Conditions d'utilisation

FixVibe est un service Dynamic Application Security Testing (DAST) exploité par EGO HERO LLC (“FixVibe”, “nous”, “notre”). En créant un compte, en te connectant ou en lançant un scan anonyme, tu (“tu”, “Client”) acceptes les présentes Conditions, notre Politique d’utilisation acceptable, notre Avertissement et notre Politique de confidentialité. Si tu n’acceptes pas l’ensemble de ce qui précède, n’utilise pas FixVibe.

Tu dois avoir au moins 16 ans pour utiliser FixVibe. Si tu utilises FixVibe pour le compte d’une organisation, tu déclares et garantis avoir le pouvoir d’engager cette organisation à respecter les présentes Conditions.

Tu ne peux soumettre que des URLs et des noms d’hôte que tu possèdes, exploites ou pour lesquels le propriétaire t’a donné une autorisation écrite expresse de test. Les vérifications actives (notamment SQL injection, cross-site scripting, server-side template injection, open-redirect et sondage CORS) ne s’exécutent que sur les domaines pour lesquels tu as terminé notre flux de vérification de propriété.

Tu es seul responsable de la légalité de ton utilisation de FixVibe. Le scan non autorisé de systèmes que tu ne possèdes pas peut violer le U.S. Computer Fraud and Abuse Act, le U.K. Computer Misuse Act, la EU NIS2 Directive et des lois similaires dans d’autres juridictions. Nous coopérons avec les autorités et pouvons divulguer ton historique de scans (cible, IP, user-agent, horodatages) en réponse à une procédure légale valide.

Les résultats, niveaux de gravité, descriptions, preuves et remédiations suggérées par FixVibe (y compris tout texte présenté comme un “fix”, un “prompt” ou une instruction étape par étape) sont fournis à titre informatif uniquement. Ils sont générés par des heuristiques automatisées et, dans certains cas, par des modèles de langage AI. Ils peuvent être :

• incomplets (nous pouvons manquer de vraies vulnérabilités) ;
• incorrects (nous pouvons signaler des problèmes qui ne sont pas exploitables) ;
• obsolètes par rapport à l’état actuel de ton application ;
• incompatibles avec ton stack, ta configuration ou ta logique métier spécifiques.

Avant d’appliquer toute remédiation suggérée — que ce soit manuellement ou en la transmettant à un outil de codage AI — tu dois l’examiner de façon indépendante, la tester dans un environnement hors production et confirmer qu’elle est correcte, complète et adaptée à ton système. FixVibe n’est pas, et ne prétend pas être, un substitut à une revue de sécurité professionnelle, à un test d’intrusion ou à un ingénieur sécurité qualifié. Consulte Avertissement et limites pour tous les détails.

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

FixVibe n’est pas responsable de toute perte de revenus, de données, de clients ou de réputation résultant de l’exécution d’un scan actif contre un système que tu nous as autorisés à tester.

Re-scans planifiés. Si tu actives une planification récurrente sur un domaine vérifié (Pro / Unlimited uniquement), chaque scan déclenché par cron hérite de l’attestation d’autorisation de scan que tu as fournie lors de la première vérification de la propriété du domaine et du démarrage du scan. L’attestation persiste tant que la planification est activée. Tu peux la révoquer à tout moment en désactivant la planification dans Tableau de bord → Domaines ; le prochain déclenchement cron ignorera le domaine.

Les plans payants sont facturés mensuellement ou annuellement via Stripe. Les abonnements se renouvellent automatiquement sauf si tu les annules avant la date de renouvellement. Tu peux annuler à tout moment depuis Compte → Facturation ; ton accès continue jusqu’à la fin de la période que tu as payée.

Sauf lorsque la loi impérative de protection des consommateurs l’exige, les frais ne sont pas remboursables. Les consommateurs de l’EU et du UK reconnaissent que FixVibe est un service numérique qui commence à fournir des avantages immédiatement après la soumission d’un scan et qu’en lançant un scan ou en commençant autrement à utiliser les fonctionnalités payantes, ils demandent expressément que l’exécution du service commence pendant le délai de rétractation et renoncent à leur droit de rétractation au titre de la EU Directive 2011/83/EU Article 16(m). Par souci de clarté, nous pouvons proposer des remboursements commerciaux à notre seule discrétion.

