Conditions générales d'utilisation et de vente

CyberCrush est un service d'analyse de configuration de sécurité de sites web accessibles publiquement. À partir d'une URL fournie par l'utilisateur, le service émet des requêtes HTTP et DNS ordinaires, puis restitue un rapport comportant une note de A à F, une liste de constats classés par gravité et, pour chacun, une recommandation de correction.

Le service est fourni en l'état, à titre informatif. Il ne constitue ni un audit de sécurité au sens réglementaire, ni un test d'intrusion, ni une certification.

Le service n'émet que des requêtes GET et HEAD, qui ne modifient jamais l'état du serveur analysé. Il n'effectue aucune injection, aucun fuzzing, aucune attaque par force brute, aucune tentative d'authentification et aucun test de charge.

Le service ne procède à aucune exploration exhaustive du site. Il consulte l'URL fournie et une liste fixe et publique de chemins publics bien identifiés, dans la limite d'un plafond de requêtes par analyse.

Le fichier robots.txt du site analysé est lu et respecté pour tout chemin exploré au-delà de l'URL fournie par l'utilisateur.

Le détail du comportement du scanner est publié sur la page « Notre scanner ».

L'utilisateur déclare ne pas utiliser le service pour préparer, faciliter ou dissimuler une intrusion, un accès non autorisé ou toute autre atteinte à un système de traitement automatisé de données.

L'utilisateur reste seul responsable de l'usage qu'il fait des informations contenues dans les rapports, ainsi que du choix des cibles qu'il soumet.

L'utilisateur s'interdit toute tentative de contournement des limitations techniques du service, notamment des limitations de débit et des contrôles de destination.

Tout manquement peut entraîner la suspension immédiate du compte, sans remboursement des crédits non utilisés.

Tout propriétaire d'un nom de domaine peut demander son exclusion du service. La demande s'effectue par courriel à l'adresse de contact indiquée sur la page « Notre scanner », depuis une adresse rattachée à ce domaine ou depuis le contact publié dans son WHOIS.

Une fois l'exclusion enregistrée, le domaine et l'ensemble de ses sous-domaines ne peuvent plus être soumis au service. Toute tentative est refusée sans consommer de crédit.

Le service peut par ailleurs refuser unilatéralement d'analyser certaines cibles, notamment les adresses réseau internes, les services d'infrastructure et son propre domaine.

Une analyse consomme un crédit. Le crédit est débité au lancement de l'analyse. Si l'analyse échoue définitivement, le crédit est automatiquement recrédité.

Les crédits de pack sont achetés à l'unité, par paiement unique, et n'expirent pas.

Les crédits d'abonnement constituent une dotation rechargée à chaque période de facturation. Ils ne sont pas cumulables : le solde restant à la date de renouvellement est perdu et remplacé par la nouvelle dotation. À la fin de l'abonnement, la dotation restante est perdue ; les crédits de pack ne sont jamais affectés.

L'abonnement est souscrit au mois ou à l'année. En annuel, les douze mois sont facturés en une seule fois à la souscription, et la dotation correspondante — douze fois la dotation mensuelle — est créditée immédiatement et expire à la fin de la période payée.

Lors d'une analyse, les crédits d'abonnement sont consommés avant les crédits de pack.

Les prix sont indiqués en euros. Les paiements sont traités par Stripe ; CyberCrush ne conserve aucune donnée de carte bancaire.

L'historique complet des mouvements de crédits est consultable à tout moment depuis la page Compte.

Conformément à l'article L221-28 du code de la consommation, le droit de rétractation ne s'applique pas aux contenus numériques fournis immédiatement après l'achat et dont l'exécution a commencé avec l'accord du consommateur.

Les crédits non consommés peuvent faire l'objet d'un remboursement au prorata sur demande, dans un délai de quatorze jours suivant l'achat, à l'adresse de contact indiquée dans les mentions légales.

Une analyse passive observe des en-têtes, des enregistrements DNS et des réponses publiques. Elle ne prouve pas l'existence d'une vulnérabilité exploitable et ne saurait s'y substituer.

Lorsqu'un numéro de version est exposé publiquement, le constat porte sur cette exposition. Les vulnérabilités connues associées à cette version sont mentionnées comme élément de contexte à vérifier côté serveur, jamais comme un verdict.

Un contrôle qui ne peut pas aboutir est signalé comme « non déterminé » et ne retire aucun point. L'absence de constat sur un point donné ne vaut pas garantie de conformité.

L'utilisateur peut activer un lien de partage public pour un rapport. Le rapport devient alors consultable sans compte par toute personne disposant de ce lien, et peut être indexé par les moteurs de recherche.

L'utilisateur est seul responsable de la décision de partager un rapport et des conséquences de ce partage. Le partage peut être désactivé à tout moment.

Le service est fourni sans garantie de disponibilité continue. Des interruptions peuvent survenir pour maintenance ou du fait de prestataires tiers.

La responsabilité de l'éditeur ne saurait être engagée au-delà du montant des crédits achetés au cours des douze derniers mois, et en aucun cas pour des dommages indirects.

L'utilisateur peut supprimer son compte à tout moment depuis la page Compte. La suppression est immédiate et définitive : l'abonnement en cours est résilié sans remboursement et les crédits non utilisés sont perdus.

L'éditeur peut suspendre ou résilier un compte en cas de manquement aux présentes conditions, notamment en cas d'usage du service à des fins d'intrusion.

Les présentes conditions sont soumises au droit français. À défaut de résolution amiable, tout litige relève de la compétence des tribunaux français.

Conformément à l'article L612-1 du code de la consommation, le consommateur peut recourir gratuitement à un médiateur de la consommation : [NOM ET COORDONNÉES DU MÉDIATEUR À COMPLÉTER].