Dernière mise à jour : 22 mai 2026
Envoie un email à security(at)upinity.com avec : description de la vulnérabilité, endpoint ou composant affecté, étapes de reproduction et (si applicable) un proof-of-concept. Merci de ne pas divulguer publiquement les vulnérabilités avant que nous ayons eu l'occasion de les acquitter et de les corriger.
Dans le scope : upinity.com (site marketing), app.upinity.com (application SaaS) et notre plateforme de marketing, qui reçoit les formulaires. Hors du scope : social engineering ou phishing du personnel POWERB, déni de service ou attaques volumétriques, vulnérabilités dans les services tiers dont nous dépendons (Stripe, hébergeurs — signale-leur directement).
Nous n'opérons pas actuellement de programme bug bounty payant. Les chercheurs qui signalent des vulnérabilités valides de manière responsable sont crédités dans un hall of fame public (avec leur consentement) et reçoivent une lettre de reconnaissance écrite.
La conformité RGPD / nLPD suisse est détaillée dans notre Politique de confidentialité.
Nous ne poursuivrons pas en justice les chercheurs qui suivent cette politique, agissent de bonne foi, n'accèdent ni ne modifient pas de données au-delà de ce qui est nécessaire pour démontrer la vulnérabilité, et n'affectent pas la disponibilité du service.