Sécurité

XRAYED applique des mesures de protection techniques, organisationnelles et opérationnelles adaptées à la nature du service et aux informations traitées. Elles visent à limiter les accès non autorisés, réduire les abus, protéger le contenu privé et maintenir la fiabilité du service.

XRAYED s’appuie également sur des prestataires de services sous contrat pour exploiter le service. Ces prestataires disposent de leurs propres programmes de sécurité et peuvent être soumis à des obligations contractuelles, légales et opérationnelles.

• Contrôles d’accès aux informations du compte et aux informations réservées au propriétaire.
• Traitement privé du contenu qui n’a pas été publié intentionnellement.
• Exposition limitée des données publiques sur les pages publiques et les interfaces de partage.
• Mesures de prévention des abus et de fiabilité pour les activités à haut risque ou à fort volume.
• Pratiques de surveillance opérationnelle, de journalisation et d’examen des incidents.
• Des pratiques de suppression, de conservation et de sauvegarde conçues pour répondre aux besoins liés au produit, aux exigences juridiques et à la sécurité.
• Attentes en matière d’évaluation des fournisseurs et de confidentialité pour les prestataires.

Des incidents de sécurité peuvent malgré tout se produire. L’accès non autorisé, la compromission d’identifiants, les vulnérabilités logicielles, les erreurs de configuration, les incidents chez les prestataires, la perte de données, l’abus du service, la compromission d’un appareil, l’interception des communications réseau et les incidents de plateformes tierces restent possibles malgré les mesures de protection.

XRAYED ne garantit pas que les données, contenus, comptes, prestataires, systèmes ou transmissions seront toujours sécurisés, disponibles, exempts d’erreur ou récupérables.

XRAYED peut utiliser des prestataires pour fournir, protéger, maintenir et améliorer le service. Une violation de sécurité chez un prestataire, une panne, une erreur de configuration ou un changement de politique peut affecter les données de XRAYED ou la disponibilité du service.

Lorsqu’un prestataire informe XRAYED d’un incident, XRAYED évalue les données concernées, l’impact sur le service, les obligations contractuelles et légales de notification, les mesures d’atténuation disponibles et toute action nécessaire pour les utilisateurs.

Si XRAYED détecte un incident de sécurité ou en est informé, XRAYED peut notamment enquêter sur le problème, limiter les fonctionnalités concernées, sécuriser les accès, rétablir le service, contacter les prestataires, conserver les enregistrements pertinents, informer les utilisateurs concernés, informer les autorités de régulation et les forces de l’ordre, et publier des informations actualisées sur l’état du service lorsque cela est approprié.

XRAYED notifiera les violations de données lorsque la loi applicable ou ses engagements contractuels l’exigent. Le moment et le contenu de la notification dépendent de l’incident, des données concernées, des juridictions concernées, des besoins des forces de l’ordre, des constatations du prestataire et de l’obligation légale de notifier.

• Utilisez un compte e-mail sécurisé et protégez votre méthode d’authentification.
• Ne partagez pas l’accès au compte, les liens de connexion, les codes de vérification ni aucun autre identifiant d’accès.
• Soyez prudent avant d’importer des images révélant des informations sensibles, une localisation précise, d’autres personnes, des espaces privés, des documents, des mineurs ou des éléments permettant d’identifier quelqu’un.
• Importez ou publiez uniquement des images et du contenu que vous avez le droit d’utiliser.
• Signalez rapidement à XRAYED toute activité de compte suspecte, fuite de contenu privé, usurpation d’identité ou problème de droits.

Si vous pensez avoir découvert une faille de sécurité, contactez support@xrayed.co avec une description claire, l’URL ou le point d’accès concerné, les étapes de reproduction et l’impact. N’accédez pas à des données qui ne vous appartiennent pas, ne les copiez pas, ne les modifiez pas, ne les publiez pas, ne les supprimez pas et ne les exfiltrez pas.

XRAYED n’exploite actuellement aucun programme public de chasse aux bugs. Les signalements sont appréciés, mais aucun paiement n’est promis sauf si XRAYED signe un accord écrit distinct.

Contacter XRAYED à l’adresse support@xrayed.co. XRAYED est exploité par VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Numéro d’entreprise / numéro de TVA : BE 0758.768.048.