Signalements d'abus et de sécurité

Le canal de signalement privé

Envoyez un signalement à bastilleworks@mailo.com ou utilisez le formulaire ci-dessous. Bastille-C3 est exploité par Elouarn de Kerros en France. Le même canal privé reçoit les signalements d’abus et les divulgations de failles de sécurité.

Utilisez-le si vous soupçonnez un vol de licence ou une revente non autorisée, une usurpation de l’identité de Bastille-C3, un abus visant le site ou les canaux d’assistance, ou un problème de sécurité dans un produit Bastille-C3. Pour les problèmes courants liés au produit ou à la facturation, contactez le support et la facturation.

Informations à fournir

Décrivez ce qui s’est passé, où et quand vous l’avez observé. Indiquez le produit et sa version, les URL ou les références des annonces concernées et, si vous signalez une vulnérabilité, une reproduction minimale. Expliquez les conséquences observées sans effectuer de tests au-delà de ce que vous êtes autorisé à faire.

Ne fournissez que des éléments que vous avez légalement le droit de partager. Masquez les identifiants, les données personnelles et les informations confidentielles des clients. N’envoyez pas de clés de licence complètes, de mots de passe, de secrets API ou de fichiers illégaux. Le formulaire de ce site accepte du texte, pas de fichiers joints.

Un échange par courriel peut servir au suivi et à la transmission d’autres éléments dont les informations sensibles ont été masquées. Si des éléments plus sensibles sont réellement nécessaires, demandez des instructions sur leur traitement avant de les envoyer.

Sur quoi Bastille-C3 peut agir

Bastille-C3 fournit une couche de gouvernance installée sur l’infrastructure du client. Nous ne fournissons, ne sélectionnons, n’hébergeons et ne gérons pas le contenu de l’environnement d’agent ou du fournisseur de LLM d’un utilisateur. Nous ne pouvons pas retirer du contenu du service d’un autre fournisseur ni agir comme modérateur général des réponses des modèles. Signalez directement ce contenu au fournisseur responsable ou à l’autorité compétente.

Nous pouvons examiner un problème lié à un produit Bastille-C3, enquêter sur l’utilisation abusive de notre site ou de nos droits d’accès commerciaux et agir dans les limites de ce que nous contrôlons et de nos obligations légales. Un signalement ne garantit ni résultat précis ni délai de réponse. Un accusé de réception du formulaire signifie uniquement qu’un message a été accepté pour transmission ; il ne confirme pas qu’une faille a été établie ou qu’un compte a été suspendu.

Divulgation responsable et confidentialité

Gardez confidentielle toute vulnérabilité présumée pendant son examen. Effectuez des tests minimaux et non destructifs dans un environnement autorisé. N’accédez pas aux informations d’un autre client, n’extrayez pas de secrets et ne perturbez pas un service pour démontrer les conséquences d’une faille.

Les signalements sont traités conformément à la politique de confidentialité. Les informations peuvent être communiquées à un fournisseur concerné ou à une autorité lorsque cela est nécessaire pour enquêter sur le problème ou respecter des obligations légales ; la divulgation est limitée aux éléments nécessaires. N’utilisez pas cette boîte de réception pour signaler un danger immédiat ou une urgence à la place du service d’urgence compétent.