En langage clair
- Vous connectez vos propres sources de données ; nous analysons les autorisations et les flux de données et expliquons chaque risque que nous détectons.
- La surveillance est en lecture seule et limitée aux périmètres que vous approuvez. La plateforme ne modifie un élément de vos sources que si vous activez la Correction automatique — désactivée par défaut — et, dans ce cas, elle se contente de révoquer ou de réduire les accès.
- Les offres et les prix sont ceux figurant sur la page des tarifs — en libre-service, sans appel commercial.
- Les constats de sécurité constituent des informations, et non des conseils juridiques, et aucun outil ne détecte tout.
- Vous êtes responsable des politiques, des niveaux d'application et des autorisations que vous configurez ; nous sommes responsables de l'exécution exacte de ce que vous avez configuré — rien de plus.
- 8200.dev ajoute une couche de détection et d'application par-dessus votre propre programme de sécurité — il ne remplace jamais vos contrôles, vos sauvegardes, votre surveillance ni votre jugement.
- Nous ne promettons pas un service ininterrompu ; une interruption, une détection manquée ou la défaillance d'un tiers ne constitue pas une violation des présentes Conditions.
- Notre responsabilité est plafonnée au montant que vous nous avez versé au cours des 12 derniers mois — nous ne limitons pas la responsabilité en cas de faute lourde, de faute intentionnelle ou de violation du droit de la protection des données, et si vous êtes un consommateur individuel couvert par un droit de la consommation impératif, ces limites ne s'appliquent que dans la mesure permise par ce droit.
- Vous nous garantissez contre les réclamations de tiers découlant des politiques, autorisations ou données que vous avez connectées.
1. Le contrat
Les présentes Conditions d'utilisation (« Conditions ») constituent un contrat contraignant entre Enterprise.Systems (« nous », « notre ») et l'organisation ou la personne utilisant la plateforme 8200.dev (« vous », le « Client »). En créant un compte, en connectant une source ou en utilisant de toute autre manière la plateforme, vous acceptez les présentes Conditions. Si vous agissez pour le compte d'une organisation, vous déclarez avoir le pouvoir de l'engager.
8200.dev est un service interentreprises (business-to-business). Il est destiné à être utilisé par des organisations et des professionnels sécurisant des systèmes dont ils sont propriétaires ou administrateurs.
2. Le service
8200.dev est une plateforme autonome de sécurité des données. Vous connectez des sources de données que votre organisation contrôle (par exemple, un tenant Google Workspace) ; la plateforme énumère les ressources, les autorisations et les principaux au moyen des API des fournisseurs que vous autorisez, les évalue au regard de règles de sécurité et produit des constats — chacun accompagné d'une explication en langage clair et des éléments de preuve qui le sous-tendent.
La plateforme fonctionne à trois niveaux, que vous choisissez. Aux niveaux Détecter & Alerter et Recommander & Guider, elle est en lecture seule : elle lit les métadonnées et les autorisations au moyen des portées (scopes) qui vous sont présentées au moment de la connexion (l'inventaire des portées de chaque connecteur est affiché avant que vous ne l'approuviez), signale les constatations et vous indique comment y remédier, sans rien modifier dans vos sources. Le niveau Auto-remédiation est facultatif et désactivé par défaut. Il n'agit que lorsque (a) un propriétaire ou un administrateur de votre organisation a activé l'auto-remédiation, (b) une politique relative à la règle concernée est armée, et (c) vous avez séparément accordé au connecteur les portées d'écriture dont il a besoin — un second consentement que vous pouvez révoquer à tout moment sans interrompre la surveillance. L'auto-remédiation ne fait que révoquer ou réduire les accès — par exemple, en supprimant un lien public ou un partage externe, ou en révoquant une clé API inutilisée ; la rétrogradation d'un rôle nécessite toujours le clic d'une personne. Elle ne supprime jamais de fichiers, ne modifie ni ne lit jamais le contenu de vos fichiers, et chaque action est consignée dans votre journal d'audit. Vous décidez d'activer ou non l'Auto-remédiation et quelles politiques armer, et vous demeurez responsable de ces choix. Nous n'exfiltrons jamais le contenu de vos sources.
3. Comptes et organisations
Vous devez fournir des informations d'inscription exactes et préserver la confidentialité de vos identifiants. L'activité effectuée sous votre compte relève de votre responsabilité. Les comptes appartiennent à une organisation dotée de rôles (propriétaire, administrateur, observateur) ; vous êtes responsable des accès que vous accordez à vos propres membres.
