Dernière mise à jour : 2 novembre 2026
Vous avez trouvé une faille ? Dites-le-nous.
Si vous avez trouvé un moyen de voir ou de modifier ce que vous ne devriez pas, nous voulons le savoir avant tout le monde.
Comment signaler
Écrivez à l'adresse ci-dessous, avec « Sécurité » dans l'objet.
- Ce que vous avez trouvé, et où — la page, l'API ou l'écran.
- Les étapes pour le reproduire, et ce que quelqu'un pourrait en faire.
- Comment vous joindre, si vous voulez une réponse.
Ce que nous promettons
Signalez de bonne foi et dans les règles ci-dessous, et nous vous traiterons comme une aide, pas comme une menace.
- Nous accusons réception sous 5 jours ouvrés.
- Nous vous prévenons quand c'est corrigé, et nous vous citons si vous le souhaitez.
- Nous n'engagerons aucune action en justice pour une recherche menée de bonne foi et dans ces règles.
Hors limites
La bonne foi a des limites ; voici les nôtres.
- N'accédez pas aux données d'autrui, ne les modifiez pas et ne les conservez pas au-delà du minimum nécessaire pour montrer le problème.
- Pas de déni de service, pas de spam, pas d'ingénierie sociale envers notre équipe, nos commerces ou nos membres, pas de tentative physique.
- N'utilisez pas ce que vous trouvez pour prendre de la valeur, et ne le rendez pas public avant la correction.
Où cela s'applique
bounou.tn et ses sous-domaines — la console et l'API — ainsi que les applications Bounou et Bounou Pro.
- Les services que nous n'exploitons pas nous-mêmes sont hors périmètre ; signalez-les à leurs responsables.
- Il n'existe pas encore de programme de récompense. Chaque signalement est tout de même lu, et remercié.
Contact sécurité · [email protected]
Le même contact est publié dans /.well-known/security.txt.