Conditions d’utilisation

1. Le service

Un outil gratuit qui vérifie la sécurité d’un site web que vous contrôlez, ainsi que des vérifications gratuites des enregistrements SPF et DMARC publics de n’importe quel domaine et des en-têtes de sécurité de n’importe quel site. Il effectue neuf vérifications en lecture seule (en-têtes de sécurité, certificat TLS, cookies, SPF et DMARC, redirections ouvertes, et des sondes sûres pour le XSS réfléchi, les erreurs d’injection SQL, le contrôle d’accès et les secrets exposés dans les scripts) et ne signale que ce qu’il a pu prouver, avec ce qu’il faut changer. Il est gratuit : pas d’offre payante, pas de carte, pas d’essai. Nous pouvons modifier, suspendre ou arrêter le service à tout moment.

2. Vous ne pouvez analyser que ce que vous contrôlez

• Vous ne pouvez analyser un site que si vous en êtes propriétaire ou si son propriétaire vous a autorisé à le tester. Avant tout scan, nous demandons une preuve : un fichier sur le site ou un enregistrement DNS. Une preuve fournie une fois vous permet d’analyser ce site à nouveau.
• Vous confirmez votre autorisation à chaque scan. Analyser un site que vous n’êtes pas autorisé à tester peut être illégal là où vous ou le site vous trouvez.
• Vous ne devez pas utiliser le service pour attaquer, surcharger ou sonder des systèmes, pour contourner nos contrôles, ou pour analyser pour le compte d’un tiers sans son autorisation.
• Nous pouvons suspendre ou supprimer un compte qui enfreint ces règles, et refuser ou arrêter tout scan.
• La vérification SPF/DMARC lit des enregistrements publics par nature ; elle n’envoie rien au site et ne demande aucune preuve. La vérification des en-têtes de sécurité demande une seule fois la page d’accueil d’un site, comme le fait un navigateur, et ne lit que ses en-têtes ; elle ne demande pas non plus de preuve.

3. Ce qu’un scan fait à votre site

Un scan envoie un nombre limité de requêtes en lecture seule (GET, HEAD, OPTIONS) depuis notre serveur, identifiées par l’agent utilisateur iloveprotection/1.0 (+https://iloveprotection.com; owner-authorized scan). Les requêtes qui modifient des données sont refusées dans notre code. Un scan s’arrête au bout de trois minutes au plus. Vos outils de sécurité ou votre hébergeur peuvent néanmoins le remarquer et déclencher une alerte ; si votre hébergeur exige d’être prévenu avant un test de sécurité, il vous appartient de le faire.

4. Ce qu’est un rapport, et ce qu’il n’est pas

Un rapport liste ce que ces vérifications ont pu prouver au moment du scan. Un rapport sans constat signifie que ces vérifications n’ont rien trouvé ; il ne signifie pas que votre site n’a aucune faiblesse. Les rapports sont une information, pas un audit de sécurité, une certification ni une garantie. Ce que vous modifiez sur votre site relève de votre décision et de votre responsabilité.

5. Votre compte et vos données

Vous vous connectez avec un lien à usage unique envoyé par e-mail ; gardez l’accès à cette boîte de réception. Vous pouvez télécharger ou supprimer vos données à tout moment depuis la page de votre compte. Le traitement des données personnelles est décrit dans la politique de confidentialité.

6. Responsabilité

Le service est fourni gratuitement et « en l’état ». Dans la mesure permise par la loi, nous excluons toute responsabilité pour les dommages découlant de son utilisation, des rapports ou d’une interruption du service. La responsabilité pour faute intentionnelle et faute grave demeure conformément à la loi.

7. Modification des conditions

Nous pouvons modifier ces conditions. Nous mettons à jour la date ci-dessus et informons les utilisateurs connectés des changements importants ; si vous continuez à utiliser le service ensuite, les nouvelles conditions s’appliquent.

8. Droit applicable et for

Le droit suisse s’applique. Les tribunaux du canton de Vaud sont compétents, sous réserve des règles impératives qui protègent les consommateurs à leur lieu de résidence.

9. Contact

hello@iloveprotection.com