Sécurité et divulgation responsable
Dernière mise à jour : 27 octobre 2026
Notre engagement
Profilapp protège les données des professionnels et de leurs clients : chiffrement en transit, sécurité au niveau des lignes sur chaque table de la base de données, vérification en deux étapes, alertes de connexion, limites de débit et une politique de sécurité du contenu stricte. Nous accueillons les signalements des chercheurs en sécurité.
Signaler une vulnérabilité
Écrivez à support@profilapp.com avec l'objet « Sécurité ». Indiquez la page ou l'adresse concernée, les étapes pour reproduire le problème et son impact. N'incluez pas les données personnelles d'autres personnes. Nous répondons sous 3 jours ouvrés et vous tenons informé jusqu'à la correction.
Engagement de non-poursuite
Si vous agissez de bonne foi et respectez cette politique, nous n'engagerons aucune action en justice contre vous et ne demanderons à personne de le faire. Merci de nous aider à protéger Profilapp.
Merci de ne pas
Accéder aux données d'autres utilisateurs, les modifier ou les supprimer au-delà du strict nécessaire pour prouver le problème ; lancer des tests de déni de service, de spam ou de force brute ; manipuler notre équipe ou nos utilisateurs ; tester la sécurité physique ; ou publier le problème avant sa correction (90 jours au maximum).
Périmètre
www.profilapp.com et ses routes d'API. Hors périmètre : les services tiers que nous utilisons (Supabase, Vercel, PayPal, Meta, Cloudflare, Resend), qui ont leurs propres programmes, et les rapports d'outils automatiques sans impact démontré.
Reconnaissance
Nous n'avons pas encore de programme de prime aux bogues. Avec votre accord, nous vous citerons ici pour tout signalement valide.