Conditions d’utilisation

Les présentes Conditions constituent un contrat entre vous et HackGrade (« nous »). Elles s’appliquent lorsque vous utilisez le site de HackGrade, l’analyse gratuite, l’espace client, les rapports et les offres payantes (ensemble, le « Service »). En créant un compte, en achetant une offre ou en lançant une analyse, vous acceptez ces Conditions, notre Politique de confidentialité, notre Politique de remboursement et de résiliation et, avant toute analyse approfondie, notre Accord d’autorisation d’analyse.

1. Ce que fait HackGrade

HackGrade vérifie la sécurité des sites web et explique ses constats en langage simple, avec une note de A à F et des corrections pas à pas.

• Analyse gratuite. Un contrôle court et passif d’un site public. Elle lit uniquement ce que voit le navigateur de n’importe quel visiteur et envoie un petit nombre de requêtes ordinaires.
• Analyse approfondie. Un test plus long et plus complet, réservé à un site dont vous avez prouvé la propriété (par un enregistrement DNS, un fichier ou une balise meta) et pour lequel vous avez accepté l’Accord d’autorisation d’analyse. Elle part de notre adresse IP publiée, à vitesse limitée, et n’inclut jamais de déni de service ni de test de charge.
• Offres. Les offres payantes ajoutent les analyses approfondies, la surveillance programmée, davantage de sites, les analyses authentifiées avec un compte de test que vous fournissez, le contrôle de la logique du panier et du paiement, la détection de skimming de cartes, les rapports PDF et, pour les agences, les rapports en marque blanche. Les fonctionnalités et prix actuels figurent sur notre page des tarifs.

2. Votre compte

Vous devez avoir au moins 18 ans et être capable de conclure un contrat. Si vous utilisez HackGrade pour une entreprise ou pour des clients, vous confirmez pouvoir accepter ces Conditions en leur nom. Donnez-nous des informations exactes, gardez votre mot de passe secret et prévenez-nous immédiatement à support@hackgrade.com si vous pensez que quelqu’un d’autre a utilisé votre compte. Vous êtes responsable de ce qui se passe dans votre compte.

3. Usage acceptable : n’analysez que ce que vous avez le droit d’analyser

C’est la règle la plus importante du Service.

• Vous ne pouvez vérifier et analyser en profondeur que des sites dont vous êtes propriétaire ou que le propriétaire vous a autorisé par écrit à tester. Vous devez conserver cette autorisation tant que vous analysez le site et nous la présenter sur demande.
• La vérification de propriété, les limites de l’offre et le périmètre d’une analyse sont des contrôles de sécurité. N’essayez pas de les contourner, de les tromper ou de les partager, et ne vérifiez pas un domaine pour quelqu’un qui ne vous y a pas autorisé.
• N’utilisez pas HackGrade, ses rapports ou ses constats contre les systèmes d’autrui, pour préparer ou soutenir une attaque, pour extorquer, pour mettre quelqu’un dans l’embarras ou pour vendre des vulnérabilités.
• N’attaquez pas, ne surchargez pas, n’aspirez pas et ne faites pas d’ingénierie inverse de HackGrade (consultez notre Politique de sécurité et de divulgation pour signaler un problème en toute sécurité), et ne revendez pas le Service, sauf dans le cadre d’une offre agence.
• Les analyses gratuites peuvent viser des sites publics, mais pas pour harceler un propriétaire ni pour lancer automatiquement un grand nombre d’analyses.

Tester un système informatique sans autorisation peut constituer une infraction, par exemple au titre de la loi israélienne sur l’informatique de 1995, du Computer Fraud and Abuse Act américain et du Computer Misuse Act britannique de 1990. Si nous estimons raisonnablement qu’une analyse n’est pas autorisée, nous l’arrêterons, nous pourrons suspendre le compte et communiquer les enregistrements pertinents au propriétaire du site, à l’hébergeur ou aux autorités.

