Sécurité
Cette page désigne la personne qui répond de la sécurité chez AEON Systems et explique comment nous signaler une vulnérabilité.
Responsable de la sécurité
Mathis Gaschard, fondateur et président d'AEON SYSTEMS SASU (SIREN 993 102 821), est le responsable de la sécurité des systèmes d'information (RSSI) de l'entreprise.
Il répond de la sécurité du site aeon-systems.fr, du logiciel StrucTime (structime.app) et des travaux du projet de recherche Ares : politique de sécurité, traitement des vulnérabilités signalées, gestion des incidents et notification à la CNIL et aux clients quand le RGPD l'impose.
Signaler une vulnérabilité
- Contact : [email protected]
- Langues : français ou anglais
- Divulgation coordonnée : 90 jours entre le signalement et la publication, sauf accord pour aller plus vite une fois le correctif déployé
- Fichier RFC 9116 : aeon-systems.fr/.well-known/security.txt
Un signalement utile décrit la faille, l'URL ou le composant touché et les étapes pour la reproduire. Pendant vos recherches, n'accédez pas aux données d'un autre client, ne dégradez pas le service et ne conservez aucune donnée obtenue.
Mesures en place
Le chiffrement, l'authentification, l'isolation des données entre clients et les sauvegardes sont décrits dans la section « Sécurité des données » de la politique de confidentialité (aeon-systems.fr/confidentialite/).
In English
Security lead: Mathis Gaschard, founder and president of AEON Systems, is responsible for information security across aeon-systems.fr, the StrucTime software (structime.app) and the Ares research project. Report vulnerabilities to [email protected]. We follow a 90-day coordinated disclosure window.