1. Canal de signalement
Envoyez le signalement à [email protected] avec l’objet « [SECURITY] Doctalis », ou utilisez cette page comme URL de contact publiée dans security.txt. Indiquez l’URL affectée, l’impact, une reproduction minimale et un moyen sûr de vous joindre.
N’inclus aucune donnée patient, cookie de session, jeton, clé privée ou extraction complète de base de données. Expurge les preuves et ne transmets un élément sensible qu’après accord sur un canal protégé.
2. Périmètre
Les signalements de bonne foi concernant doctalis.com, app.doctalis.com ou api.doctalis.com sont bienvenus lorsqu’ils utilisent votre propre compte, des données synthétiques et minimisent le trafic et l’impact.
3. Limites
Merci de ne pas :
- accéder, modifier, conserver ou divulguer les données d’une autre personne ou d’un autre cabinet ;
- utiliser des données patient réelles, l’ingénierie sociale, le phishing, des attaques physiques ou le ciblage des collaborateurs ;
- effectuer un déni de service, une charge, du spam, une action destructive, une persistance ou un dépôt de malware ;
- poursuivre le test après obtention de la preuve minimale ;
- publier les détails avant une période raisonnable de correction et coordination.
4. Notre réponse
Nous qualifions les signalements de bonne foi, demandons les précisions nécessaires et coordonnons correction et divulgation selon le risque. Cette politique ne promet ni prime ni paiement. Toute récompense exige un accord écrit séparé.
5. Recherche responsable
Une recherche respectant cette politique, la loi applicable et la preuve minimale nécessaire ne sera pas traitée comme une volonté de nuire à Doctalis. Cette déclaration n’autorise aucun test sur un service ou des données tiers et ne peut engager les tiers.
6. Urgences et support
Ce canal ne traite ni urgence médicale, ni support patient, ni décision clinique urgente. Contacte le professionnel responsable ou les services d’urgence locaux pour ces situations.