4. Agences et personnes agissant pour des clients

Si vous ajoutez le site d’un client, vous confirmez que ce client vous a autorisé par écrit à faire tester ce site par un service tel que HackGrade, dans le périmètre décrit par l’Accord d’autorisation d’analyse. Vous êtes responsable des instructions de vos clients, de ce que vous leur dites et de la confidentialité de leurs rapports. Les rapports en marque blanche peuvent porter votre marque, mais vous ne pouvez pas présenter les résultats de HackGrade comme un test d’intrusion manuel ou une certification.

5. Rapports et résultats

Les rapports décrivent ce que nos tests automatisés ont observé à un instant donné. Ils peuvent contenir des faux positifs et ne trouveront pas toutes les failles. Une bonne note n’est ni une garantie, ni un certificat, ni une opinion d’audit. Vous décidez si et comment appliquer nos corrections recommandées ; faites une sauvegarde et testez les modifications avant de les appliquer au site en production. Les résultats et rapports vous appartiennent et vous pouvez les partager comme vous le souhaitez. Nous pouvons utiliser des statistiques anonymes et agrégées (par exemple la fréquence d’une faille) pour améliorer le Service, mais nous ne publions jamais de résultats identifiant votre site sans votre accord.

6. Offres, facturation et renouvellements

• Les prix sont affichés en dollars américains sur la page des tarifs avant le paiement. Les taxes sont ajoutées lorsque la loi l’exige.
• Les paiements sont traités par nos prestataires de paiement, Grow (Meshulam) et Paddle. Lorsque Paddle vous vend en tant que revendeur (« merchant of record »), les conditions acheteur de Paddle s’appliquent aussi au paiement et Paddle émet la facture. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Les abonnements se renouvellent automatiquement chaque mois ou chaque année jusqu’à résiliation. Nous vous écrivons au moins 7 jours avant chaque renouvellement avec le prix, la date et un lien pour résilier.
• Si nous modifions un prix, nous vous en informerons au moins 30 jours avant qu’il ne s’applique à vous ; le nouveau prix s’applique à partir du renouvellement suivant et vous pouvez résilier avant.
• En cas d’échec de paiement, nous pouvons suspendre les fonctionnalités payantes jusqu’à régularisation.

7. Résiliation et remboursements

La Politique de remboursement et de résiliation complète ci-dessous fait partie des présentes Conditions (elle est aussi publiée sur /refunds). Avant tout achat, vous devez cocher une case acceptant ces Conditions et cette politique ; sans elle, pas d’achat.

7.1 Résiliez à tout moment

• Résiliez en un clic dans Paramètres du compte → Offre → Résilier l’abonnement, ou écrivez à support@hackgrade.com depuis l’adresse de votre compte. Aucun motif n’est nécessaire.
• La résiliation arrête la prochaine facturation. Votre offre reste active jusqu’à la fin de la période déjà payée et n’est pas renouvelée ; votre compte passe ensuite à l’offre gratuite. Vos sites et votre historique sont conservés, sauf si vous les supprimez.
• Nous confirmons chaque résiliation à l’écran et par e-mail, avec sa date et son heure.
• Avant chaque renouvellement, nous vous écrivons au moins 7 jours à l’avance avec le prix, la date et un lien pour résilier.

7.2 Remboursement : la règle

• Un seul remboursement par client, pour toujours. Le « client » est la personne ou l’entreprise qui achète : tous les comptes HackGrade, adresses e-mail et moyens de paiement utilisés par ou pour la même personne ou entreprise comptent comme un seul client.
• Ce remboursement n’est possible que dans les 30 jours suivant l’achat et seulement si aucun rapport complet n’a jamais été ouvert sur votre compte.
• Dès qu’un rapport complet a été ouvert, aucun remboursement n’est possible, ni pour le rapport unique ni pour les abonnements.
• Un remboursement met fin à l’accès : votre compte repasse à l’offre gratuite et les rapports achetés ne peuvent plus être ouverts.
• La vérification gratuite reste gratuite et ne compte pas comme l’ouverture d’un rapport complet.
• Vos droits légaux de consommateur s’appliquent toujours. Lorsque la loi vous accorde davantage (voir sections 7.5 et 7.6), la loi s’applique.

