Sécurité
Signaler une faille de sécurité
Vous pensez avoir trouvé une faille dans ORION ? Écrivez-nous. Voici comment le faire sans exposer personne.
À qui écrire
Une seule adresse, en français ou en anglais : security@orion-finance.eu.
Périmètre : le site www.orion-finance.eu et l'application ORION. Une question qui n'est pas une faille (accès, compte, facture) passe par la page de contact.
Ce que nous vous demandons
- Décrivez la faille et la façon de la reproduire : l'adresse concernée, les étapes, ce que vous avez observé.
- N'accédez pas aux données d'autrui, ne les modifiez pas et ne les supprimez pas. Si vous en voyez par accident, arrêtez-vous là et dites-le-nous.
- N'utilisez que vos propres comptes. Pas de test qui dégrade le service, pas d'hameçonnage ni d'ingénierie sociale visant nos clients ou notre équipe.
- Laissez-nous le temps de corriger avant d'en parler publiquement.
Ce que nous faisons
- Nous accusons réception de votre message et vous tenons informé de la suite.
- Nous ne promettons pas de délai, et nous ne proposons pas de récompense.
Cette politique est publiée dans le fichier /.well-known/security.txt (RFC 9116), mis en ligne le 28 octobre 2026 et valable jusqu'au 27 octobre 2027. Les mesures de sécurité en place sont décrites sur la page Sécurité technique.