Politique d'utilisation acceptable

You may only use FixVibe to scan applications and services that you own, operate, or have express written permission from the owner to test. Running active security testing against a system you do not own may violate:

• le U.S. Computer Fraud and Abuse Act (18 U.S.C. § 1030) ;
• le U.K. Computer Misuse Act 1990 ;
• la EU NIS2 Directive (Directive 2022/2555) ;
• les lois étatiques sur l'intrusion informatique ;
• et des lois similaires dans d'autres juridictions.

Tu — et non EGO HERO LLC — es responsable de confirmer que tu as l'autorité de tester chaque URL que tu soumets. La vérification de la propriété de domaine dans FixVibe prouve uniquement que tu contrôles le DNS ou la réponse de l'hôte cible ; elle n'établit pas une autorité légale ou contractuelle pour effectuer des tests (par exemple, une application que tu héberges sur une plateforme SaaS peut toujours être soumise aux règles d'utilisation acceptable de cette plateforme).

Les analyses passives (analyse des en-têtes HTTP, inspection des bundles JS publics, sondage de la configuration BaaS publique, énumération DNS) n'effectuent que les requêtes qu'un navigateur normal ferait. Elles sont autorisées pour toute URL que tu soumets, sous réserve des interdictions du §3.

Les analyses actives nécessitent de compléter notre processus de vérification de propriété de domaine (enregistrement DNS TXT, fichier HTTP sur /.well-known/fixvibe-verify.txt ou domaine d'e-mail correspondant). Les analyses actives doivent également être autorisées par toi au moment de la soumission via l'attestation dans l'application. Soumettre une analyse active sans autorisation appropriée constitue une violation substantielle de ces conditions.

Tu n'utiliseras pas FixVibe contre l'un des éléments suivants, quel que soit le mode :

• les systèmes gouvernementaux, militaires, de renseignement, d'application de la loi ou d'infrastructure critique que tu ne possèdes pas ;
• les systèmes de santé, bancaires, de traitement des paiements ou électoraux que tu ne possèdes pas ;
• les systèmes publiant sous /.well-known/security.txt des politiques excluant les tests automatisés ;
• les systèmes dont les conditions d'utilisation interdisent les tests de sécurité ;
• les systèmes contrôlés par une personne ou une entité à l'égard de laquelle tu es soumis à une clause de non-concurrence, de confidentialité ou à une restriction similaire incompatible avec les tests ;
• les systèmes situés dans toute juridiction soumise à des sanctions globales américaines ou européennes (actuellement Cuba, Iran, North Korea, Syria et les régions Crimea, DNR et LNR d'Ukraine) ;
• tout système pour lequel tu ne disposes pas d'une autorisation écrite pour effectuer des tests.

Tu ne feras pas et ne permettras à aucune autre personne de :

• contourner le processus de vérification de domaine ou nos limites de requêtes ;
• utiliser FixVibe pour faciliter un accès non autorisé, un déni de service, une exfiltration de données, le déploiement d'un ransomware ou tout autre acte criminel ;
• revendre, sous-licencier ou reconditionner la sortie de FixVibe en tant que service propre sans notre consentement écrit ;
• extraire, reproduire ou extraire systématiquement des données de FixVibe ;
• procéder à de la rétro-ingénierie, décompiler ou tenter de dériver le code source de notre scanner, sauf dans la mesure expressément permise par une loi impérative ;
• télécharger des virus, vers ou autre code malveillant destiné à perturber FixVibe ;
• usurper l'identité de toute personne ou entité, ou déformer ton appartenance ;
• utiliser FixVibe pour harceler, diffamer ou menacer toute personne.

FixVibe limite les requêtes à un rythme soutenu de 10 par seconde par cible, avec un plafond de rafale de 20. Nous nous identifions avec un User-Agent FixVibeScanner/1.0 (+https://fixvibe.app/bot). Nous respectons robots.txt pendant la phase de découverte, mais pas lors des tests actifs d'un domaine vérifié (robots.txt est une directive SEO, pas une limite de sécurité).

Si tu penses que FixVibe est utilisé pour analyser un système que tu exploites sans autorisation, contacte support@fixvibe.app avec des détails (nom d'hôte cible, heure approximative, signature de la requête). Nous enregistrons chaque analyse avec l'utilisateur d'origine, l'adresse IP, la cible et les horodatages. Nous coopérons avec les procédures judiciaires valables et répondrons aux plaintes d'abus vérifiées dans un délai de cinq jours ouvrables.

Nous pouvons suspendre ou résilier l'accès sans préavis en cas de violation de cette politique. Les violations répétées entraînent une résiliation permanente et peuvent être signalées aux autorités. Nous nous réservons le droit de conserver les journaux d'analyse, les métadonnées de compte et les informations d'IP aussi longtemps que raisonnablement nécessaire pour répondre aux demandes des autorités.

FixVibe est exploité par EGO HERO LLC. Pour toute question relative à l'utilisation acceptable, écris à support@fixvibe.app.