# ═══════════════════════════════════════════════════════════════════════════
#  Politique de divulgation des vulnérabilités — Tap & Eat
#  Format : RFC 9116
# ═══════════════════════════════════════════════════════════════════════════

Contact: mailto:securite@tap-and-eat.com
Contact: https://tap-and-eat.com/mentions-legales

# Date au-delà de laquelle ce fichier doit être considéré comme périmé.
# ⚠️ À METTRE À JOUR CHAQUE ANNÉE — un security.txt expiré est ignoré par les
#    chercheurs et par les scanners de conformité.
Expires: 2027-09-09T00:00:00.000Z

Preferred-Languages: fr, en
Canonical: https://tap-and-eat.com/.well-known/security.txt
Policy: https://tap-and-eat.com/mentions-legales

# ─── Engagement envers les chercheurs ──────────────────────────────────────
#
# Nous ne poursuivrons pas un signalement de bonne foi qui respecte les règles
# suivantes :
#   - ne pas accéder, modifier ni exfiltrer les données d'un tiers ;
#   - ne pas dégrader le service (pas de déni de service, pas de test de charge) ;
#   - ne pas passer de commande frauduleuse ni déclencher d'encaissement réel ;
#   - nous laisser 90 jours avant toute publication ;
#   - utiliser exclusivement vos propres comptes de test.
#
# Nous accusons réception sous 72 heures et tenons le rapporteur informé.
# Nous n'avons pas de programme de récompense financière à ce jour, mais nous
# créditons volontiers les personnes qui le souhaitent.