Vous trouverez ici les conditions générales qui s’appliquent spécifiquement aux participants à notre programme Bug Bounty. Ces conditions doivent être lues conjointement avec les Conditions générales pour les partenaires commerciaux (les « Conditions générales »). Tous les termes définis utilisés dans les présentes Conditions du programme Bug Bounty ont la signification qui leur est attribuée dans les Conditions générales.
1. Introduction
1.1. Les présentes conditions couvrent votre participation volontaire au programme de bug bounty de Deriv, qui incite les participants à découvrir et signaler des vulnérabilités ou des bugs dans le système logiciel ou les réseaux de Deriv en échange d'une récompense financière (le « Programme »). En nous signalant une vulnérabilité liée à l'un des services web détenus par Deriv ou en participant autrement au Programme, vous reconnaissez avoir lu et accepté les présentes conditions.
1.2. Vous reconnaissez que le Programme n’est pas un concours, mais un programme de récompenses expérimental et discrétionnaire.
2. Champ d’application
2.1. Le champ d’application du Programme est précisé en détail sur la page web du Programme. Si vous ne savez pas si un contenu relève du champ d’application de ce Programme, envoyez un e-mail à security@deriv.com afin de vérifier avant d’effectuer toute tentative de test.
3. Participants éligibles
3.1. Vous ne pouvez pas participer au Programme si :
3.1.1. Votre employeur ou l’organisation pour laquelle vous travaillez ne vous autorise pas à participer à ce type de programmes ;
3.1.2. Vous êtes ou avez été employé(e) par nous ou par l’une des sociétés de notre groupe ;
3.1.3. Vous êtes un membre de la famille proche d’un(e) de nos employé(e)s ou ancien(ne)s employé(e)s, ou d’un(e) employé(e) ou ancien(ne) employé(e) de l’une des sociétés de notre groupe.
3.2. Si nous savons ou avons des raisons de soupçonner que vous remplissez l’un des critères ci-dessus, nous nous réservons le droit de vous exclure du Programme et d’annuler tout paiement de prime qui vous aurait été versé.
4. Récompenses potentielles
4.1. Nous nous réservons le droit de déterminer si le rapport de vulnérabilité soumis est éligible à une récompense. La décision de verser ou non une récompense relève entièrement de notre discrétion.
4.2. Toutes nos décisions concernant le montant d'une récompense sont définitives.
4.3. Les montants des récompenses sont déterminés en fonction de la classification et de la sensibilité des données concernées, de la facilité d'exploitation et du risque global pour nos clients et notre marque, si la vulnérabilité signalée est considérée comme un problème de sécurité valide par notre équipe de sécurité.
5. Exigences relatives à la soumission de bugs
5.1. Votre soumission doit respecter les directives ci-dessous :
5.1.1. Fournissez une description complète de la vulnérabilité que vous signalez, y compris sa possibilité d'exploitation et son impact.
5.1.2. Présentez les preuves et l'explication de toutes les étapes nécessaires pour reproduire la soumission, qui peuvent inclure :
5.1.2.1. Vidéos ;
5.1.2.2. Captures d’écran ;
5.1.2.3. Code d'exploitation ;
5.1.2.4. Journaux de trafic ;
5.1.2.5. Requêtes et réponses Web/API ;
5.1.2.6. Adresse e-mail ou identifiant utilisateur de tout compte de test ; et/ou
5.1.2.7. L'adresse IP utilisée lors des tests.
5.2. L'absence de l'un des éléments ci-dessus peut retarder ou compromettre le paiement d'une récompense.
6. Divulgation d'informations sensibles
6.1. Vous acceptez de ne pas discuter des vulnérabilités découvertes (même celles qui ont été résolues) en dehors du Programme sans notre consentement écrit.
6.2. Vous vous engagez à suivre les directives de divulgation de Deriv. Si vous pensez avoir découvert une vulnérabilité de sécurité, veuillez la signaler en fournissant une explication détaillée de la vulnérabilité, conformément aux directives de soumission énoncées à la clause 5 ci-dessus.
7. Licence
7.1. Par les présentes, vous nous accordez une licence libre de redevances, intégralement acquittée, perpétuelle, irrévocable, exclusive, mondiale, transférable et pouvant faire l'objet de sous-licences concernant tout rapport et tout commentaire que vous nous fournissez. Vous acceptez que nous disposions de droits illimités pour utiliser le rapport et les commentaires. Nous nous réservons le droit de ne pas utiliser tout ou partie des éléments que vous nous fournissez. Vous renoncez à toute indemnisation pour l'intégration, dans un rapport ou dans tout commentaire que vous nous fournissez concernant nos produits et services, de quelque matériel que ce soit.
7.2. Vous comprenez et reconnaissez également que nous pouvons avoir développé ou commandé des éléments similaires ou identiques à la soumission et renoncez à toute réclamation que vous pourriez avoir du fait de similitudes avec la soumission. Vous comprenez qu'aucune indemnisation ni aucune mention ne vous sont garanties pour l'utilisation de la soumission.
7.3. Vous déclarez et garantissez que votre soumission constitue votre propre travail, que vous n'avez pas utilisé d'informations appartenant à une autre personne ou entité, et que vous disposez des droits légaux pour nous accorder la licence prévue à la présente clause 7.
8. Vos obligations
8.1. Vous ne devez pas participer au Programme à moins de respecter l'ensemble des lois, règles et réglementations applicables. Il vous incombe de vous familiariser avec les lois locales et de les respecter, car elles peuvent imposer des restrictions supplémentaires à votre participation au Programme.
8.2. Vous êtes responsable de toute incidence fiscale liée à votre participation au Programme, laquelle dépendra de votre pays de résidence et de votre nationalité.
8.3. Vos tests ne doivent pas perturber ni compromettre des données qui ne vous appartiennent pas.
8.4. Vous ne devez pas partager de contenu ou de matériel inapproprié.
8.5. Vous ne devez pas porter atteinte aux droits de tiers ni vous engager dans une activité qui viole la vie privée d'autrui.
8.6. Vous ne devez pas vous engager dans une activité nuisible pour nous, le Programme ou autrui (y compris la transmission de virus).
