1.Champ d'application
La présente politique s'applique à :
Tous les modèles de caméras Reolink, à l'exception de ceux ayant atteint le statut de fin de vie.
- L'application mobile Reolink, PC Client, VMS Client.
- Application Web Reolink.

2.Comment signaler une faille
Il existe deux façons de signaler des failles :
(1)Par e-mail : support@reolink.com (il est recommandé de chiffrer les informations sensibles à l’aide de PGP. Contactez le centre d’assistance pour obtenir la clé publique PGP)
(2) Envoyez le formulaire en ligne : Créez un ticket d’assistance technique sur notre site officiel : https://support.reolink.com/requests/

3.Contenu recommandé pour le rapport
Pour nous aider à vérifier et à corriger rapidement les failles, veuillez inclure les informations suivantes dans votre rapport:

- Titre : Veuillez ajouter « [Signaler une faille] » à afin de aider à nous à identifier et hiérarchiser votre signalement.
- Identification du produit : Modèle du produit concerné, version du micrologiciel ou URL.
- Type de faille : Accès non autorisé, fuite d'informations sensibles, etc.
- Preuve de vérification (PoC) : Les étapes spécifiques permettant de reproduire la faille, accompagnées de preuves à l'appui telles que des captures d'écran ou des vidéos.
- Impact potentiel : Votre évaluation de l'impact potentiel de la faille sur les utilisateurs.

4.Examen de votre rapport
(1) Nous accuserons réception de votre rapport dans un délai de 3 jours ouvrés et lancerons notre processus d’évaluation.
(2) Vous recevrez une réponse à votre signalement dans un délai de 7 jours ouvrés. Si nécessaire, nous vous contacterons pour vous demander des informations supplémentaires ou clarifier certains détails.

En règle générale, les failles signalées seront corrigées dans un délai de 3 mois. Le délai réel dépend de la difficulté et de la complexité de la faille. L’avancement et l’état d’avancement de la correction vous seront communiqués par e-mail.

5.Divulgation responsable
Nous vous remercions de vos efforts pour signaler les failles de sécurité potentielles dans les produits Reolink. Afin d’encourager les signalements responsables, Reolink s’engage à ne pas engager de poursuites judiciaires à votre encontre ni à demander aux forces de l’ordre d’ouvrir une enquête, à condition que vous respectiez les directives de divulgation responsable ci-dessous :
- Évitez toute atteinte à la vie privée, toute destruction de données, ainsi que toute interruption ou dégradation de nos services.
- Ne modifiez pas et n’accédez pas à des données qui ne vous appartiennent pas.
- Gardez confidentielles les informations concernant les failles que vous avez découvertes, entre vous et Reolink, jusqu’à ce que nous ayons résolu le problème.
- Cessez immédiatement toute activité dont vous savez ou avez des raisons de croire qu’elle est illégale.

Reolink accorde une grande importance à la sécurité de ses produits. Nous pouvons offrir certaines récompenses en fonction de la gravité des failles signalées.