Conditions d'utilisation

À propos de ces conditions#

Lockpick est un service hébergé qui effectue des évaluations de sécurité limitées et non intrusives de sites web publics. Il est exploité par datascience2go Inc. (« Lockpick », « nous »). Ces Conditions d'utilisation s'appliquent au site web de Lockpick, à l'application web et à tout accès API, agent ou ligne de commande que nous proposons.

En créant un compte, en lançant une évaluation ou en utilisant Lockpick d'une autre manière, vous acceptez ces conditions et notre Politique de confidentialité. Si vous utilisez Lockpick pour une entreprise ou une autre organisation, vous acceptez au nom de celle-ci et confirmez que vous êtes autorisé à le faire. Dans ce cas, « vous » désigne cette organisation.

Si vous n'êtes pas d'accord, n'utilisez pas Lockpick.

Éligibilité et comptes#

Vous devez avoir au moins 18 ans et être capable de vous engager contractuellement pour utiliser Lockpick.

Fournissez des informations de compte exactes et tenez-les à jour. Vous pouvez vous connecter avec une adresse e-mail et un mot de passe, ou avec un fournisseur pris en charge comme Google ou GitHub. Gardez vos identifiants de connexion en sécurité.

Vous êtes responsable de tout ce qui se passe sous votre compte et dans les espaces de travail que vous contrôlez, y compris les actions des coéquipiers que vous invitez et des outils ou agents que vous connectez.

Prévenez-nous rapidement à support@lockpick.app si vous pensez que quelqu'un a utilisé votre compte sans autorisation.

Testez uniquement les sites que vous êtes autorisé à tester#

Vous ne pouvez demander à Lockpick d'évaluer qu'un site web qui vous appartient, ou que son propriétaire vous a clairement autorisé à tester. Chaque fois que vous ajoutez un site ou lancez une évaluation, vous confirmez que c'est vrai pour ce site et pour chaque domaine et sous-domaine concerné.

Lockpick ajoute ses propres contrôles à votre engagement. Ils ne le remplacent pas.

• Un Quick check fonctionne sans compte et ne lit que les informations publiques du site.
• Un Pulse ne s'exécute qu'après que vous avez confirmé être propriétaire du site ou pouvoir le tester.
• Un Deep scan ne s'exécute qu'après que vous avez prouvé le contrôle du site avec un enregistrement DNS, une balise meta ou un fichier que nous vous demandons de publier.

Nous pouvons refuser, limiter, suspendre ou arrêter toute évaluation à tout moment, bloquer un site pour qu'il ne puisse pas être évalué, ou demander une preuve supplémentaire d'autorisation. Nous pouvons le faire, par exemple, lorsqu'un propriétaire de site nous indique qu'il n'a pas accepté les tests. Nous n'avons pas à justifier chaque décision.

Vous êtes seul responsable de toute évaluation que vous lancez, ou que vous nous demandez d'exécuter, sur un site que vous n'êtes pas autorisé à tester, ainsi que de ses conséquences. La section Indemnisation ci-dessous couvre les réclamations qui en découlent.

Applications et agents connectés#

Vous pouvez connecter à un espace de travail Lockpick des applications et des agents, comme Claude ou la ligne de commande Lockpick. Chacun ne peut faire que ce que vous avez autorisé lors de la connexion, et jamais plus que ce que permettent votre rôle et les autorisations de vos projets.

• Lorsque vous autorisez une application à lancer des analyses Pulse, vous confirmez, pour chaque site qu'elle est chargée d'évaluer, que vous en êtes propriétaire ou que vous pouvez le tester. C'est le même engagement que si vous lanciez un Pulse vous-même.
• Un Deep scan préparé par une application ne démarre qu'après que vous avez approuvé ce scan précis, au coût affiché, dans Lockpick. L'application ne peut pas l'approuver à votre place.
• Les analyses lancées par une application utilisent votre quota mensuel, comme les analyses que vous lancez vous-même.

Les applications connectées sont fournies par leurs éditeurs, selon leurs propres conditions, et nous ne sommes pas responsables d'elles. Vous êtes responsable de ce que vous leur demandez de faire avec Lockpick. Vous pouvez révoquer une connexion à tout moment sur la page Ajouter à votre IA. La révocation ne supprime pas les évaluations passées.

