Ces termes et conditions régissent votre accès à la plateforme CyberAzimut et son utilisation. En créant un compte, en démarrant un essai ou en utilisant le service, vous acceptez d'être lié par ces termes.
CyberAzimut fournit une plateforme de gestion de la surface d'attaque externe (EASM) qui découvre, surveille et analyse les actifs publiquement accessibles depuis Internet d'une organisation. Le service est délivré en mode logiciel-service (SaaS) et comprend une reconnaissance automatisée ainsi que, selon le plan souscrit, des validations manuelles d'observations par des analystes.
Vous devez être majeur et dûment autorisé à engager votre organisation contractuellement. Vous êtes responsable de la confidentialité de vos identifiants et de toute activité sous votre compte. L'accès est authentifié par SSO ou mot de passe à usage unique (OTP).
En vous inscrivant et en utilisant le service, vous déclarez et garantissez : (a) être propriétaire, ou avoir obtenu une autorisation écrite explicite du propriétaire, de tous les domaines, adresses IP et autres actifs soumis pour surveillance ; (b) détenir l'autorité légale et organisationnelle pour permettre à CyberAzimut d'effectuer des reconnaissances automatisées — notamment l'énumération DNS, le balayage de ports, l'analyse de bannières de services et l'inspection de certificats — contre ces actifs ; et (c) le cas échéant selon votre plan d'abonnement, autoriser expressément les analystes CyberAzimut à effectuer des validations manuelles, notamment l'empreinte d'application web, l'analyse d'en-têtes et la confirmation d'expositions, afin de vérifier, d'enrichir ou de contextualiser les observations de scan. Vous reconnaissez que les activités de reconnaissance et de validation génèrent du trafic réseau vers les actifs surveillés et peuvent déclencher vos systèmes de détection d'intrusion ou de surveillance interne, ou affecter la disponibilité de certains services ; CyberAzimut n'est pas responsable de ces alertes, bris de service ou de leurs conséquences. Tout bris de service imputable aux activités de scan doit être déclaré dès que possible à support@cyberazimut.com.
Vous utiliserez le service uniquement pour surveiller les actifs couverts par l'autorisation décrite à la section 3. Vous ne soumettrez pas d'actifs appartenant à des tiers sans leur consentement écrit explicite. Vous n'utiliserez pas le service pour attaquer, perturber ou exploiter un système. Vous ne tenterez pas de contourner les contrôles d'accès de la plateforme, de rétro-concevoir ses signatures de scan, ou de revendre l'accès au service sans accord préalable écrit de CyberAzimut. Toute violation de cette section peut entraîner la suspension immédiate de votre compte sans remboursement.
Le service effectue une découverte au meilleur effort des actifs publiquement accessibles et une analyse de leurs configurations exposées. CyberAzimut ne garantit pas que tous les actifs, vulnérabilités ou mauvaises configurations seront découverts. Les résultats peuvent inclure des faux positifs ou des faux négatifs. Le service ne constitue pas un test d'intrusion, un engagement red team ou un audit de conformité et ne doit pas être présenté comme tel. CyberAzimut n'est pas responsable des vulnérabilités non détectées ni des incidents liés à des actifs non remontés par la plateforme.
Les plans sont facturés mensuellement ou annuellement à l'avance. Les essais gratuits durent trente jours et requièrent un moyen de paiement enregistré ; nous débutons la facturation au jour 31 sauf annulation préalable. Les plans peuvent évoluer à la hausse ou à la baisse en cours de période avec facturation au prorata.
Les plans mensuels ne sont pas remboursables. Les plans annuels annulés dans les 14 jours suivant l'activation initiale sont remboursés au prorata.
Vous conservez tous les droits sur vos données et vos actifs. CyberAzimut conserve tous les droits sur la plateforme, les modèles, les signatures et les insights agrégés anonymisés. Vous bénéficiez d'une licence non exclusive et non transférable d'utilisation du service pendant la durée de votre abonnement.
Chaque partie protégera les informations confidentielles de l'autre avec le même soin qu'elle apporte aux siennes (et jamais moins qu'un soin raisonnable). Les obligations de confidentialité survivent cinq ans à la résiliation.
Dans toute la mesure permise par la loi applicable, CyberAzimut fournit le service « tel quel » et « selon disponibilité », sans garantie expresse ou implicite d'aucune sorte, notamment quant à la qualité marchande, l'adéquation à un usage particulier, ou l'absence de contrefaçon. CyberAzimut ne garantit pas que le service sera ininterrompu, exempt d'erreurs, ni qu'un actif, une vulnérabilité ou une mauvaise configuration spécifique sera découvert ou correctement caractérisé.
Dans toute la mesure permise par la loi, la responsabilité totale cumulée de CyberAzimut pour toute réclamation liée au service — y compris les réclamations pour observations manquées, faux positifs, alertes de sécurité déclenchées par les scans, ou indisponibilité du service — est plafonnée au montant des frais payés par vous à CyberAzimut au cours des douze mois précédant la réclamation. CyberAzimut ne sera en aucun cas responsable des dommages indirects, accessoires, spéciaux, consécutifs ou punitifs, notamment la perte de revenus, la perte de données ou l'interruption d'activité, même si informé de la possibilité de tels dommages.
Vous acceptez d'indemniser, de défendre et de dégager de toute responsabilité CyberAzimut, ses dirigeants, employés et agents, contre toute réclamation, demande, perte, responsabilité ou dépense (y compris les frais juridiques raisonnables) découlant de : (a) votre violation de la section 3 (Autorisation de scanner et de valider) ou de la section 4 (Usage acceptable) ; (b) votre utilisation du service en violation d'une loi ou réglementation applicable ; ou (c) toute réclamation d'un tiers résultant de votre soumission d'actifs que vous n'étiez pas autorisé à surveiller.
Vous pouvez annuler à tout moment depuis le tableau de bord. Nous pouvons suspendre ou résilier en cas de manquement substantiel, avec préavis lorsque c'est raisonnablement possible. Après résiliation, vous disposez de 30 jours pour exporter vos données ; au-delà elles sont supprimées.
Ces termes sont régis par les lois de la province de Québec et les lois fédérales du Canada qui s'y appliquent, sans égard aux règles de conflit de lois. Les différends seront résolus devant les tribunaux du district judiciaire de Montréal.
Chaque organisation reçoit un code de parrainage unique, utilisable une seule fois par organisation parrainée lors de l'inscription. Lorsqu'une organisation parrainée devient et demeure un abonné payant, l'organisation parrainante reçoit un crédit de 10 $ CA appliqué à son compte pour chaque paiement effectué par l'organisation parrainée ; l'organisation parrainée bénéficie d'un rabais de 50 % sur sa première facture. Les crédits s'appliquent aux factures à venir, peuvent excéder le montant d'une facture et se reporter, et n'ont aucune valeur monétaire — ils sont incessibles et non remboursables. CyberAzimut peut modifier, suspendre ou mettre fin au programme de parrainage en tout temps, et peut annuler les crédits obtenus par fraude, auto-parrainage ou tout contournement des présentes conditions.
Questions sur ces termes ? Écrivez à info@cyberazimut.com.