Dernière mise à jour : 31 August 2026
1. Protections de l'appareil
- Code PIN de configuration — l'assistant de première utilisation et les paramètres sont protégés par un code PIN de confiance à la première utilisation, avec des délais anti-force brute.
- Sessions signées — l'accès authentifié est porté par des cookies signés, HTTP-only, et n'est jamais stocké dans le stockage local.
- Mises à jour signées — les paquets de mise à jour sont vérifiés par signature cryptographique avant installation, sauvegardés avant que la mise à jour ne soit appliquée, contrôlés après, et automatiquement annulés en cas d'échec.
- Sauvegardes chiffrées — les archives nocturnes sont chiffrées en AES-256 avec une phrase secrète de sauvegarde unique, générée pour votre installation.
- Les secrets restent sur l'appareil — les clés API et les identifiants d'intégration restent dans la configuration locale de l'appareil et sont masqués dans l'interface utilisateur.
2. Vos responsabilités
Conservez votre appareil KEEPIQ sur un réseau de confiance et installez les mises à jour de sécurité et logicielles lorsqu'elles sont proposées.
Choisissez un code PIN de configuration et une phrase secrète de sauvegarde robustes et conservez-les en lieu sûr.
N'exposez pas l'appareil directement à l'internet public. Si vous avez besoin d'un accès à distance, utilisez un VPN correctement configuré ou une autre couche d'accès sécurisée offrant un chiffrement, une authentification et un contrôle d'accès appropriés.
3. Signaler une vulnérabilité
Si vous découvrez une vulnérabilité de sécurité potentielle dans KEEPIQ, envoyez une description du problème, la version concernée et les étapes de reproduction au contact sécurité indiqué dans l'Mentions légales.
Nous visons à accuser réception des rapports de sécurité sous 3 jours ouvrés et à fournir un correctif ou une mesure d'atténuation pour les vulnérabilités confirmées aussi rapidement que leur gravité le permet raisonnablement.
Lors de recherches en sécurité :
- ne testez que les systèmes et appareils qui vous appartiennent ou pour lesquels vous disposez d'une autorisation explicite ;
- n'accédez pas aux données d'autrui, ne les modifiez pas et ne les exfiltrez pas ;
- évitez les actions susceptibles de perturber des services ou d'endommager des données ; et
- donnez-nous un délai raisonnable pour enquêter et remédier à une vulnérabilité confirmée avant toute divulgation publique.
Nous créditerons les rapporteurs responsables dans les notes de version pertinentes, sauf s'ils préfèrent rester anonymes.
4. Hors périmètre
Les éléments suivants sont généralement hors du périmètre de signalement des vulnérabilités KEEPIQ :
- les découvertes nécessitant un accès physique à un appareil déjà déverrouillé ;
- les problèmes causés uniquement par la désactivation ou le contournement délibéré de mesures de sécurité documentées ;
- les mauvaises configurations réseau ou appareil auto-infligées ; et
- les vulnérabilités ou attaques affectant des services tiers indépendants que vous choisissez de connecter à KEEPIQ.
Si une vulnérabilité tierce révèle un problème de sécurité distinct dans KEEPIQ lui-même, le problème spécifique à KEEPIQ reste dans le périmètre.