Les prix, les limites de plans et la disponibilité des fonctionnalités peuvent changer. Les changements importants affectant des plans payants actifs seront annoncés avec un préavis d’au moins 30 jours.

Tu conserves tous les droits sur les données que tu soumets à FixVibe (les “Données Client”), y compris les cibles de scan, les payloads de requête, les captures de réponse, les blobs de preuves et tout texte que tu fournis. Tu accordes à EGO HERO LLC une licence limitée, mondiale, non exclusive et sans redevance pour héberger, traiter, transmettre et afficher les Données Client uniquement dans la mesure nécessaire pour exploiter FixVibe pour toi et pour maintenir, dépanner et améliorer le service. Nous n’utilisons pas les Données Client pour entraîner des modèles AI tiers.

Scans intégrés à GitHub. Si tu connectes l’intégration GitHub facultative (plans Pro et Unlimited) et lances un scan de dépôt, nous récupérons le contenu du dépôt via la GitHub REST API avec ton jeton OAuth stocké. Le contenu source est traité en mémoire pour produire les résultats ; seules les preuves individuelles de résultats que nous affichons sont conservées, et uniquement pendant la même fenêtre de conservation que les scans ordinaires. Nous n’écrivons jamais de dumps complets de code source dans un stockage à long terme et nous n’utilisons jamais le contenu de dépôt pour entraîner des modèles AI. Consulte la Politique de confidentialité pour tous les détails.

Nous visons une haute disponibilité, mais ne donnons aucune garantie de disponibilité sauf si nous avons conclu un accord de niveau de service écrit séparé. Les fonctionnalités du niveau Hobby peuvent changer ou être interrompues sans préavis. Les fonctionnalités payantes ne seront pas interrompues sans un préavis d’au moins 30 jours.

FixVibe est fourni “en l’état” et “selon disponibilité”, sans garantie d’aucune sorte, expresse ou implicite, y compris notamment les garanties implicites de qualité marchande, d’adéquation à un usage particulier, de non-contrefaçon, d’exactitude, d’exhaustivité ou de fonctionnement ininterrompu, sécurisé ou sans erreur du service.

Nous ne garantissons pas que FixVibe détectera chaque vulnérabilité de ton application. Nous ne garantissons pas qu’un résultat soit exact ou exploitable dans ton environnement. Nous ne garantissons pas qu’une remédiation suggérée, y compris tout texte généré par AI, soit correcte, sûre à appliquer ou adaptée à ton cas d’usage. L’absence de résultat n’est pas, et ne doit pas être considérée comme, une preuve que ton application est sécurisée.

Certaines juridictions n’autorisent pas l’exclusion de certaines garanties ; dans ces juridictions, les exclusions ci-dessus s’appliquent uniquement dans la mesure maximale permise par la loi.

Dans la mesure maximale permise par la loi applicable, EGO HERO LLC et ses affiliés, dirigeants, administrateurs, employés, agents et concédants ne seront pas responsables des dommages indirects, accessoires, spéciaux, consécutifs, exemplaires ou punitifs, ni de toute perte de profits, de revenus, de données, d’activité, de clientèle ou d’économies attendues, découlant de ton utilisation de FixVibe — ou de ton incapacité à l’utiliser — ou s’y rapportant, même si nous avons été informés de la possibilité de tels dommages.

Notre responsabilité totale cumulée découlant des présentes Conditions ou s’y rapportant, pour toutes les réclamations réunies, ne dépassera pas le plus élevé des montants suivants : (a) les frais que tu nous as effectivement payés au cours des douze (12) mois précédant immédiatement l’événement à l’origine de la réclamation, ou (b) cent dollars U.S. (USD 100).

Les limitations qui précèdent s’appliquent quelle que soit la théorie de responsabilité — contrat, responsabilité délictuelle (y compris négligence), responsabilité stricte ou autre. Elles ne s’appliquent pas aux responsabilités qui ne peuvent pas être limitées en vertu de la loi applicable (par exemple, faute lourde, faute intentionnelle ou fraude au titre du droit de la consommation de l’EU, ou toute responsabilité qui ne peut pas être exclue en vertu des protections impératives des consommateurs de ta juridiction de résidence).

