Sécurité et divulgation responsable

Dernière mise à jour : 9 mai 2026

Notre engagement en matière de sécurité

Keigo traite des données utilisateur incluant les e-mails, les informations de paiement (via Stripe), les documents téléversés (visa, fiscalité, identité) et l'historique des conversations avec l'IA. Nous prenons la sécurité au sérieux et accueillons volontiers les signalements des chercheurs qui nous aident à protéger nos utilisateurs.

Comment signaler une vulnérabilité

Si vous pensez avoir trouvé une faille de sécurité, contactez-nous par e-mail en privé plutôt que de la divulguer publiquement. Nous visons à répondre sous 48 heures, à trier la demande sous 5 jours ouvrés, et à corriger le problème selon sa gravité.

Clé GPG disponible sur demande. Merci d'inclure les étapes de reproduction, les URL concernées, et votre pseudonyme si vous souhaitez être crédité.

Dans le périmètre (merci de tester)

Flux d'authentification, gestion des sessions, verrouillage de compte, réinitialisation du mot de passe

Paiement Stripe & webhooks, état des abonnements, restriction d'accès par forfait

Téléversement/téléchargement de documents S3, gestion des URL pré-signées, export ZIP

Hors périmètre (merci de ne pas faire)

DoS / DDoS / attaques volumétriques (nous utilisons une limitation de débit, c'est attendu ; une surcharge volontaire est interdite)

Ingénierie sociale visant les employés, prestataires ou utilisateurs finaux

Attaques physiques sur l'infrastructure ou les locaux

Lecture de données d'autres comptes utilisateurs (utilisez votre propre compte de test ; si vous avez accédé accidentellement aux données de quelqu'un d'autre, signalez-le immédiatement et supprimez-les)

Notre engagement envers vous

Nous n'engagerons aucune poursuite judiciaire contre les chercheurs qui respectent cette politique de bonne foi, qui n'accèdent pas à plus de données que nécessaire pour démontrer le problème, qui nous laissent un délai raisonnable pour corriger avant toute divulgation publique (90 jours en standard), et qui n'utilisent pas la faille pour nuire à Keigo ou à ses utilisateurs.

Crédit et récompenses

Nous sommes une petite équipe sans budget pour un programme de bug bounty formel pour l'instant. Nous proposons toutefois :

— Un crédit public sur cette page (avec votre accord) pour les vulnérabilités uniques confirmées

— Un accès gratuit à vie à The Vault sur votre compte Keigo

— Notre sincère gratitude — votre travail aide directement la communauté étrangère au Japon à rester plus en sécurité.

Comment vos documents sont protégés

Chiffrés au repos (AES-256) sur des serveurs à Tokyo

Chiffrés en transit via HTTPS/TLS

Ouverts via des liens privés, à durée limitée — jamais publics

Les fichiers de chaque compte sont isolés de ceux de tous les autres comptes

Les photos que vous analysez avec Snap & Sort ne sont pas conservées après analyse