Callebaut s'engage à protéger la confidentialité des données personnelles de ses clients et de ses collaborateurs, ainsi que la disponibilité de ses systèmes d'information. La présente politique a pour objectif de fournir aux chercheurs en sécurité des directives claires concernant la conduite de leurs activités de détection de vulnérabilités et de préciser nos préférences quant à la manière de nous signaler les vulnérabilités découvertes afin que nous puissions les examiner. Nous vous encourageons à nous contacter pour signaler toute vulnérabilité constatée sur nos sites Web et dans nos systèmes.

Si vous vous efforcez de bonne foi de respecter la présente politique dans le cadre de vos recherches en matière de sécurité, nous considérerons que vos recherches sont autorisées. Nous collaborerons avec vous afin de comprendre et de résoudre rapidement les problèmes signalés. Callebaut ne recommandera ni n'engagera de poursuites judiciaires liées à vos recherches.

Veuillez noter que Callebaut ne dispose pas de programme de prime aux bogues et n’offre aucune récompense ni compensation en échange du signalement de problèmes de sécurité potentiels ou de vulnérabilités.

Callebaut propose les lignes directrices suivantes à l'intention des chercheurs susceptibles de signaler une vulnérabilité ou de mener des recherches légitimes. Dans le cadre de cette politique, le terme « recherche » désigne les activités dans lesquelles vous :

• Nous informez dès que possible après avoir découvert un problème de sécurité réel ou potentiel
• Faites tout votre possible pour éviter toute atteinte à la vie privée, toute dégradation de l’expérience utilisateur, toute perturbation des systèmes de production ainsi que toute destruction ou manipulation des données
• N’utilisez les exploits que dans la mesure nécessaire pour confirmer la présence d’une vulnérabilité
• N’utilisez pas d’exploit pour compromettre ou exfiltrer des données, établir un accès non autorisé persistant ou utiliser l’exploit pour accéder à d’autres systèmes
• Accordez-nous un délai raisonnable pour résoudre le problème avant de le divulguer publiquement

Une fois que vous avez établi l’existence d’une vulnérabilité ou que vous avez rencontré des données sensibles (y compris des informations personnelles identifiables, des informations financières, des informations exclusives ou des secrets d’affaires de toute partie), vous devez interrompre votre test, nous en informer immédiatement et ne divulguer ces données à personne d’autre.

Veuillez envoyer un e-mail à cybersecurity@barry-callebaut.com pour signaler une vulnérabilité. Afin de nous aider à trier et à hiérarchiser les signalements, nous vous recommandons d’inclure les éléments suivants dans votre rapport :

• La date à laquelle la vulnérabilité ou le problème a été identifié
• Une description du système ou du produit pour lequel la vulnérabilité a été découverte
• Décrivez les étapes nécessaires pour reproduire la vulnérabilité
• Toute suggestion ou idée de correction pour remédier à la vulnérabilité
• Callebaut s'engage à accuser réception de toutes les signalements dans un délai de 3 jours ouvrés et vous remercie de votre participation.

Ce programme s'applique à l'ensemble des sites Web de Callebaut détenus ou exploités sous licence par la société ; à tous les systèmes d'entreprise accessibles via Internet ; ainsi qu'aux produits connectés à Internet et aux applications mobiles associées. Le programme n'inclut pas :

• les campagnes d’ingénierie sociale ou d’hameçonnage visant les employés de Callebaut
• Les attaques par déni de service (DoS) visant les sites web ou les applications métier de Callebaut
• Toute autre activité non autorisée à caractère malveillant

Veuillez contacter Callebaut à l’adresse cybersecurity@barry-callebaut.com pour toute question concernant ce programme ou pour signaler une vulnérabilité.

Nous nous réservons le droit de modifier le contenu de la présente Politique à tout moment ou d’y mettre fin.