Signaler un problème de sécurité

Dernière mise à jour : 8 octobre 2026

Si vous pensez avoir trouvé un problème de sécurité dans Lingara, nous voulons en être informés. Cette page explique comment nous le signaler, ce qui entre dans le périmètre et ce que vous pouvez attendre de nous en retour.

Comment signaler

Écrivez à security@getlingara.com. Dites-nous ce que vous avez trouvé, où cela se trouve (une URL, une version de l'application ou un point de terminaison de l'API), les étapes pour le reproduire et ce qu'un attaquant pourrait en faire. Si possible, écrivez en anglais. N'envoyez pas de données personnelles d'autres personnes au-delà de ce qui est nécessaire pour démontrer le problème.

Dans le périmètre

getlingara.com, app.getlingara.com, api.getlingara.com (et son ancien nom, vocabapp.spinningcatstudios.com), ainsi que les applications Lingara pour Android et iOS. Seuls ces éléments entrent dans le périmètre.

Hors périmètre

• Les tests de déni de service et de charge volumétrique, ou toute autre action qui dégrade le service pour les autres apprenants.
• L'ingénierie sociale, l'hameçonnage ou les attaques physiques contre nous, nos apprenants ou nos prestataires.
• Les résultats de scanners automatisés qui ne démontrent pas un problème réellement exploitable.
• Les vulnérabilités des services tiers que nous utilisons, comme nos prestataires de paiement, d'e-mail ou d'analyse. Veuillez les signaler directement au prestataire concerné.

Protection juridique

Si vous agissez de bonne foi, nous n'engagerons ni ne soutiendrons aucune action en justice contre vous pour vos recherches, et nous considérerons votre signalement comme une aide. Agir de bonne foi signifie que vous ne testez qu'avec votre propre compte ou des comptes que vous avez l'autorisation d'utiliser, que vous n'accédez pas à plus de données que nécessaire pour démontrer le problème, que vous vous arrêtez et nous prévenez si vous tombez sur les données d'un autre apprenant, que vous ne modifiez ni ne détruisez aucune donnée, que vous ne perturbez pas le service et que vous nous laissez un délai raisonnable pour corriger le problème avant d'en parler à qui que ce soit.

Récompenses

Lingara ne propose pas de programme de bug bounty rémunéré, et nous ne payons pas pour les signalements. Ce que nous offrons, c'est une réponse rapide et honnête, et un correctif.

Et ensuite

Nous accuserons réception de votre signalement sous 5 jours ouvrés, vous dirons si nous avons pu confirmer le problème et vous préviendrons lorsqu'il sera corrigé. Si vous n'avez pas de nouvelles de notre part sous 5 jours ouvrés, merci de nous réécrire, car il arrive que des e-mails se perdent.

Cette politique est rédigée en anglais. Les traductions sont fournies à titre indicatif ; en cas de conflit, la version anglaise prévaut.