7.3 Ouvrir un rapport complet

• Un rapport complet payant ne s’ouvre qu’après avoir coché cette case et appuyé sur Voir le rapport complet : « Je veux un accès immédiat à mon rapport complet et j’accepte que son ouverture mette fin à mon droit au remboursement, conformément à la Politique de remboursement et de résiliation et aux Conditions d’utilisation. »
• En la cochant, vous nous demandez expressément de fournir immédiatement le rapport complet et vous reconnaissez qu’une fois ouvert, le rapport est fourni : vous perdez votre droit légal de rétractation de 14 jours pour ce rapport (le cas échéant) et vous ne pouvez plus être remboursé. Par ailleurs, les remboursements sont limités à un par client, dans les 30 jours suivant l’achat, et seulement si aucun rapport complet n’a jamais été ouvert (section 7.2).
• Nous le demandons une fois par rapport. Juste après votre confirmation, nous vous envoyons un e-mail avec le numéro de commande ou de rapport, la date et l’heure, et la version de la politique.
• Le rapport complet et son PDF portent sur chaque page une petite ligne « Préparé pour <votre e-mail> · Commande n° <numéro> », y compris en marque blanche.

7.4 Acceptation lors du paiement

• Avant de payer (ou de rejoindre la liste d’attente d’une offre payante), vous devez cocher : « J’accepte les Conditions d’utilisation et la Politique de remboursement : un remboursement par client, sous 30 jours, et seulement si aucun rapport complet n’a été ouvert. » Sans cette case, pas d’achat.
• Nous enregistrons cette acceptation (voir section 7.9).

7.5 Consommateurs en Israël

En vertu de la loi israélienne de 1981 sur la protection du consommateur, vous pouvez annuler un achat à distance dans les 14 jours suivant l’achat ou la réception de la confirmation écrite, la date la plus tardive étant retenue. Pour un service continu comme un abonnement, vous pouvez résilier à tout moment ; nous cessons de vous facturer au plus tard 3 jours ouvrables après votre demande. HackGrade ne facture pas les frais d’annulation que la loi autoriserait. Un lien de résiliation est disponible sur notre page d’accueil.

7.6 Consommateurs dans l’UE et au Royaume-Uni

Vous disposez d’un droit de rétractation de 14 jours pour les contrats à distance, à compter du jour de l’achat.

• Rapports complets (contenu numérique) : nous ne fournissons un rapport complet que si vous demandez expressément un accès immédiat en cochant la case de la section 7.3. Vous reconnaissez alors perdre votre droit de rétractation pour ce rapport. Tant que vous n’avez pas ouvert de rapport complet, vous pouvez vous rétracter et être intégralement remboursé.
• Abonnements (un service) : si vous vous rétractez dans les 14 jours, nous remboursons ce que vous avez payé, moins un montant proportionnel au service utilisé, lorsque la loi l’exige, même au-delà de la section 7.2.
• Pour vous rétracter, utilisez le bouton de résiliation dans les paramètres du compte ou écrivez-nous ; nous confirmons la réception par e-mail.

7.7 Modalités de remboursement

Les remboursements sont effectués sur le moyen de paiement d’origine dans les 14 jours suivant notre accord. Si vous avez payé via Paddle, le remboursement est traité par Paddle en tant que vendeur. Votre banque peut mettre quelques jours de plus à l’afficher.

7.8 Lorsque c’est nous qui résilions

Si nous fermons votre compte sans faute de votre part, ou cessons de proposer une fonctionnalité payante dont vous dépendez, nous remboursons la partie non utilisée de toute période prépayée. Si nous fermons un compte en raison d’un manquement grave à nos Conditions, comme l’analyse de sites sans autorisation, les règles de remboursement ci-dessus ne s’appliquent que dans la mesure exigée par la loi.

7.9 Données que nous conservons

Pour traiter les demandes de remboursement et les litiges de paiement, nous conservons : votre acceptation lors du paiement (compte, offre, date et heure, adresse IP, navigateur, versions et texte des Conditions et de la Politique de remboursement) ; chaque confirmation d’ouverture d’un rapport complet (les mêmes informations plus l’identifiant de l’e-mail de confirmation) ; et la date et l’heure de chaque consultation du rapport complet et de chaque téléchargement du PDF. Nous conservons ces données au moins 18 mois, même si vous supprimez votre compte, puis nous les supprimons.