Ce que fait et ne fait pas Lockpick#

Les évaluations Lockpick sont limitées et en lecture seule. Elles lisent les pages publiques, les en-têtes de réponse, les scripts, les enregistrements DNS publics, les journaux de transparence des certificats et les données d'enregistrement des domaines. Chaque évaluation dispose d'un budget de requêtes réduit et cadencé. Un Pulse envoie au maximum 10 requêtes à votre site, et un Deep scan au maximum 200.

Lockpick n'essaie pas de se connecter, n'envoie pas de charges d'attaque et ne soumet pas de formulaires.

Nous exécutons les évaluations sur notre propre infrastructure. Vous recevez les constats, les preuves expurgées, la couverture, le statut et les recommandations de correction. Nos processus internes, règles, prompts et outils ne font pas partie de ce que nous livrons.

Une évaluation n'est pas une certification, un audit, une attestation de conformité ni une évaluation de sécurité complète. Elle vérifie un nombre limité de points à un moment donné. Elle peut manquer des problèmes, et un constat peut s'avérer erroné ou sans importance pour votre site. Vous décidez des modifications à apporter à votre site et vous en êtes responsable, y compris les modifications que vous ou vos outils effectuez en suivant nos recommandations de correction.

Master Key n'est pas encore disponible. Le prix de départ affiché pour cette offre sur la page tarifs n'est pas une offre de vente. Rejoindre sa liste d'attente ne crée aucun contrat. Si nous la proposons, des conditions distinctes s'appliqueront.

Utilisation acceptable#

Vous acceptez de ne pas faire l'une des choses suivantes, ni d'aider quiconque à les faire.

• Évaluer, ou nous demander d'évaluer, un site que vous ne possédez pas ou que vous n'êtes pas autorisé à tester.
• Utiliser Lockpick pour attaquer, surcharger ou perturber un site web, un réseau ou un service, y compris le nôtre.
• Contourner nos limites, nos budgets, nos contrôles de propriété ou nos limites de débit, par exemple en ouvrant des comptes supplémentaires pour obtenir plus d'analyses gratuites.
• Faire de la rétro-ingénierie, sonder, analyser ou copier notre infrastructure d'évaluation, ou tenter d'extraire nos règles, prompts, processus ou code source internes.
• Revendre, sous-licencier ou fournir Lockpick ou ses rapports comme service à des tiers, sauf accord écrit de notre part, par exemple pour une offre Teams et agences.
• Accéder à Lockpick par des moyens automatisés autres que les interfaces que nous mettons à disposition à cet effet.
• Enfreindre la loi, porter atteinte aux droits de quiconque, ou transmettre des logiciels malveillants ou des contenus illicites.

Nous pouvons enquêter sur une utilisation abusive présumée et la signaler au propriétaire d'un site concerné ou aux autorités lorsque nous estimons que c'est nécessaire.

Votre contenu#

Votre contenu désigne les informations que vous nous transmettez ou que nous produisons pour vous, comme les détails de votre compte et de votre espace de travail, les sites que vous ajoutez, les preuves de propriété, les réponses à l'intégration et les rapports que nous produisons pour vos sites. Entre vous et nous, vous conservez les droits que vous possédez sur votre contenu.

Vous nous accordez une licence mondiale, non exclusive et sans redevance, pour héberger, copier, traiter et afficher votre contenu uniquement dans la mesure nécessaire pour fournir, sécuriser, assister et améliorer Lockpick, comme le décrit notre politique de confidentialité. Cette licence prend fin lorsque votre contenu est supprimé, à l'exception des copies que nous devons conserver par la loi ou qui restent dans les sauvegardes pendant une durée limitée.

Nous n'utilisons pas vos rapports pour entraîner des modèles d'IA.

Si vous partagez un lien vers un rapport, toute personne qui possède ce lien peut voir ce que le rapport affiche.

Si vous nous envoyez des commentaires ou des idées, nous pouvons les utiliser sans aucune obligation envers vous.