Tu défendras, indemniseras et tiendras indemnes EGO HERO LLC, ses affiliés, dirigeants, administrateurs, employés et agents contre toute réclamation, demande, perte, responsabilité, dommage, amende, pénalité, coût ou dépense (y compris les honoraires raisonnables d’avocat) découlant de ce qui suit ou s’y rapportant :

• ton utilisation de FixVibe pour scanner, sonder ou interagir autrement avec un système que tu ne possèdes pas ou que tu n’es pas autorisé par écrit à tester ;
• ton application de toute remédiation suggérée, de tout prompt généré par AI ou de toute orientation dérivée d’un résultat — y compris toute interruption de production, corruption de données ou incident de sécurité en aval résultant de cette application ;
• ta violation des présentes Conditions ou de notre Politique d’utilisation acceptable ;
• ta violation de toute loi applicable ou de tout droit de tiers.

Tu déclares que tu n’es pas, et que tu n’agis pas pour le compte, d’une personne ou entité (a) résidant habituellement dans un pays ou une région soumis à des sanctions globales U.S. ou EU (incluant actuellement Cuba, Iran, North Korea, Syria et les régions Crimea, DNR et LNR d’Ukraine) ; (b) inscrite sur une U.S. Treasury OFAC Specially Designated Nationals list, une U.S. Commerce Department denied-persons list, une EU consolidated financial sanctions list ou une U.K. HMT consolidated list ; ou (c) autrement interdite de recevoir des logiciels ou services d’une société U.S. en vertu des lois applicables sur le contrôle des exportations. Tu n’utiliseras pas FixVibe pour faciliter une activité qui viole ces lois.

Nous pouvons suspendre ou résilier ton accès à FixVibe à tout moment, avec ou sans préavis, si nous pensons raisonnablement que tu as violé les présentes Conditions, la Politique d’utilisation acceptable ou la loi applicable, ou si la poursuite de la fourniture du service nous exposerait à un risque juridique ou opérationnel. Tu peux résilier à tout moment en supprimant ton compte depuis Compte → Confidentialité. Les sections 4, 5, 7, 9, 10, 11, 12, 14, 15, 16, 17, 18 et 20 survivent à la résiliation.

Aucune partie n’est responsable d’un manquement ou d’un retard d’exécution causé par des événements échappant à son contrôle raisonnable, notamment les catastrophes naturelles, la guerre, le terrorisme, les troubles civils, les actes gouvernementaux, les pandémies, les conflits sociaux, les pannes d’internet ou de télécommunications, ou les défaillances de fournisseurs de services en amont (y compris notamment Vercel, Supabase, Stripe et Cloudflare).

Les présentes Conditions, ainsi que tout litige en découlant ou s’y rapportant ou se rapportant à FixVibe, sont régis par les lois de l’État du Wyoming, USA (l’État d’immatriculation de EGO HERO LLC), sans égard aux principes de conflit de lois. La U.N. Convention on Contracts for the International Sale of Goods ne s’applique pas.

Si tu es résident des United States, toi et EGO HERO LLC convenez que tout litige, réclamation ou différend découlant des présentes Conditions ou de FixVibe ou s’y rapportant (chacun, un “Litige”) sera résolu par arbitrage individuel contraignant administré par l’American Arbitration Association (“AAA”) selon ses Consumer Arbitration Rules. L’arbitrage se déroulera en langue anglaise, sur dossier uniquement lorsque le montant en litige est inférieur à USD 25,000 (ou à distance dans les autres cas), et aura son siège à Cheyenne, Wyoming. Le jugement sur la sentence peut être inscrit devant tout tribunal compétent.

Renonciation aux actions collectives. Toi et EGO HERO LLC convenez que chacun ne peut présenter des réclamations contre l’autre qu’à titre individuel, et non en qualité de demandeur ou de membre d’un groupe dans une procédure prétendument collective, groupée ou représentative. L’arbitre ne peut pas consolider les réclamations de plus d’une personne et ne peut présider aucune forme de procédure représentative ou collective.

Option de retrait de 30 jours. Tu peux te retirer du présent accord d’arbitrage et de la renonciation aux actions collectives en envoyant un avis écrit à support@fixvibe.app dans les 30 jours suivant ta première acceptation des présentes Conditions. Ton avis doit indiquer ton nom, l’e-mail de ton compte et que tu te retires de l’arbitrage. Le retrait n’affecte aucune autre disposition des présentes Conditions.