4. Forfaits, frais et facturation
Les forfaits, fonctionnalités et prix sont ceux décrits sur la page de tarification au moment de l'achat. Les forfaits sont en libre-service : vous pouvez démarrer, passer à un forfait supérieur, passer à un forfait inférieur ou résilier depuis la plateforme sans processus commercial. Les frais des forfaits payants sont facturés d'avance et ne sont pas remboursables, sauf lorsque la loi l'exige. Les prix s'entendent hors taxes applicables.
Nous pouvons modifier les forfaits ou les prix de manière prospective moyennant un préavis d'au moins 30 jours ; les modifications ne s'appliquent jamais rétroactivement à une période que vous avez déjà payée.
5. Vos données
Vous conservez tous les droits sur les données accessibles au moyen de vos sources connectées ainsi que sur les constatations générées pour votre organisation (« Données Client »). Vous nous accordez une licence limitée pour traiter les Données Client aux seules fins de fournir, sécuriser et améliorer le service à votre profit. Lorsque les Données Client comprennent des données à caractère personnel, l'Accord de traitement des données (DPA) s'applique.
Vous déclarez être autorisé à connecter chaque source — qu'elle appartient à votre organisation ou que vous l'administrez avec le consentement de son propriétaire. La connexion de sources que vous n'êtes pas autorisé à surveiller constitue une violation substantielle des présentes Conditions et de la Politique d'utilisation acceptable.
6. Utilisation acceptable
Votre utilisation de la plateforme est soumise à la Politique d'utilisation acceptable, laquelle fait partie des présentes Conditions. En résumé : utilisation défensive de vos propres environnements (ou d'environnements explicitement autorisés) uniquement.
7. Analyse assistée par IA
Certaines parties de la plateforme utilisent de grands modèles de langage fournis par Anthropic : l'assistant de support intégré au produit, les récits de synthèse pour dirigeants que vous demandez, et la traduction de l'interface dans des langues supplémentaires. Les résultats produits par l'IA peuvent être imparfaits ou incomplets. Les constatations constituent une aide à la décision — examinez-les avant d'entreprendre toute action ayant des conséquences importantes. Nous n'autorisons pas nos fournisseurs d'IA à entraîner leurs modèles sur vos données.
8. Propriété intellectuelle
La plateforme, y compris ses logiciels, moteurs de règles, modèles et sa documentation, est la propriété d'Enterprise.Systems et de ses concédants de licence. Nous vous accordons un droit non exclusif et non transférable de l'utiliser pendant la durée de votre abonnement. Vous ne pouvez pas copier, modifier, faire de l'ingénierie inverse ni revendre la plateforme, sauf dans la mesure permise par la loi. Si vous nous transmettez des retours, nous pouvons les utiliser sans restriction ni obligation.
9. Confidentialité
Chaque partie protégera les informations non publiques de l’autre partie avec au moins un degré de diligence raisonnable et ne les utilisera que pour exécuter ses obligations au titre des présentes Conditions. Cette obligation survit à la résiliation pendant trois ans ; les secrets commerciaux sont protégés aussi longtemps qu’ils demeurent des secrets commerciaux.
10. Garanties et exclusions
Pour les formules payantes, nous garantissons que la plateforme sera substantiellement conforme à sa documentation. À défaut, la plateforme est fournie « en l’état » et « selon disponibilité », sans garantie d’aucune sorte, expresse ou implicite.
Les constats de sécurité sont fournis à titre informatif. Aucun outil de sécurité ne détecte tous les risques, et un tableau de bord sans anomalie ne garantit pas que votre environnement est sécurisé ou conforme. Rien dans la plateforme — y compris les constats, explications et les présentes pages juridiques — ne constitue un conseil juridique. Consultez votre propre conseil pour toute question juridique et de conformité.
10.1 Répartition des responsabilités
Vous êtes seul responsable des politiques de sécurité que vous définissez au sein de la plateforme, du niveau d’application que vous attribuez à chaque politique (Détecter et Alerter, Recommander et Guider, ou Corriger automatiquement), ainsi que des autorisations et des portées d’écriture que vous nous accordez. Nous sommes responsables de l’exécution correcte de l’action requise par une politique — l’action définie, sur la cible définie, et rien au-delà. Tout résultat d’une politique que vous avez configurée relève de votre responsabilité, y compris un accès révoqué dont vous aviez besoin, et un accès laissé en place que vous auriez souhaité voir supprimé.