Notre service et la propriété intellectuelle#

Lockpick, y compris ses logiciels, ses méthodes d'évaluation, ses règles, ses flux de travail, ses formats de rapport, son design et sa marque, appartient à datascience2go Inc. et à ses concédants de licence. Ces conditions ne vous accordent aucun droit sur ces éléments, sauf le droit d'utiliser Lockpick dans les limites qu'elles prévoient.

Sous réserve de ces conditions, vous pouvez utiliser Lockpick, ainsi que les rapports que nous produisons pour vos sites, à vos propres fins professionnelles, y compris pour partager un rapport avec les personnes qui travaillent sur ces sites.

Fonctionnalités en bêta et à venir#

Les fonctionnalités marquées comme bêta, aperçu ou à venir peuvent être incomplètes, changer ou être retirées. Nous pouvons modifier le contenu de chaque offre et le fonctionnement des évaluations. Nous vous informons de toute modification d'une offre payante avant qu'elle ne s'applique à votre prochaine période de facturation.

Nous ne garantissons aucune disponibilité, durée de fonctionnement ni délai de réponse particulier.

Offres et paiement#

Lockpick propose une offre gratuite et des offres payantes. L'offre gratuite comprend 5 analyses Pulse par mois sur un site, et aucune analyse Deep. La page tarifs indique le prix actuel de chaque offre et ses analyses mensuelles. Chaque analyse que vous ou vos applications connectées lancez utilise une analyse de votre quota mensuel, de même que Vérifier à nouveau et les vérifications automatiques. Les analyses non utilisées ne sont pas reportées. Nous pouvons ajouter des analyses bonus à un compte, par exemple pour un accès anticipé. Les analyses bonus ne font pas partie d'une offre, et nous pouvons y mettre fin.

Ces règles s'appliquent aux offres payantes.

• Les offres payantes sont vendues par Polar (polar.sh), notre marchand enregistré. Polar est le vendeur de votre achat et gère le paiement, les taxes, les reçus et les factures. Ses conditions régissent l'achat, et les présentes conditions régissent votre utilisation de Lockpick.
• Les analyses mesurent votre utilisation de Lockpick. Elles n'ont aucune valeur monétaire, ne peuvent pas être vendues ou transférées, et ne peuvent pas être échangées contre de l'argent.
• Les offres payantes sont facturées chaque mois, ou une fois par an pour l'année entière, et se renouvellent automatiquement à la fin de chaque période de facturation jusqu'à leur résiliation. Dans les deux cas, les analyses d'une offre sont réinitialisées au début de chaque mois (UTC) et ne sont pas reportées.
• Une analyse qui échoue, ou que votre site bloque, n'est pas facturée.
• Les remboursements suivent la politique de remboursement de Polar et la loi applicable à votre cas.
• Nous vous informerons de toute modification de prix avant qu'elle ne s'applique à votre prochaine période de facturation. Vous pouvez résilier un forfait payant à tout moment depuis la section Facturation de Lockpick, où Gérer la facturation ouvre le portail client de Polar. La résiliation arrête le prochain renouvellement : vous conservez le forfait jusqu'à la fin de la période que vous avez payée, puis votre espace de travail passe au forfait Free.

Suspension et résiliation#

Vous pouvez cesser d'utiliser Lockpick à tout moment et nous demander de supprimer votre compte.

Nous pouvons suspendre ou fermer votre compte, ou arrêter toute évaluation, si vous enfreignez les présentes conditions, si nous estimons que vous testez un site sans autorisation, si votre utilisation crée un risque ou un préjudice pour d'autres personnes ou pour nous, si la loi l'exige, ou si nous cessons de proposer Lockpick. Lorsque cela est raisonnable, nous vous en informerons au préalable et vous donnerons la possibilité de résoudre le problème.

Lorsque votre compte est fermé, votre droit d'utiliser Lockpick prend fin et nous traitons vos données comme l'indique notre Politique de confidentialité. Les parties des présentes conditions qui doivent par nature continuer à s'appliquer, notamment l'utilisation autorisée, la licence sur votre contenu, les exclusions de garantie, la limitation de responsabilité, l'indemnisation et le droit applicable, restent en vigueur après la fermeture de votre compte.

