Sécurité et divulgation coordonnée

FOODICI applique une approche fondée sur le risque : moindre privilège, séparation des Restaurants, sécurité des sessions, chiffrement des communications, sauvegardes, gestion des secrets, correctifs, surveillance, tests et réponse aux incidents. Les mesures évoluent avec le service et les risques.

FOODICI ne garantit pas l’absence absolue d’incident. Elle documente les incidents et notifie les autorités, Restaurants et personnes lorsque la loi l’exige.

Envoyer à security@foodici.app :

• URL ou composant concerné ;
• étapes reproductibles et impact ;
• preuve minimale, sans données personnelles réelles non nécessaires ;
• coordonnées et préférence de crédit public.

Sans autorisation écrite distincte, ne pas :

Si une donnée réelle est rencontrée accidentellement, arrêter, ne pas la copier davantage et signaler immédiatement. FOODICI ne promet pas de prime. Toute reconnaissance ou programme de récompense est discrétionnaire.

• accéder, modifier, télécharger ou supprimer les données d’autrui ;
• effectuer déni de service, spam, ingénierie sociale, phishing, présence physique ou attaque contre un prestataire ;
• exfiltrer plus que la preuve minimale ;
• maintenir un accès, installer une persistance ou utiliser un malware ;
• rendre publique la vulnérabilité avant coordination raisonnable ;
• demander un paiement en échange du silence.

FOODICI entend traiter de bonne foi les recherches respectant strictement cette politique et coordonner une correction. Cette déclaration ne peut autoriser une action interdite par la loi, un tiers ou hors du périmètre FOODICI, ni empêcher FOODICI d’agir face à un risque ou préjudice réel.

Pour une compromission de compte, indiquer « URGENT — compte compromis » à security@foodici.app. Pour exercer un droit relatif aux données, écrire à privacy@foodici.app.