Informations légales
Politique d'utilisation acceptable
Dernière mise à jour : 10 octobre 2026
Veync ne peut être utilisé que contre des systèmes que vous possédez ou que vous êtes autorisé par écrit à tester, dans un périmètre convenu à l'avance. Tester quoi que ce soit d'autre est interdit, et nous arrêtons tout engagement qui franchit cette limite.
Objet et champ d'application
La présente Politique d'utilisation acceptable (la « Politique ») fixe les règles d'utilisation de la plateforme Veync, de son API, des services associés et des contenus de Veync Labs (ensemble, les « Services »), fournis par VEYNC. Elle fait partie intégrante des Conditions générales de service et de chaque contrat client, et s'applique au Client, à ses Utilisateurs autorisés et à toute personne agissant pour leur compte.
Les Services mènent une activité adverse réelle contre des systèmes en production. C'est ce qui fait leur utilité, et c'est pourquoi cette Politique est stricte.
L'autorisation écrite est obligatoire
Avant tout engagement, vous devez être propriétaire des systèmes ciblés ou détenir une autorisation écrite de leur propriétaire, donnée par une personne habilitée à la donner. L'autorisation doit couvrir les systèmes précis, les techniques et la fenêtre temporelle de l'engagement.
Le périmètre et les règles d'engagement sont convenus par écrit avant l'exécution et appliqués par le plan de contrôle de la plateforme. Si la propriété, l'habilitation, le périmètre ou les systèmes eux-mêmes changent, vous devez confirmer à nouveau l'autorisation avant que l'engagement se poursuive.
Nous pouvons demander à tout moment la preuve de l'autorisation, et nous ne démarrons ni ne poursuivons aucun engagement tant qu'elle n'a pas été fournie.
Cibles autorisées uniquement
Vous ne pouvez pas utiliser les Services pour tester, scanner, sonder ou attaquer un système, un réseau, une application, un modèle d'IA, un agent ou un compte que vous ne possédez pas ou que vous n'êtes pas expressément autorisé par écrit à tester. Cela vaut également pour les systèmes de vos clients, fournisseurs, partenaires, anciens employeurs et concurrents.
Les systèmes hébergés par des fournisseurs tiers de cloud, de SaaS et d'IA ne peuvent être testés que dans la mesure permise par la politique de test publiée et les conditions du fournisseur, et uniquement au sein de votre propre locataire ou compte. L'infrastructure partagée d'un fournisseur n'entre jamais dans le périmètre, sauf autorisation écrite de ce fournisseur.
Activités interdites
Vous ne devez pas utiliser les Services pour obtenir ou tenter d'obtenir un accès non autorisé à un système ou à des données ; attaquer, perturber ou dégrader un tiers ; mener des tests de déni de service ou de charge en dehors du périmètre et des limites de débit convenus ; créer, déployer ou diffuser un logiciel malveillant en dehors d'un test confiné et convenu ; exfiltrer, copier ou conserver des données au-delà de ce qu'exige le périmètre convenu ; mener des attaques par bourrage d'identifiants, par pulvérisation de mots de passe ou par hameçonnage contre des personnes ou des organisations hors du périmètre autorisé ; ou surveiller des communications que vous n'êtes pas autorisé à surveiller.
Vous ne devez pas contourner ni altérer le plan de contrôle, l'arrêt d'urgence, les limites de périmètre, les limites de débit ou la journalisation d'audit de la plateforme ; partager, revendre ou sous-licencier l'accès aux Services ; rétroconcevoir les Services ou les utiliser pour développer un produit concurrent ; utiliser les Services en violation du droit du contrôle des exportations ou des sanctions ; ni les utiliser pour stocker, générer ou diffuser un contenu illicite.
Traitement des constats et des données
Traitez comme confidentiels les constats d'engagement, les identifiants et toute donnée rencontrée pendant les tests. Ne les utilisez que pour corriger et pour satisfaire vos propres obligations de gestion des risques, d'audit et de conformité, et supprimez les données de test dès qu'elles ne sont plus nécessaires.
Si un engagement révèle une vulnérabilité dans le produit ou le service d'un tiers, elle doit être traitée par divulgation coordonnée avec ce fournisseur, et jamais publiée ni exploitée. Veync Labs peut coordonner la divulgation pour votre compte, selon la politique de divulgation des vulnérabilités publiée sur ce site.
Garde-fous de la plateforme et droit d'intervention
La plateforme applique le périmètre, des limites de débit et un arrêt d'urgence, et consigne chaque action dans un journal d'audit. Ces garde-fous vous protègent, ainsi que les tiers ; ils ne remplacent pas votre propre autorisation.
Nous pouvons refuser, suspendre ou arrêter tout engagement, et suspendre l'accès aux Services, si nous avons des raisons de penser que l'autorisation est absente ou dépassée, que l'activité risque de nuire à un tiers ou que cette Politique a été enfreinte.
Signaler un abus
Si vous pensez que les Services sont utilisés contre un système sans autorisation, signalez-le à [email protected] en donnant autant de détails que possible, comme les adresses sources, les horaires et les systèmes concernés. Les signalements ayant une portée juridique peuvent aussi être adressés à [email protected]. Nous examinons chaque signalement et y donnons suite.
Application et sanctions
Une violation de cette Politique peut entraîner la suspension ou la résiliation immédiate de l'accès, la résiliation du contrat client et, le cas échéant, un signalement aux autorités compétentes. Le Client répond des violations commises par ses Utilisateurs autorisés et indemnise VEYNC dans les conditions prévues par les Conditions générales de service.
Modifications de cette politique
Nous pouvons mettre à jour cette Politique pour tenir compte de nouvelles capacités, de nouvelles menaces ou de nouvelles exigences légales. La date en haut de cette page identifie la version en vigueur, et nous informons nos clients à l'avance de toute modification substantielle.
Droit applicable
Cette Politique est régie par le droit de l'État du Delaware (États-Unis), sans égard à ses règles de conflit de lois, et les juridictions de l'État et les juridictions fédérales situées dans le Delaware ont compétence exclusive pour tout litige qui en découle.
Contact
Questions sur cette Politique : [email protected]. Aide pour cadrer ou autoriser un engagement : [email protected].