10.2 Ne remplace pas les contrôles de sécurité
La plateforme constitue une couche supplémentaire de détection et d’application. Elle ne remplace pas vos propres contrôles de sécurité, sauvegardes, surveillance, réponse aux incidents ou jugement humain. Aucun système de sécurité ne détecte tous les risques, nos constats peuvent être incomplets ou retardés, et l’utilisation de la plateforme ne réduit pas votre propre responsabilité quant à la sécurisation de votre environnement.
10.3 Disponibilité et défaillance
La plateforme est fournie « en l’état » et « selon disponibilité ». Nous ne nous engageons pas à une disponibilité ininterrompue. Une interruption, un dysfonctionnement, une détection retardée ou manquée, ou la défaillance d’un tiers dont nous dépendons (un fournisseur de cloud, un fournisseur d’API ou une autre infrastructure) ne constitue pas une violation des présentes Conditions et ne donne pas lieu à une réclamation — y compris une action de Correction automatique qui n’a pas été exécutée parce que la plateforme était indisponible.
11. Limitation de responsabilité
Dans toute la mesure permise par la loi : (a) aucune des parties n’est responsable des dommages indirects, accessoires, spéciaux, consécutifs ou punitifs, ni des pertes de profits, pertes d’activité, atteintes à la réputation, ou pertes ou altérations de données ; et (b) la responsabilité totale d’Enterprise.Systems pour toute réclamation découlant du service ou s’y rapportant est plafonnée aux montants que vous nous avez effectivement versés au cours des 12 mois précédant l’événement à l’origine de la réclamation, ou à 100 USD si vous êtes sur une formule gratuite.
Ces limites ne s’appliquent pas à la responsabilité qui ne peut être limitée en vertu de la loi applicable, y compris la responsabilité découlant d’une faute intentionnelle, d’une négligence grave, ou d’une violation de la législation sur la protection des données par l’une ou l’autre des parties, de vos obligations de paiement, ou de votre violation de la Section 5 (autorisation de connecter des sources) ou de la Politique d’Utilisation Acceptable.
Exclusion applicable aux consommateurs : si vous êtes un consommateur individuel utilisant la plateforme au titre de la formule Personal Pro avec votre propre compte GitHub personnel, et que le droit impératif de la protection des consommateurs de votre juridiction s’applique au présent accord, les limitations prévues à la présente Section 11 ne s’appliquent que dans la mesure permise par ce droit, et le reste des présentes Conditions demeure pleinement en vigueur.
12. Indemnisation
Vous défendrez et indemniserez Enterprise.Systems contre toute réclamation de tiers découlant des politiques que vous avez configurées, des autorisations que vous avez accordées, des données que vous avez connectées, des sources que vous avez connectées sans autorisation, de votre violation de la Politique d'utilisation acceptable, ou de votre utilisation de la plateforme ou de ses conclusions en violation de la loi ou des présentes Conditions.
13. Durée, suspension et résiliation
Les présentes Conditions s'appliquent aussi longtemps que vous utilisez la plateforme. Vous pouvez résilier à tout moment en supprimant votre compte (Paramètres → Supprimer mon compte). Nous pouvons suspendre ou résilier en cas de manquement substantiel — y compris les violations de l'AUP — après notification lorsque cela est possible, ou immédiatement lorsque le manquement met en danger la plateforme ou des tiers.
À la résiliation, vous pouvez exporter vos données via l'export en libre-service ; après la période de grâce de suppression, vos données sont purgées comme décrit dans la Politique de confidentialité.
14. Modifications du service et des présentes Conditions
Nous améliorons continuellement la plateforme et pouvons modifier ou retirer des fonctionnalités. Nous ne réduirons pas de manière substantielle les fonctionnalités de sécurité essentielles de votre offre payante pendant une période payée. Nous pouvons mettre à jour les présentes Conditions ; une mise à jour prend effet à la date d'entrée en vigueur indiquée en haut de cette page, et l'utilisation continue après cette date vaut acceptation.
15. Droit applicable et litiges
Les présentes Conditions sont régies par le droit de l'État d'Israël, sans égard aux règles de conflit de lois. Les tribunaux compétents de Tel-Aviv-Jaffa ont compétence exclusive, sauf que chacune des parties peut demander des mesures injonctives auprès de tout tribunal compétent. Les droits impératifs dont vous disposez en vertu du droit de la protection des consommateurs ou de la protection des données de votre juridiction ne sont pas affectés.
16. Contact
Enterprise.Systems — [email protected]. Signalements de sécurité : [email protected].