Signaler une faille de sécurité

Ce qui est visé

• Le site fleetnord.com, sa démonstration et ses pages publiques.
• La plateforme FleetNord : l’espace de chaque entreprise cliente (<entreprise>.fleetnord.com), le portail des clients, le poste de poinçon et l’application mobile.

Ne sont pas visés : les services de nos fournisseurs (hébergeur, courriel, textos, télématique), qui ont leurs propres programmes, ni les rapports sans effet démontré (en-têtes manquants sans conséquence, versions de logiciels, attaques qui exigent un appareil déjà compromis).

Nos engagements

• Un accusé de réception dans les trois jours ouvrables, puis des nouvelles au moins chaque semaine jusqu’à la correction.
• Une faille grave est corrigée en priorité, habituellement en quelques jours; nous vous disons quand la correction est en ligne.
• Si des renseignements personnels ont pu être touchés, nous avisons nos clients et, au besoin, la Commission d’accès à l’information, comme l’exige la Loi 25.
• Avec votre accord, nous vous remercions publiquement une fois la faille corrigée. Nous n’offrons pas de récompense en argent.

Recherche de bonne foi

Nous n’entreprendrons aucune démarche contre une personne qui respecte ces règles :

• N’utilisez que vos propres comptes ou la démonstration; arrêtez-vous dès que vous voyez des données qui ne sont pas les vôtres, ne les conservez pas et dites-le-nous.
• Aucune attaque par déni de service, aucun envoi massif, aucune tentative d’hameçonnage ou de manipulation de notre personnel ou de nos clients, aucun accès physique.
• Ne modifiez ni n’effacez aucune donnée; ne laissez aucune porte dérobée.
• Gardez la faille confidentielle jusqu’à sa correction, ou 90 jours après votre signalement si nous ne l’avons pas corrigée d’ici là, à moins d’une entente avec nous.