Incidents de sécurité
Aucune appli n'est totalement sans risque. C'est pourquoi nous tenons une liste publique des problèmes et de la manière dont ils ont été résolus. Voici l'état actuel et ce que nous faisons si quelque chose arrive.
Dernière vérification: 24 april 2026
Aucun problème à signaler
État des lieux : tout fonctionne, aucune fuite connue
Fuites de données graves
0
Fuites contenant des informations personnelles
Accès non autorisé / longue panne
0
Accès non autorisé ou pannes prolongées
Suivi depuis
1 januari 2024
Depuis que cette page est en ligne
Nous mettons cette page à jour à chaque nouveau problème. Quelque chose ne va pas ? Écrivez à security@okidoky.nl.
Comment nous gérons les problèmes
Quatre règles fixes sur la façon dont nous signalons les problèmes. Pas pour vous effrayer — pour que vous sachiez ce que vous pouvez attendre de nous.
Tout est signalé publiquement
Même les problèmes qui n'ont finalement eu aucun impact. Nous préférons une ligne sur la liste avec « résolu en 1 heure, aucune donnée visible » plutôt qu'un silence qui suscite des questions plus tard.
Signalé sous 72 heures
La loi sur la vie privée impose de signaler une fuite de données au régulateur dans les 72 heures. Nous appliquons le même délai pour le signalement ici sur le site.
Explication complète après chaque problème
Pour chaque problème signalé : ce qui s'est passé, quand, qui a été touché, comment c'est résolu et ce que nous en apprenons. Tout simplement en langage normal.
Utilisateurs touchés informés directement
E-mail aux comptes concernés dans les 72 heures (même s'ils sont moins de 10). Pas seulement une mise à jour sur cette page — nous prenons activement contact là où c'est nécessaire.
4 niveaux pour 4 situations
Tous les problèmes ne sont pas aussi graves. La façon dont nous le signalons dépend de la gravité — pour que vous puissiez voir vous-même l'ampleur de la chose.
- Niveau 1
Fuite de données avec informations personnelles
Accès non autorisé à des comptes, des transactions ou d'autres informations personnelles. Conséquences directes pour les utilisateurs.
Temps de réponse: Annonce publique sous 24 heures + e-mail direct aux comptes touchés + signalement au régulateur
- Niveau 2
Accès non autorisé / panne prolongée
Tentative d'attaque détectée, accès non autorisé à nos propres systèmes (pas de données clients) ou plus de 4 heures où tout est en panne.
Temps de réponse: Annonce publique sous 72 heures + explication de la cause + plan pour éviter que cela se reproduise
- Niveau 3
Risque accru / on l'a échappé belle
Un point faible trouvé par nous-mêmes ou par quelqu'un qui le signale correctement. Corrigé avant tout abus.
Temps de réponse: Annonce publique sous 14 jours + la version qui corrige le problème + remerciements à qui l'a signalé
- Niveau 4
Panne (pas un problème de sécurité)
Panne de 1 à 4 heures sans cause de sécurité, ou e-mails retardés. Aucun impact sur votre vie privée.
Temps de réponse: Signalement sur la page de statut (pas ici). Voir status.okidoky.nl.
Qu'est-ce qui compte comme un problème de sécurité ?
Tout petit pépin n'est pas un problème de sécurité. Voici ce qui compte et ce qui ne compte pas.
Compte OUI
Accès non autorisé
Un compte ayant obtenu un accès qui ne lui était pas permis.
Exposition de données
Des données utilisateurs devenues publiquement visibles, même brièvement.
Vulnérabilité confirmée
Un bug de sécurité qui pouvait être exploité, ou qui l'a été.
Compte NON
Maintenance planifiée
Fenêtres de maintenance annoncées avec préavis.
Panne chez un prestataire
Par exemple, le service d'e-mails que nous utilisons a une panne. Voir la page de statut.
Petits bugs sans impact sur la vie privée
Problèmes d'affichage, erreurs dans un rapport, coquilles — nous les suivons à part, pas ici.
Cas douteux ? Alors nous préférons le signaler plutôt que non.
Que se passe-t-il quand quelque chose est signalé ?
Du premier signal à l'explication ensuite — voici comment nous procédons.
- T+0h
On le remarque
Via notre propre surveillance, un signalement de l'extérieur ou un message d'un utilisateur. Ensuite, nous nous en occupons tout de suite.
- T+0-1h
D'abord arrêter
Nous mettons hors service la partie touchée et révoquons tout accès éventuel. Cela se fait en moins d'une heure — d'abord arrêter les dégâts, puis seulement informer tout le monde.
