Ces conditions encadrent l’utilisation du site HEXBOX et de l’espace client. En utilisant le service, vous acceptez ces conditions. Un contrat de mission ou de service signé peut préciser des modalités supplémentaires pour votre organisation.
Comptes et informations de l’entreprise
Fournissez des informations exactes, protégez l’accès à votre messagerie et n’invitez que des membres autorisés. Vous êtes responsable des activités réalisées avec votre compte. La confirmation du domaine de l’entreprise ne remplace ni la vérification DNS ni l’autorisation de tester.
Autorisation et périmètre des tests
Ne soumettez que des systèmes qui vous appartiennent ou pour lesquels vous disposez d’une autorisation explicite. Avant une évaluation, effectuez les vérifications de propriété et approuvez le périmètre, les exclusions, les identifiants et les limites opérationnelles. L’autorisation pour un domaine ou un environnement ne couvre pas automatiquement les autres. Vous pouvez demander un arrêt d’urgence depuis l’espace client.
Utilisation acceptable
N’utilisez pas HEXBOX pour accéder sans autorisation à des systèmes, perturber des services, dérober des informations, diffuser des logiciels malveillants ou contourner les garde-fous convenus. Ne transmettez pas d’identifiants ou de données personnelles que vous n’êtes pas autorisé à partager. Nous pouvons restreindre l’accès ou arrêter une évaluation en cas d’autorisation manquante ou de non-respect de ces conditions.
Découvertes, résultats et disponibilité
Les évaluations apportent des preuves dans le périmètre autorisé et dans les conditions du test. Elles ne peuvent détecter toutes les vulnérabilités ni garantir la sécurité. Les découvertes historiques ne prouvent pas l’exposition actuelle ou la propriété. Vous restez responsable de l’examen des résultats, des corrections, des sauvegardes et des décisions opérationnelles. La disponibilité et les délais peuvent varier ; les engagements de service sont définis dans votre contrat de mission.
Données, confidentialité et facturation
Notre politique de confidentialité décrit le traitement des informations du site. Les données d’évaluation, les identifiants, la confidentialité, la conservation et les exigences de traitement doivent être définis dans le contrat de mission applicable avant les tests. Les prix, les modalités de paiement et les informations de facturation propres au pays sont convenus séparément. La création d’un compte n’autorise pas à elle seule une évaluation payante.
Fin d’accès, modifications et contact
Vous pouvez cesser d’utiliser l’espace client et nous contacter pour clôturer votre compte. Nous pouvons suspendre l’accès en cas d’abus ou de perte d’autorisation. Les obligations subsistantes relatives aux données d’évaluation ou aux paiements relèvent de votre contrat de mission et de la loi applicable. Les mises à jour de ces conditions sont publiées sur cette page. Pour toute question ou résolution d’un problème, contactez contact@hexbox.ma.