Dernière mise à jour : 18 septembre 2026
1. Notre engagement
En tant qu'entreprise spécialisée en cybersécurité, Kapelgy attache une importance particulière à la sécurité de ses propres systèmes d'information. Nous encourageons la communauté de la sécurité informatique à nous signaler, de bonne foi, toute vulnérabilité découverte sur nos périmètres numériques.
2. Périmètre concerné
Sont concernés par cette politique :
- Le site web kapelgy.com et ses sous-domaines
- Les applications et API exposées publiquement sous ce domaine
- Les infrastructures listées en annexe, le cas échéant
Sont explicitement hors périmètre : les systèmes appartenant à des tiers (hébergeurs, prestataires, partenaires), les attaques par déni de service (DoS/DDoS), le spam, l'ingénierie sociale visant nos collaborateurs ou clients, ainsi que toute action entraînant une atteinte réelle à la disponibilité ou à l'intégrité des données.
3. Comment signaler une vulnérabilité
Merci de nous adresser un rapport détaillé à l'adresse suivante : securite@kapelgy.com, idéalement chiffré via notre clé PGP disponible sur demande.
Un rapport utile contient :
- Une description claire de la vulnérabilité et de son impact potentiel
- Les étapes de reproduction (proof of concept)
- L'URL, le composant ou le service concerné
- Vos coordonnées, si vous souhaitez être recontacté(e)
4. Notre engagement de réponse
- Accusé de réception sous 5 jours ouvrés
- Évaluation initiale et retour sous 15 jours ouvrés
- Correction priorisée selon la criticité (CVSS ou équivalent)
- Information du rapporteur une fois le correctif déployé
5. Engagement de non-poursuite
Kapelgy s'engage à ne pas engager de poursuites à l'encontre d'un chercheur agissant de bonne foi, dans le respect strict du présent périmètre et sans divulgation publique préalable à la correction (« divulgation coordonnée »). Nous demandons un délai minimum de 90 jours avant toute publication.
6. Ce que nous demandons
- Ne pas accéder, modifier ou supprimer des données ne vous appartenant pas
- Ne pas divulguer publiquement la faille avant correction
- Agir dans un cadre strictement non lucratif et sans intention de nuire
7. Contact
Kapelgy Gabriel TEMSTET — 18 Rue des polyanthas — securite@kapelgy.com