- T+24h
Signaler et informer
E-mail aux utilisateurs touchés + un signalement sur cette page + (pour une fuite de données) signalement au régulateur dans les 72 heures.
- T+14d
Résoudre
Nous cherchons la cause, la corrigeons et restons particulièrement vigilants. La liste ci-dessus reçoit le statut « résolu ».
- T+30d
Explication ensuite
Sous 30 jours : une explication détaillée. Ce qui a mal tourné, pourquoi, ce que nous avons appris et ce que nous faisons pour éviter que cela se reproduise. Ici sur la page.
Signaler un problème
Vous avez trouvé un point faible ? Faites-le nous savoir afin que nous puissions le corriger avant que quelqu'un n'en abuse. Nous répondons toujours personnellement.
Point de contact
security@okidoky.nl
Pour les détails sensibles, vous pouvez chiffrer votre e-mail. Demandez-nous la clé.
Récompense
Mention + remerciements
Nous sommes trop petits pour verser de l'argent, mais pour un problème sérieux confirmé vous obtenez une mention sur cette page avec votre nom et un lien — plus un an de Premium gratuit ou une licence Lifetime en remerciement.
Ce que nous demandons aux personnes qui signalent
- Signalez-le-nous d'abord — accordez-nous au moins 90 jours pour corriger avant de le rendre public
- Ne consultez ni ne copiez de véritables données utilisateurs (utilisez un compte de test que vous créez vous-même)
- Pas d'attaques qui mettent nos systèmes hors service
- Entre votre signalement et notre correctif : n'utilisez pas le point faible pour un gain personnel ou pour accéder à des données
Pour les outils de sécurité
Pour les outils de sécurité automatiques, nous gardons en ligne un petit fichier standard avec notre adresse de contact et un lien vers cette page.
/.well-known/security.txtQuestions fréquentes sur les incidents
Pourquoi faire confiance à une liste vide ? N'importe qui peut prétendre « aucun incident ».
Scepticisme légitime. Quelques points : 1. Si nous cachions quelque chose, cela finirait par se savoir. Les signalements au régulateur et les enquêtes sont traçables. 2. Nous sommes enregistrés à la chambre de commerce (98709364). Mentir sciemment sur la sécurité rend le propriétaire personnellement responsable. 3. Nous conservons nos journaux serveur 90 jours, afin de pouvoir tout montrer lors d'une enquête. Mais : vous n'êtes pas obligé de nous croire sur parole. Vous pouvez comparer chaque signalement ici à des sources publiques.
Que se passe-t-il si un prestataire (comme notre hébergement ou le service de paiement) subit une fuite de données ?
Dans ce cas, nous le signalons également ici — même si la cause ne vient pas de chez nous. Nous restons responsables envers vous. Voir /sub-verwerkers pour la liste complète. Concrètement : notre hébergement n'a, à notre connaissance, jamais connu de fuites majeures. Le service de paiement a subi un incident de phishing en 2024 (pas une fuite de données) — cela ne nous a pas affectés, car notre connexion se fait directement entre serveurs.
Comment savoir si cette page ne reste pas simplement toujours sur « aucun problème » ?
Bonne question. Quelques façons de vérifier : 1. L'archive d'Internet (web.archive.org) sauvegarde cette page de temps en temps. Vous pouvez voir vous-même si nous avons modifié quelque chose. 2. À chaque problème, la date de « dernière vérification » ci-dessus changerait et le compteur augmenterait. Vous voulez faire vérifier notre travail par une partie indépendante ? Nous pouvons l'organiser.
Signalez-vous également au régulateur ?
Pour une fuite de données avec informations personnelles : oui, sous 72 heures, comme la loi l'exige. Nous informons alors à la fois les utilisateurs touchés et le régulateur. Pour les problèmes moins graves, ce n'est pas obligatoire ; nous les signalons ici sur la page.
Pourquoi ne donnez-vous pas de récompense en argent pour les problèmes trouvés ?
Honnêtement : nous sommes trop petits pour donner de l'argent. Un tel programme attire aussi beaucoup de signalements de faible qualité qui prennent du temps. Notre approche : qui signale un problème sérieux reçoit une mention personnelle sur cette page + un an de Premium gratuit — et pour une aide continue, une licence Lifetime en remerciement. Si Okidoky grandit, nous y repenserons.
Comment nous protégeons vos données
Une page comme celle-ci n'empêche pas les problèmes — mais nous pouvons montrer ce que nous faisons pour garder les risques au minimum. Consultez nos mesures de sécurité ou la liste des sous-traitants.