Version du 18/09/2026
Notre engagement en matière de sécurité
Chez Quadram Sàrl, la sécurité de nos logiciels et des données de nos clients constitue une priorité.
Nous encourageons les utilisateurs, partenaires, chercheurs en sécurité et toute personne agissant de bonne foi à nous signaler toute vulnérabilité ou faiblesse de sécurité susceptible d’affecter nos produits ou services.
Cette politique décrit la manière dont les signalements peuvent être transmis et traités.
Portée
Cette politique concerne les produits et services développés et commercialisés par Quadram Sàrl, notamment :
- ErgoOffice
- ErgoEntrepreneur
- ErgoArchitecte
- Sites et applications web exploités par Quadram Sàrl
Comment signaler une vulnérabilité ?
Si vous identifiez une vulnérabilité ou un comportement susceptible d’avoir un impact sur la sécurité d’un de nos produits, nous vous invitons à nous transmettre les informations suivantes :
- description détaillée de la vulnérabilité ;
- produit et version concernés ;
- étapes permettant de reproduire le problème ;
- impact potentiel observé ;
- coordonnées permettant de vous recontacter si nécessaire.
Vous pouvez utiliser notre formulaire de signalement sécurisé :
Ce que nous attendons des déclarants
Nous demandons que toute recherche ou vérification soit réalisée de manière responsable.
Nous vous invitons notamment à :
- agir de bonne foi ;
- éviter toute interruption de service ;
- ne pas accéder aux données de tiers ;
- ne pas modifier, supprimer ou divulguer des données ;
- limiter vos actions aux vérifications strictement nécessaires à la démonstration de la vulnérabilité ;
- nous laisser un délai raisonnable pour analyser et corriger le problème avant toute communication publique.
Notre engagement envers les déclarants
Lorsque les signalements sont effectués de bonne foi et conformément à cette politique, Quadram Sàrl s’engage à :
- accuser réception du signalement ;
- analyser les informations transmises dans les meilleurs délais ;
- solliciter des informations complémentaires si nécessaire ;
- traiter les vulnérabilités identifiées selon leur criticité ;
- maintenir un dialogue constructif avec le déclarant lorsque cela est utile.
Traitement des signalements
Chaque signalement fait l’objet :
- d’une vérification initiale ;
- d’une évaluation du risque ;
- d’une analyse technique ;
- de la mise en œuvre éventuelle de mesures correctives ;
- d’un suivi jusqu’à sa clôture.
Certains signalements peuvent nécessiter des investigations complémentaires avant qu’une décision puisse être prise.
Informations à ne pas transmettre
Afin de protéger l’ensemble de nos utilisateurs, nous vous demandons de ne pas transmettre :
- de données personnelles obtenues auprès de tiers ;
- de données confidentielles ou commerciales appartenant à nos clients ;
- de logiciels malveillants actifs ;
- de fichiers contenant des informations non nécessaires à la compréhension de la vulnérabilité.
Confidentialité
Les informations communiquées dans le cadre d’un signalement de sécurité sont traitées de manière confidentielle et utilisées exclusivement pour l’analyse, la correction et le suivi de la vulnérabilité signalée.
Les données personnelles éventuellement transmises sont traitées conformément à notre politique de confidentialité et aux dispositions applicables en matière de protection des données.
Limitation de responsabilité
La présente politique ne constitue pas une autorisation générale de réaliser des tests d’intrusion, des actions de déni de service, des accès non autorisés ou toute autre activité susceptible de porter atteinte aux systèmes de Quadram Sàrl ou à ceux de ses clients.
Toute activité dépassant le cadre d’une divulgation responsable pourra donner lieu aux mesures appropriées.
Contact
Pour toute question relative à la sécurité de nos produits :
Quadram Sàrl
195, rue de Differdange
L-4437 Soleuvre
Adresse de contact sécurité
security@quadram.lu