Chaque partie peut introduire une action individuelle devant une juridiction des petits litiges pour les différends relevant de sa compétence, et peut demander en justice une injonction ou toute autre mesure équitable en cas d’atteinte à la propriété intellectuelle ou d’accès non autorisé à FixVibe.

Si une partie de la présente section 16 est jugée inapplicable, le reste sera appliqué dans la mesure maximale permise ; si la renonciation aux actions collectives elle-même est jugée inapplicable, l’ensemble de l’accord d’arbitrage est nul pour le litige concerné et le contentieux se poursuivra devant les tribunaux indiqués à la section 15.

Les consommateurs résidant habituellement dans l’European Union, le United Kingdom ou toute autre juridiction dont le droit impératif leur accorde le droit de porter leurs réclamations devant les tribunaux de leur résidence conservent ce droit. L’accord d’arbitrage et la renonciation aux actions collectives de la section 16 ne s’appliquent pas à ces consommateurs dans la mesure où ils entrent en conflit avec les protections impératives locales des consommateurs.

Les rapports de scan peuvent identifier un nom d’hôte tiers et affirmer qu’il présente des faiblesses de sécurité. Comme nos résultats sont heuristiques et peuvent inclure des faux positifs, tu acceptes de ne pas publier publiquement, partager sur les réseaux sociaux ou rendre autrement accessible au grand public tout rapport de scan FixVibe ou toute capture d’écran identifiant un nom d’hôte cible que tu ne possèdes pas ou n’exploites pas, sans avoir d’abord obtenu le consentement écrit de l’opérateur de la cible.

Cette restriction n’interdit pas (i) la divulgation responsable à l’opérateur concerné, (ii) le partage de rapports pour les systèmes que tu possèdes ou exploites, ni (iii) le partage de résumés expurgés qui n’identifient pas une cible.

Nous pouvons réviser les présentes Conditions de temps à autre. Les changements importants seront annoncés dans l’application ou par e-mail au moins 14 jours avant leur prise d’effet. La poursuite de l’utilisation de FixVibe après la date d’effet vaut acceptation des Conditions révisées. La version actuelle et la date d’effet sont indiquées en haut de cette page.

Les présentes Conditions, avec la Politique d’utilisation acceptable, l’Avertissement et la Politique de confidentialité, constituent l’intégralité de l’accord entre toi et EGO HERO LLC concernant FixVibe et remplacent tout accord antérieur ou concomitant portant sur le même objet. Si une disposition est jugée inapplicable, les autres dispositions restent pleinement en vigueur. Le fait de ne pas faire valoir un droit ne constitue pas une renonciation à ce droit. Tu ne peux pas céder les présentes Conditions sans notre consentement écrit ; nous pouvons les céder dans le cadre d’une vente, d’une fusion ou d’une réorganisation. Il n’existe aucun bénéficiaire tiers.

De temps à autre, nous pouvons proposer des codes promotionnels, des liens d'invitation, des crédits de parrainage ou d'autres promotions (chacun, une Offre Promotionnelle) qui accordent un accès limité dans le temps à des fonctionnalités payantes sans paiement. Chaque Offre Promotionnelle est régie par les présentes Conditions et par toute règle supplémentaire que nous publions pour cette offre spécifique.

Chaque Offre Promotionnelle est soumise à des règles d'éligibilité par campagne qui peuvent inclure une date de début et de fin, un nombre maximum total de réclamations, une limite d'une par utilisateur, une limite d'une par réseau (par IP), l'exclusion des utilisateurs ayant un abonnement payant actif, ainsi que toute autre restriction publiée sur la page de l'offre. Nous nous réservons le droit d'invalider les codes ; refuser, annuler ou inverser toute réclamation ; révoquer tout essai actif accordé par l'app ; ou modifier, suspendre ou mettre fin à toute Offre Promotionnelle à tout moment, sans préavis et sans responsabilité, y compris lorsque nous déterminons de bonne foi qu'une tentative est abusive, automatisée, frauduleuse, faite de mauvaise foi ou par ailleurs incompatible avec l'esprit de l'offre.

