Sécurité

Écris à contact@duckrew.com avec l'objet « Sécurité ». Décris ce que tu as trouvé, comment le reproduire, et son impact. Une capture ou une preuve de concept minimale aide beaucoup. Pas besoin de compte spécial ni de formulaire : un e-mail suffit.

On accuse réception sous 72 heures. On te tient au courant de la correction, et on te crédite si tu le souhaites.

Toute recherche menée de bonne foi, sans accéder aux données d'autres personnes plus que nécessaire pour démontrer la faille et sans dégrader le service, ne donnera lieu à aucune poursuite de notre part.

• Ne pas accéder, modifier ou supprimer les données d'un autre utilisateur, ni ses messages privés.
• Ne pas dégrader le service (pas de déni de service, pas de spam) ni utiliser d'ingénierie sociale sur nos équipes ou nos membres.
• Nous laisser un délai raisonnable pour corriger avant toute divulgation publique.

Duckrew est un réseau social : on traite des messages privés et des informations personnelles. Notre ligne est simple. Une conversation privée n'est accessible à personne d'autre qu'à ses participants. Les positions exactes ne sont jamais stockées telles quelles (la carte des surfeurs travaille sur des zones, pas sur des points GPS). La suppression d'un compte efface réellement les données.

Comme la loi peut nous l'imposer (modération, réquisition judiciaire), un accès exceptionnel reste techniquement possible : il est alors minimal et strictement motivé. Les messages privés sont désormais chiffrés au repos, et un registre d'accès inviolable est en place ; on y branche progressivement chaque accès exceptionnel. Le détail complet, en langage clair, est sur notre page Transparence.