilité, évaluons le risque et mettons en œuvre, si nécessaire, des mesures correctives (par exemple, une mise à jour de sécurité). Dès qu’une solution est disponible, nous informons les clients concernés par les canaux appropriés. La divulgation publique de la vulnérabilité corrigée n’aura lieu qu’après concertation avec vous.
Champ d’application
Cette politique s’applique aux produits connectés des marques Reimo. Pour toute autre question relative à la sécurité des produits (par exemple, les risques mécaniques ou chimiques), veuillez consulter notre page « Rappels de produits ».
Comment signaler une faille de sécurité
Veuillez envoyer votre signalement à: [email protected]
Ce contact est exclusivement réservé au signalement de failles de sécurité et ne remplace pas le service client général. Pour toute question concernant les commandes, les réclamations ou l’utilisation des produits, veuillez continuer à vous adresser à notre service client ou à consulter notre FAQ.