Conditions générales d’utilisation

Version du 28 octobre 2026. Service gratuit en bêta, édité à titre personnel et non professionnel. Contact : pp9ping@gmail.com.

1. Objet et accès

Vigie Vuln DB fournit un accès à des données de vulnérabilités issues de sources tierces, un proxy cache et, pour les comptes vérifiés, un suivi facultatif des dépendances. Le service est expérimental et gratuit. Son utilisation suppose le respect des présentes conditions et des droits des tiers. Les données et logiciels restent soumis à leurs licences et conditions propres, indiquées dans les mentions légales et sur les pages des sources.

2. Résultats et limites

Le service est une aide informative, pas une certification ni un audit exhaustif. Les sources, correspondances, résultats et alertes peuvent comporter des erreurs ou omissions, être indisponibles ou périmés, ou arriver tardivement. L’absence de résultat ou d’alerte ne garantit pas l’absence de vulnérabilité. Vérifiez les informations auprès des sources pertinentes et conservez vos propres procédures et sauvegardes.

Le suivi utilise le dernier inventaire transmis ; il ne détecte pas automatiquement les changements de votre projet. Il ne porte que sur les dépendances directes prises en charge dont la relation est connue. Le premier relevé établit une référence sans alerte. Les alertes portent sur les vulnérabilités majeures ou critiques et celles connues comme exploitées ; leur envoi peut être différé. Les relations inconnues et les couvertures incomplètes sont signalées.

3. Compte, inventaire et suivi gratuit

Un compte gratuit permet actuellement de suivre un projet comportant au maximum 100 coordonnées de dépendances directes distinctes ; plusieurs versions d’une même coordonnée comptent une fois. Chaque descripteur transmis est limité à 500 000 octets. Transmettez uniquement des données que vous êtes autorisé à communiquer. Les noms et versions de paquets peuvent révéler des informations privées. Protégez vos identifiants et clés et signalez toute utilisation non autorisée.

Le suivi gratuit dure un mois calendaire à compter de l’envoi confirmé de l’inventaire. Chaque nouvel envoi confirmé du même projet renouvelle cette durée pour un mois. À l’expiration, le projet et les données de suivi associées sont supprimés de la base active et un courriel de fin de suivi est envoyé ; le compte reste actif. Une copie peut subsister temporairement dans les sauvegardes selon la politique de confidentialité. Un export local seul ne renouvelle pas le suivi.

4. Disponibilité, suspension et arrêt

Le service peut être modifié, interrompu ou arrêté, notamment pour maintenance, sécurité, raisons techniques ou arrêt du projet. Il ne bénéficie pas d’un engagement de disponibilité continue. Les interruptions prévisibles et l’arrêt définitif sont annoncés lorsque cela est raisonnablement possible ; en cas d’arrêt d’une relation à durée indéterminée, un préavis adapté est prévu sous réserve des situations nécessitant une intervention immédiate et des règles applicables. En cas de risque de sécurité ou d’usage abusif, un accès peut être suspendu immédiatement ; l’utilisateur est informé dès que possible, sauf contrainte légale.

5. Responsabilité

L’éditeur met en œuvre des diligences raisonnables pour fournir le service dans le périmètre décrit. Le service ne garantit ni la détection exhaustive des vulnérabilités ni l’absence d’incident. Ces limites ne suppriment pas la responsabilité de l’éditeur pour ses manquements ni les droits impératifs des utilisateurs. L’utilisateur demeure responsable de ses décisions, de la protection de ses systèmes et de ses sauvegardes.

6. Données personnelles et contact

La politique de confidentialité décrit les données, traitements et droits des personnes. Les questions relatives au service et aux données peuvent être adressées à pp9ping@gmail.com.

7. Évolution des conditions

Les présentes conditions peuvent évoluer. Toute version nouvelle sera communiquée avant sa prise d’effet et, lorsque nécessaire, soumise à une nouvelle acceptation. Les versions antérieures restent accessibles. Les droits impératifs applicables sont préservés.