8. Disponibilité et évolutions

Nous faisons en sorte que HackGrade soit disponible et sûr, sans promettre un service ininterrompu. Nous pouvons modifier ou améliorer des fonctionnalités. Si une modification réduit sensiblement une fonctionnalité payante dont vous dépendez, vous pouvez résilier et obtenir un remboursement au prorata de la période non utilisée.

9. Aucune garantie que votre site soit impossible à pirater

Nous fournissons le Service avec une compétence et un soin raisonnables, mais aucun service de sécurité ne peut rendre un site « impiratable ». Nous ne garantissons pas que le Service trouvera toutes les vulnérabilités, que nos corrections conviennent à votre configuration particulière, ni que votre site ne sera pas attaqué ou compromis. Dans la mesure permise par la loi, le Service est fourni « en l’état », sans autre garantie.

10. Limitation de responsabilité

• Rien dans ces Conditions ne limite une responsabilité que la loi interdit de limiter, comme la responsabilité pour fraude, pour décès ou dommage corporel causé par négligence, ni vos droits impératifs de consommateur.
• Sous cette réserve, aucune des parties n’est responsable envers l’autre des pertes indirectes ou consécutives, du manque à gagner, de la perte de chiffre d’affaires ou de la perte de données.
• Sous cette réserve, notre responsabilité totale pour toutes les réclamations liées au Service sur toute période de 12 mois est limitée au plus élevé des deux montants suivants : (a) les sommes que vous nous avez payées au cours des 12 mois précédant le fait générateur et (b) 100 USD.
• Nous ne sommes pas responsables des dommages résultant de l’absence d’autorisation de votre part, des modifications que vous apportez à votre site ou de tiers qui attaquent votre site.

11. Votre responsabilité envers nous

Si un tiers formule une réclamation contre nous parce que vous avez analysé un site sans autorisation, enfreint la loi ou enfreint la section 3 de ces Conditions, vous prendrez en charge les coûts et pertes raisonnables que cette réclamation nous cause. Cela ne s’applique pas dans la mesure où la réclamation résulte de notre propre manquement ou négligence. Si vous êtes un consommateur, cette section ne s’applique que dans la mesure permise par le droit de la consommation.

12. Suspension et résiliation du compte

Vous pouvez fermer votre compte à tout moment dans les paramètres du compte ; nous supprimons alors vos données comme décrit dans la Politique de confidentialité. Nous pouvons suspendre ou fermer un compte, après préavis lorsque c’est raisonnable, en cas de manquement grave ou répété à ces Conditions, si une analyse semble non autorisée, si la loi l’exige ou pour protéger autrui. Si nous fermons votre compte sans faute de votre part, nous remboursons la partie non utilisée de toute période prépayée.

13. Modification des Conditions

Nous pouvons mettre à jour ces Conditions. Nous vous informerons au moins 30 jours à l’avance, par e-mail ou dans l’application, de toute modification qui vous affecte sensiblement, sauf modifications imposées par la loi ou par la sécurité. Si vous n’êtes pas d’accord, vous pouvez résilier avant l’entrée en vigueur. La version et la date de chaque texte que vous acceptez sont enregistrées.

14. Droit applicable et tribunaux

Ces Conditions sont régies par le droit de l’État d’Israël, sans égard aux règles de conflit de lois. Les tribunaux compétents de Tel Aviv-Jaffa ont une compétence exclusive. Si vous êtes un consommateur résidant hors d’Israël, vous conservez en outre la protection des dispositions impératives de votre pays et pouvez agir en justice là où la loi de votre pays le permet.

15. Dispositions générales

Si une disposition est jugée inapplicable, les autres restent en vigueur. Nous pouvons transférer ce contrat à un successeur de notre activité et vous en informerons. Les traductions sont fournies pour votre commodité ; en cas de contradiction entre une traduction et le texte anglais, le texte anglais prévaut, sauf disposition contraire de la loi de votre pays.

16. Contact

HackGrade · support@hackgrade.com