Comment signaler

Utilisez le contact de sécurité autorisé indiqué à la page de contact. Précisez l’adresse ou le composant touché, les conséquences, des étapes de reproduction minimales et un moyen sûr de répondre. N’incluez aucun identifiant, signalement privé, trajet précis ni donnée d’une autre personne.

En cas d’urgence ou de danger physique immédiat, communiquez avec le 9-1-1 ou le transporteur concerné. Le contact de sécurité d’Otranspo n’est pas un service d’urgence.

Limites des essais

Ne perturbez pas le service, n’accédez pas à des données qui ne vous appartiennent pas, ne conservez aucune donnée personnelle, n’affaiblissez aucun contrôle, ne faites aucun essai de déni de service ou d’ingénierie sociale et ne communiquez pas avec les usagers. Arrêtez dès qu’une vulnérabilité ou une exposition de données personnelles est démontrée.

Otranspo ne publie aucune promesse juridique de protection non examinée ni aucune promesse de prime. Obtenez une autorisation écrite explicite avant tout essai intrusif.

Traitement et divulgation

Les signalements sont réservés aux intervenants autorisés, liés à un incident ou à une constatation et conservés selon la politique de preuves de sécurité. Toute divulgation publique exige une correction, un examen de la confidentialité et une décision autorisée; aucun accusé de réception ni délai n’est garanti tant que les contacts responsables ne sont pas configurés.