Politique d’utilisation acceptable

Gryphon établit des connexions vers les réseaux d’autres personnes en votre nom : chaque vérification que vous configurez amène nos serveurs, ou votre agent, à joindre une adresse que vous avez choisie. C’est utile lorsque l’adresse vous appartient et nuisible lorsqu’elle ne vous appartient pas ; c’est pourquoi la présente politique précise à quelles fins le Service peut être utilisé. Elle fait partie de nos Conditions d’utilisation et s’applique à toute personne qui utilise Gryphon, y compris à toutes les personnes de votre compte.

1. Ne surveillez que ce que vous êtes autorisé à surveiller

Ne dirigez les vérifications, y compris celles qu’envoie l’agent, que vers des systèmes dont vous êtes propriétaire ou que vous exploitez, ou que leur propriétaire vous a autorisé à surveiller. L’autorisation d’utiliser un site Web n’est pas une autorisation de le surveiller : une vérification visant le serveur de quelqu’un d’autre exige l’accord de cette personne. Si un fournisseur d’hébergement ou un réseau que vous utilisez a des règles sur la surveillance ou le balayage, respectez-les.

2. Les vérifications servent à la surveillance, et à rien d’autre

N’utilisez pas les vérifications de Gryphon, l’agent ni quoi que ce soit d’autre dans le Service pour :

• balayer, cartographier ou sonder des réseaux ou des systèmes que vous n’êtes pas autorisé à tester, notamment pour découvrir quelles adresses ou quels ports sont ouverts ;
• attaquer ou perturber un système, notamment en le surchargeant, en configurant de nombreuses vérifications contre une même cible, ou au moyen de toute forme de test de charge ou de stress ;
• tenter de vous introduire dans un système, deviner ou tester des mots de passe, ou exploiter des vulnérabilités ;
• utiliser la réponse d’une vérification pour lire ou extraire des renseignements d’un système auquel vous n’êtes pas autorisé à accéder, par exemple en comparant à répétition une page ou la réponse d’un service à un texte que vous fournissez ;
• utiliser les vérifications TCP ou toute autre vérification pour envoyer des courriels, des messages ou d’autres données à des services qui ne vous appartiennent pas, ou pour relayer du trafic par nos serveurs ou par un agent ;
• joindre des réseaux ou des adresses que nos systèmes sont configurés pour refuser, notamment les réseaux privés et les services de métadonnées infonuagiques, ou contourner toute restriction que nous imposons quant aux destinations auxquelles les vérifications peuvent se connecter ;
• fournir à une vérification de base de données des identifiants que vous n’avez pas le droit d’utiliser.

3. L’agent

N’installez l’agent que sur des machines dont vous êtes propriétaire ou que vous êtes autorisé à administrer. Ne le configurez pas pour joindre des réseaux auxquels vous n’êtes pas autorisé à accéder, ni pour désactiver les limites qu’il applique par défaut afin de joindre l’Internet public pour le compte de quelqu’un d’autre. Ne l’utilisez pas comme serveur mandataire (proxy) ou comme relais. Ce qu’exécute une vérification par script relève de votre responsabilité, et les scripts doivent eux aussi respecter la présente politique.

4. Pages d’état

Une page d’état est publique ; ce que vous y publiez doit donc être licite et honnête. Ne publiez pas de page d’état qui :

• prétend appartenir à une entreprise ou à un service que vous n’exploitez pas, ou pourrait induire les gens en erreur quant à la personne à qui la page appartient ;
• sert à l’hameçonnage, à la fraude ou au pourriel, ou renvoie à de tels contenus ;
• présente faussement l’état d’un service dans le but de tromper ;
• contient quoi que ce soit d’illicite, de diffamatoire, de haineux, de harcelant ou de sexuellement explicite, ou qui porte atteinte à la propriété intellectuelle ou à la vie privée d’autrui, y compris les renseignements personnels d’autres personnes.

5. Les comptes et le Service lui-même

Vous ne devez pas :

• partager un même identifiant de connexion entre plusieurs personnes, ou contourner autrement les limites de votre forfait ;
• ajouter des personnes à un compte, ou comme destinataires d’alertes, sans leur accord, ni utiliser les invitations ou les alertes pour envoyer des messages non désirés ;
• accéder aux données d’un autre client, ou tenter de le faire ;
• entraver le Service ou son infrastructure, contourner ses limites de débit ou ses mesures de sécurité, ou y accéder par des moyens automatisés autres que les applications, l’agent et les interfaces que nous fournissons ;
• revendre le Service, ou le fournir à d’autres dans le cadre de votre propre service, sans entente écrite avec nous ;
• utiliser le Service à des fins illicites, ou pour aider quiconque à enfreindre la loi ou la présente politique.

6. Recherche en sécurité

Si vous croyez avoir trouvé un problème de sécurité dans Gryphon, veuillez nous en informer à support@gocode.ca et nous laisser un délai raisonnable pour le corriger avant d’en parler à quiconque. Pendant vos recherches, n’accédez pas aux données d’autres clients et ne les modifiez pas, ne dégradez pas le Service pour les autres, et arrêtez-vous et informez-nous dès que vous trouvez un problème. Les tests qui vont au-delà de ce qui est nécessaire pour démontrer l’existence d’un problème ne sont pas permis.

7. Si Gryphon vérifie vos systèmes sans votre autorisation

Nos vérifications proviennent des adresses indiquées sur notre page des emplacements, et nos vérifications Web s’identifient au moyen de l’agent utilisateur « Gryphon ». Si elles joignent l’un de vos systèmes sans votre accord, écrivez à support@gocode.ca en indiquant l’adresse vérifiée, l’adresse d’où proviennent les connexions et le moment approximatif où vous les avez observées. Nous ferons enquête et, si les vérifications ne sont pas autorisées, nous y mettrons fin.

8. Mesures en cas de manquement

Nous pouvons faire enquête sur tout ce que nous avons des motifs raisonnables de croire contraire à la présente politique. Selon la gravité de la situation, nous pouvons mettre en pause ou supprimer les vérifications en cause, retirer une page d’état, suspendre ou fermer le compte, et signaler l’affaire aux autorités compétentes ou au propriétaire d’un système touché. Lorsque cela est raisonnable, nous vous en informerons d’abord et vous donnerons la possibilité de corriger la situation ; lorsqu’il existe un risque de préjudice pour d’autres personnes ou pour le Service, nous pouvons agir d’abord et vous en informer ensuite.

9. Modifications

Nous pouvons mettre à jour la présente politique à mesure que le Service évolue et que nous apprenons comment il est utilisé. Les modifications importantes seront annoncées de la même façon que les modifications des Conditions d’utilisation.

Pour nous joindre

GoCode.ca
Signalements et questions : support@gocode.ca