Exclusions de garantie#

Lockpick et tous les rapports sont fournis en l'état et selon leur disponibilité. Dans toute la mesure permise par la loi, nous excluons toutes les garanties et conditions, expresses, implicites ou légales, y compris la qualité marchande, l'adéquation à un usage particulier, le titre de propriété, l'absence de contrefaçon et l'exactitude.

Nous ne garantissons pas que Lockpick détectera tous les problèmes, que ses constats sont exacts ou complets, que votre site est sécurisé, ni que le service sera ininterrompu ou exempt d'erreurs.

Certaines juridictions n'autorisent pas certaines de ces exclusions. Le cas échéant, elles ne s'appliquent que dans la mesure permise par la loi.

Limitation de responsabilité#

Dans toute la mesure permise par la loi, datascience2go Inc. ainsi que ses dirigeants, mandataires sociaux, employés et fournisseurs ne sont pas responsables de tout dommage indirect, accessoire, spécial, consécutif, exemplaire ou punitif, ni de toute perte de bénéfices, de revenus, de données, de clientèle ou d'opportunités commerciales, découlant de Lockpick ou des présentes conditions, ou liés à ceux-ci, même si nous avons été informés de leur possibilité.

Dans toute la mesure permise par la loi, notre responsabilité totale pour toutes les réclamations découlant de Lockpick ou des présentes conditions, ou liées à ceux-ci, est limitée au plus élevé des montants suivants : les frais que vous avez payés pour Lockpick au cours des 12 mois précédant le fait générateur de la réclamation, ou 100 dollars US.

Rien dans les présentes conditions ne limite une responsabilité que la loi ne permet pas de limiter.

Indemnisation#

Vous défendrez, indemniserez et dégagerez de toute responsabilité datascience2go Inc. ainsi que ses dirigeants, mandataires sociaux, employés et fournisseurs contre toute réclamation, perte, responsabilité, dommage, amende, coût ou dépense, y compris les honoraires d'avocat raisonnables, découlant de tout site que vous évaluez ou nous demandez d'évaluer (y compris un site que vous n'étiez pas autorisé à tester), de votre contenu, de la violation par vous des présentes conditions, ou de votre violation de toute loi ou des droits de quiconque.

Nous vous informerons rapidement de toute réclamation de ce type et vous laisserons en contrôler la défense. Vous ne pouvez pas transiger sur une réclamation d'une manière qui nous imposerait une obligation sans notre accord écrit.

Modifications des présentes conditions#

Nous pouvons mettre à jour les présentes conditions de temps à autre. La date d'entrée en vigueur et la version indiquées en haut de cette page précisent les conditions applicables.

Si une modification vous affecte de manière significative, nous vous en informerons raisonnablement avant son entrée en vigueur, par e-mail ou dans Lockpick. Si vous continuez d'utiliser Lockpick après l'entrée en vigueur d'une modification, vous acceptez les conditions mises à jour. Si vous n'êtes pas d'accord, cessez d'utiliser Lockpick et fermez votre compte.

Droit applicable et litiges#

Les présentes conditions sont régies par les lois de Ontario, Canada, y compris les lois fédérales du Canada qui s'y appliquent, sans égard aux règles de conflit de lois. Les tribunaux situés à Toronto, en Ontario, ont compétence exclusive pour tout litige découlant des présentes conditions ou de Lockpick, et vous et nous acceptons leur compétence.

Si vous êtes un consommateur, vous conservez les droits que vous confère le droit impératif du lieu où vous résidez.

Dispositions générales#

Les présentes conditions et notre Politique de confidentialité, ainsi que les conditions du marchand responsable de la vente pour tout achat, constituent l'intégralité de l'accord entre vous et nous concernant Lockpick.

Si un tribunal déclare une partie des présentes conditions inapplicable, le reste demeure en vigueur. Si nous n'exerçons pas un droit, nous n'y renonçons pas pour autant. Vous ne pouvez pas céder les présentes conditions sans notre accord écrit. Nous pouvons les céder à une société affiliée ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs. Nous ne sommes pas responsables des retards ou défaillances causés par des événements échappant à notre contrôle raisonnable.

Contact#

Si vous avez une question sur les présentes conditions, écrivez-nous à support@lockpick.app.

Lockpick est exploité par datascience2go Inc., Ontario, Canada.