Conditions d’utilisation

Le service

SpectrAI teste une URL HTTPS précise avec des agents autonomes, dans les limites de budget et de tours que vous fixez, puis publie les failles démontrées avec leurs preuves. Le service est en développement : ses fonctionnalités peuvent évoluer, être suspendues ou interrompues.

La création d’un nouvel espace est soumise à validation. Aucune facturation n’est en place à ce jour.

Cibles autorisées uniquement

Vous ne pouvez tester que des applications que vous possédez ou que vous êtes expressément autorisé à tester. Avant tout Assessment, vous prouvez le contrôle du domaine parent de l’URL par un enregistrement DNS TXT. Cette preuve technique ne remplace pas l’autorisation : si l’application, son hébergement ou ses données appartiennent à un tiers, obtenez son accord écrit au préalable.

Tester un système sans autorisation est une infraction pénale (articles 323-1 et suivants du Code pénal).

Usage acceptable

En utilisant SpectrAI, vous vous engagez à :

• ne pas contourner les limites du service (vérification DNS, budget, périmètre) ;
• ne pas l’utiliser pour nuire à un tiers, perturber un service en production ou accéder à des données sans droit ;
• utiliser des comptes de test dédiés, jamais les identifiants de personnes réelles ;
• ne pas chercher à accéder aux données d’une autre organisation ni à attaquer l’infrastructure de SpectrAI ;
• garder vos identifiants de connexion confidentiels.

Un compte ou un Assessment peut être suspendu en cas de manquement à ces règles ou de risque pour des tiers.

Effets des tests

Un pentest envoie de vraies requêtes à l’application ciblée. Malgré les limites du service, il peut générer de la charge, des journaux, des alertes ou des effets de bord. Testez de préférence un environnement de préproduction et prévenez votre hébergeur si nécessaire.

Absence de garantie

Le service est fourni « en l’état », sans garantie de disponibilité ni d’exhaustivité. Un Assessment qui ne publie aucune faille ne prouve pas l’absence de vulnérabilité. Les rapports ne constituent ni une certification ni une attestation de conformité, NIS2 ou autre.

Responsabilité

Dans les limites permises par la loi, l’éditeur n’est pas responsable des dommages indirects liés à l’utilisation du service, ni des conséquences d’un test lancé sur une cible non autorisée. Vous êtes responsable des cibles que vous déclarez et des autorisations obtenues. Rien dans ces conditions n’exclut une responsabilité qui ne peut légalement l’être.

Données personnelles

Le traitement des données personnelles est décrit dans la politique de confidentialité.

Évolution et fin d’utilisation

Ces conditions peuvent évoluer avec le service ; la version en vigueur est celle publiée sur cette page. Vous pouvez cesser d’utiliser le service et supprimer votre compte à tout moment.

Droit applicable

Ces conditions sont soumises au droit français. En cas de litige, une solution amiable est recherchée en priorité ; à défaut, les tribunaux français sont compétents, sous réserve des règles protectrices dont bénéficient les consommateurs.

Contact

Pour toute question sur ces conditions : contact@spectr-ai.eu.