# Security Policy / Politique de Sécurité

---
## 🇫🇷 Français

### Signalement des Vulnérabilités de Sécurité

Si vous découvrez une vulnérabilité de sécurité dans "Au Bazard de Mr Nice", veuillez nous la signaler de manière privée avant de la divulguer publiquement.

#### Comment Signaler

**Méthode Préférée** : Envoyez un email à `security@mrnice.fr`

#### Ce qu'il faut inclure :
- Description détaillée de la vulnérabilité
- Étapes pour reproduire le problème
- Évaluation de l'impact potentiel
- Tout code de preuve de concept ou captures d'écran (si applicable)

#### Délai de Réponse

Nous visons à répondre aux rapports de sécurité dans les 48 heures et à fournir un plan de correction ou d'atténuation dans les 7 jours, selon la gravité.

#### Chiffrement

Pour les communications sensibles, veuillez chiffrer votre message en utilisant notre clé PGP/GPG publique :

- **ID de clé** : `01af21b9e3f72daf4637215fca94ac1377b5a494`
- **Type de clé** : ECC (Curve25519)
- **Téléchargement** : Disponible à `https://bazard.mrnice.fr/.well-known/publickey.security@mrnice.fr-01af21b9e3f72daf4637215fca94ac1377b5a494.asc`

---
## 🇬🇧 English

### Reporting Security Vulnerabilities

If you discover a security vulnerability in "Au Bazard de Mr Nice", please report it to us privately before disclosing it publicly.

#### How to Report

**Preferred Method**: Email us at `security@mrnice.fr`

#### What to Include:
- Detailed description of the vulnerability
- Steps to reproduce the issue
- Potential impact assessment
- Any proof-of-concept code or screenshots (if applicable)

#### Response Time

We aim to respond to security reports within 48 hours and provide a fix or mitigation plan within 7 days, depending on the severity.

#### Encryption

For sensitive communications, please encrypt your message using our PGP/GPG public key:

- **Key ID**: `01af21b9e3f72daf4637215fca94ac1377b5a494`
- **Key Type**: ECC (Curve25519)
- **Download**: Available at `https://bazard.mrnice.fr/.well-known/publickey.security@mrnice.fr-01af21b9e3f72daf4637215fca94ac1377b5a494.asc`

---
## 🇫🇷 Français

### Périmètre de Sécurité

Cette politique de sécurité s'applique à :
- Le site web principal : https://bazard.mrnice.fr
- Tous les sous-domaines de bazard.mrnice.fr

#### Hors Périmètre

Les éléments suivants sont considérés comme hors du périmètre de cette politique de sécurité :
- Les services tiers que nous intégrons (Amazon, AliExpress, etc.)
- Les comptes de médias sociaux
- Le contenu généré par les utilisateurs (commentaires, avis)
- Les attaques par déni de service
- Les attaques par ingénierie sociale

### Bonnes Pratiques de Sécurité

Nous suivons les bonnes pratiques de sécurité incluant :
- Mises à jour régulières des dépendances
- Implémentation des headers de sécurité
- Application du HTTPS
- Validation et assainissement des entrées
- Gestion sécurisée des cookies
- Audits de sécurité réguliers

### Remerciements

Nous reconnaissons et remercions les chercheurs en sécurité qui nous aident à maintenir la sécurité de notre plateforme. Tous les rapports de sécurité valides seront reconnus dans notre hall of fame de la sécurité.

### Légal

Nous nous engageons à :
- Ne pas poursuivre d'action légale contre les chercheurs en sécurité qui suivent cette politique
- Travailler avec les chercheurs pour comprendre et résoudre les problèmes de sécurité
- Créditer les chercheurs dans nos remerciements de sécurité (avec permission)

---
## 🇬🇧 English

### Security Scope

This security policy applies to:
- The main website: https://bazard.mrnice.fr
- All subdomains of bazard.mrnice.fr

#### Out of Scope

The following are considered out of scope for this security policy:
- Third-party services we integrate with (Amazon, AliExpress, etc.)
- Social media accounts
- User-generated content (comments, reviews)
- Denial of service attacks
- Social engineering attacks

### Security Best Practices

We follow security best practices including:
- Regular dependency updates
- Security headers implementation
- HTTPS enforcement
- Input validation and sanitization
- Secure cookie handling
- Regular security audits

### Acknowledgments

We acknowledge and thank security researchers who help us maintain the security of our platform. All valid security reports will be acknowledged in our security hall of fame.

### Legal

We commit to:
- Not pursue legal action against security researchers who follow this policy
- Work with researchers to understand and resolve security issues
- Credit researchers in our security acknowledgments (with permission)

---

**License**: This security policy is licensed under CC BY 3.0.