Sécurité

Pour toute question ou tout problème en relation avec votre profil, ou pour signaler un autre utilisateur ou profil, veuillez consulter notre page Support.

Pour OkCupid, la sécurité de nos applications et la confidentialité des données de nos utilisateurs sont cruciales. Bien qu'il soit impossible de prédire l'ensemble des futures cybermenaces contre nos systèmes, nous évaluons régulièrement notre sécurité et l'améliorons pour accroître la sécurité de notre communauté d'utilisateurs.

Pratiques de sécurité

OkCupid a recours à des contrôles physiques, procéduraux et électroniques relatifs à la protection de nos systèmes et des données des utilisateurs contre tout accès non autorisé. Ils comprennent l'examen régulier de nos systèmes et applications par notre équipe de sécurité interne et par des entreprises de sécurité externes afin de déceler des problèmes potentiels.

Signalement des failles de sécurité

OkCupid apprécie la contribution de la communauté de recherche dans le domaine de la sécurité en vue d'améliorer la sécurité de nos applications et des données utilisateurs. À cette fin, nous encourageons les chercheurs dans le domaine de la sécurité à communiquer de manière responsable les failles qu'ils pourraient avoir découvert à l'adresse suivante security@okcupid.com. Nous répondrons rapidement aux rapports envoyés à cette adresse. En l'absence de réponse, nous vous invitons à réessayer de nous contacter. Pour protéger nos utilisateurs, nous vous demandons également de ne pas partager des informations sur des failles potentielles à des personnes extérieures à OkCupid avant que nous ayons confirmé la correction de la faille en question.

Programme de prime aux bogues

Le programme de prime aux bogues d'OkCupid est privé et accessible sur invitation seulement. L'invitation des chercheurs qui respectent les pratiques de divulgation généralement acceptées et présentent des rapports de qualité à notre équipe de sécurité sera évaluée à notre discrétion. Nous interdisons explicitement les tests par attaque de déni de service (DoS) et l'utilisation d'outils d'analyse automatisé contre nos applications ou nos infrastructures.