Les essais accordés par l'app s'activent immédiatement lors d'une réclamation réussie et se terminent automatiquement à la durée d'essai indiquée. À la fin de l'essai, votre espace de travail revient au forfait Gratuit sans frais et sans abonnement créé — pour continuer à utiliser les fonctionnalités payantes, vous devez vous abonner séparément via Stripe Checkout. Les Offres Promotionnelles n'ont aucune valeur en espèces, ne sont pas transférables, ne peuvent pas être combinées avec d'autres offres sauf indication contraire de notre part, sont limitées à une par personne et par espace de travail sauf indication contraire de notre part, et sont nulles là où elles sont interdites par la loi. Lorsque la loi locale l'exige, les droits légaux du consommateur ne sont pas affectés par cette section.

Nous pouvons organiser des concours promotionnels, tirages au sort, cadeaux ou challenges communautaires, y compris le Challenge Security Preflight FixVibe (chacun, un Challenge). Chaque Challenge a son propre règlement publié avec la période d'inscription, les catégories de prix, les critères d'éligibilité et la procédure de vérification. En vous inscrivant à un Challenge, vous acceptez ces règles publiées, les présentes Conditions, notre Politique d'utilisation acceptable et notre Politique de confidentialité.

Vous confirmez avoir au moins 18 ans, posséder, exploiter ou être explicitement autorisé à tester chaque site, appli ou domaine que vous soumettez, et que votre inscription ne viole aucune loi applicable, contrat ou droit de tiers. Vous ne publierez ni ne partagerez de découvertes sensibles, secrets exposés, chemins admin, jetons, détails d'exploitation ou sorties détaillées de vulnérabilités publiquement pendant votre participation, et vous ne partagerez que le score global, la note ou autre métrique que nous désignons explicitement pour le partage public.

Nous pouvons exclure ou disqualifier toute inscription qui viole les règles publiées ; qui implique un projet jetable, uniquement de test, intentionnellement vulnérable, honeypot, démo ou créé pour le challenge ; qui cible un domaine pour lequel vous ne pouvez démontrer une autorisation de test ; ou que nous déterminons de bonne foi être abusive, trompeuse, automatisée ou frauduleuse. Les gagnants peuvent être tenus de vérifier le contrôle du domaine via un enregistrement DNS TXT, un e-mail depuis le domaine, un fichier de vérification hébergé ou toute autre méthode raisonnable avant que tout prix ne soit délivré, et l'échec de la vérification dans un délai raisonnable peut entraîner la déchéance.

Les prix sont attribués par nous comme décrit dans les règles publiées du Challenge. Les prix n'ont aucune valeur en espèces, ne sont pas transférables et ne peuvent pas être combinés avec d'autres offres sauf indication expresse contraire. Lorsque la loi applicable l'exige, vous êtes responsable de toute taxe sur la valeur d'un prix. Si un gagnant ne peut être joint, ne parvient pas à vérifier son éligibilité ou décline, nous pouvons sélectionner un gagnant suppléant ou laisser la catégorie non attribuée à notre discrétion.

Partager votre score publiquement sur Reddit, Product Hunt ou toute autre communauté est optionnel et n'est jamais une condition pour gagner. Les métriques de plateformes tierces — y compris mais sans s'y limiter les votes positifs, likes, abonnements, commentaires, repartages ou classements de plateforme — ne sont pas utilisées pour déterminer les gagnants. Chaque Challenge n'est pas sponsorisé, soutenu, administré par ni associé à Reddit, Product Hunt ou toute autre plateforme tierce, et en vous inscrivant, vous libérez chacune de ces plateformes de toute responsabilité liée au Challenge. Le Challenge est nul là où il est interdit par la loi et nous pouvons exclure les participants des juridictions où le Challenge ne peut être légalement proposé.

Des participants sélectionnés peuvent être invités à apparaître sur la page d'accueil FixVibe, la page du challenge ou un article récapitulatif. Nous ne mettrons en avant le nom du projet, le score public, la note, la stack, la citation, le pseudo ou le domaine d'un participant que si le participant donne une autorisation explicite au moment de l'inscription ou par consentement séparé.

Opérations et facturation : support@fixvibe.app. Confidentialité et demandes des personnes concernées : privacy@fixvibe.app.

EGO HERO LLC, immatriculée dans l'État du Wyoming, États-Unis.