OVYA
Français · English below
Sécurité des systèmes d'information
Ovya opère l'informatique du Groupe Renée Costes (Costes Viager). Cette page présente l'organisation de notre fonction sécurité et la manière de nous signaler une vulnérabilité.
Organisation
Valentin Igau
Administrateur systèmes et réseaux — référent sécurité des systèmes d'information
Pilote au quotidien la sécurité de l'infrastructure du groupe : durcissement, gestion des correctifs, supervision, traitement des alertes et réponse aux incidents.
Igal Natan
Président de Groupe Renée Costes, société présidente d’OVYA — responsable de la sécurité au niveau de la direction
Signaler une vulnérabilité
Si vous pensez avoir découvert une vulnérabilité sur l'un de nos systèmes, écrivez-nous à security@ovya.fr en indiquant :
- le système ou l'URL concernés ;
- une description du problème et de son impact possible ;
- les étapes permettant de le reproduire ;
- vos coordonnées si vous souhaitez être recontacté ou crédité.
Périmètre
ovya.frcostes-viager.comreneecostes.frircv.fr
Sont hors périmètre : les attaques par déni de service, l'ingénierie sociale visant nos collaborateurs ou nos clients, les tests physiques sur nos agences, et les services de tiers que nous utilisons.
Nos engagements
- accuser réception de votre signalement sous 5 jours ouvrés ;
- vous tenir informé de son traitement ;
- ne pas engager de poursuites contre une recherche menée de bonne foi et dans le respect de cette politique ;
- vous créditer, si vous le souhaitez, une fois le problème corrigé.
Ce que nous vous demandons
- ne pas accéder à des données qui ne vous appartiennent pas, ni les modifier ou les conserver au-delà de ce qui est nécessaire pour démontrer le problème ;
- ne pas dégrader la disponibilité de nos services ;
- nous laisser un délai raisonnable pour corriger avant toute publication.
Nous ne proposons pas de programme de récompense (bug bounty).
Fichier lisible par machine : /.well-known/security.txt (RFC 9116).
Information security
Ovya operates IT for the Groupe Renée Costes (Costes Viager). This page describes our security function and how to report a vulnerability to us.
Organisation
Valentin Igau
Systems & network administrator — information security lead
Runs day-to-day security for the group's infrastructure: hardening, patch management, monitoring, alert triage and incident response.
Igal Natan
President of Groupe Renée Costes, OVYA’s parent company — executive accountable for security
Reporting a vulnerability
If you believe you have found a vulnerability in one of our systems, email security@ovya.fr with the affected system or URL, a description and its possible impact, steps to reproduce, and your contact details if you would like a reply or credit.
Scope
ovya.fr, costes-viager.com, reneecostes.fr, ircv.fr. Out of scope: denial of service, social engineering of staff or customers, physical testing of our offices, and third-party services we use.
Our commitments
We will acknowledge your report within 5 business days, keep you informed, take no legal action against good-faith research that follows this policy, and credit you once the issue is fixed if you wish. Please do not access, modify or retain data beyond what is needed to demonstrate the issue, do not degrade service availability, and give us reasonable time to fix before any disclosure. We do not run a paid bug bounty.