Conditions générales d’utilisation

Les présentes conditions encadrent l’accès au site et à la plateforme AxiSecurity. Elles complètent, le cas échéant, le devis, le bon de commande, le mandat de test, les conditions commerciales et l’accord de traitement des données applicables à une prestation.

1. Acceptation et capacité

En utilisant le site ou le service, l’utilisateur déclare disposer de la capacité nécessaire et accepter les présentes conditions. Lorsqu’il agit pour une organisation, il confirme être habilité à l’engager dans la limite de son mandat.

2. Nature des services

AxiSecurity propose des diagnostics externes passifs, des analyses automatisées, des rapports, des prestations de surveillance et des missions d’audit ou de test d’intrusion. Le niveau de profondeur, les moteurs employés, la fréquence, les livrables, les limites de débit et les exclusions dépendent de l’offre souscrite et du périmètre autorisé.

3. Autorisation de la cible

L’utilisateur ne peut soumettre que des domaines, applications, adresses ou environnements qu’il possède, administre ou pour lesquels il détient une autorisation expresse et suffisante. Il doit obtenir les accords nécessaires de son client, hébergeur, opérateur, propriétaire de données et toute autre partie concernée avant toute analyse.

4. Tests passifs et tests d’intrusion

Le Score Flash gratuit est conçu comme une observation externe passive et bornée. Il n’inclut ni exploitation, ni contournement, ni bruteforce, ni déni de service, ni test d’authentification. Les tests actifs, authentifiés ou intrusifs ne démarrent qu’après vérification de la cible, acceptation d’un périmètre écrit, désignation de contacts d’urgence et, lorsque nécessaire, signature d’un mandat distinct.

5. Obligations de l’utilisateur

• fournir des informations exactes et maintenir ses coordonnées à jour ;
• préserver la confidentialité de ses identifiants et signaler sans délai toute compromission ;
• ne pas utiliser le service pour surveiller, dégrader, collecter ou attaquer un tiers sans droit ;
• respecter les lois, contrats d’hébergement, règles de sécurité et limites de débit applicables ;
• examiner les résultats avec des personnes compétentes avant toute correction en production.

6. Résultats, corrections et limites

Un résultat reflète l’état observable à la date et dans les conditions de l’analyse. L’absence de signal ne prouve pas l’absence de vulnérabilité. Les recommandations, extraits de configuration et commandes de contrôle doivent être adaptés, testés et validés dans l’environnement de l’utilisateur avant déploiement. AxiSecurity ne remplace ni une revue de code, ni une homologation, ni une surveillance de sécurité complète.

7. Disponibilité, suspension et sécurité

Le service peut être limité, différé, interrompu ou suspendu lorsque cela est nécessaire pour protéger une cible, la plateforme, un tiers, les données ou le respect du périmètre autorisé. L’éditeur peut refuser ou arrêter une analyse lorsqu’un risque d’abus, de dommage, d’illégalité ou de non-conformité est identifié.

8. Comptes, accès et propriété des données

Chaque organisation demeure responsable des actifs et informations qu’elle déclare. Les droits d’accès sont attribués selon les rôles. Les données techniques et rapports restent accessibles selon l’offre, la durée de conservation et les règles de sécurité applicables. L’éditeur conserve ses droits sur le logiciel, les méthodes, le savoir-faire et les éléments génériques non propres au client.

9. Responsabilité

Dans les limites permises par la loi, l’éditeur est tenu d’une obligation de moyens. Il ne répond pas des conséquences d’une autorisation insuffisante, d’informations inexactes, d’une modification de l’environnement après analyse, d’un défaut de correction ou d’une indisponibilité imputable à un tiers. Les modalités de responsabilité propres à une prestation payante figurent, le cas échéant, dans ses documents contractuels.

10. Données personnelles, durée et preuve

Les traitements de données personnelles sont décrits dans la politique de confidentialité. Les journaux et éléments de preuve nécessaires à la sécurité, au support ou au respect du périmètre peuvent être conservés pour la durée proportionnée prévue par le service et par la loi.

11. Modification des conditions

Les présentes conditions peuvent évoluer. La version applicable est celle publiée à la date d’utilisation du service, sauf engagement contractuel écrit contraire. Pour une prestation en cours, une modification substantielle est communiquée par un moyen approprié lorsque la réglementation ou le contrat l’exige.

12. Droit applicable et contact

Les présentes conditions sont soumises au droit français. Pour toute question, utilisez le formulaire de contact. En cas de différend, les parties s’efforcent de rechercher une solution amiable avant toute action.