Politique d'Utilisation Acceptable

1. Champ d'Application et Acceptation

La présente Politique d'Utilisation Acceptable (« PUA ») s'applique à tous les utilisateurs des services HackerDNA (« Services »), y compris mais sans s'y limiter les labs, cours, writeups, classements, profils et certificats.

Cette PUA complète nos Conditions Générales d'Utilisation et y est incorporée par référence. En cas de conflit, la disposition la plus restrictive prévaudra.

En créant un compte ou en utilisant les Services, vous reconnaissez avoir lu, compris et accepté de vous conformer à cette PUA. L'utilisation continue des Services vaut acceptation permanente.

Les Services sont destinés aux utilisateurs âgés d'au moins 15 ans, conformément à l'article 45 de la Loi Informatique et Libertés (loi n. 78-17). Les utilisateurs de moins de 18 ans doivent utiliser les Services sous la supervision d'un parent ou tuteur légal.

2. Cadre Légal et Usage Éthique

HackerDNA est une plateforme éducative destinée à l'apprentissage académique de la cybersécurité, au développement de carrière professionnelle et aux compétitions Capture The Flag (CTF).

Les Services sont fournis dans un cadre strictement éducatif et légal. Vous vous engagez à utiliser les Services conformément à toutes les lois et réglementations applicables, notamment :

• Les articles 323-1 à 323-8 du Code pénal (infractions informatiques)
• Le Règlement Général sur la Protection des Données (Règlement UE 2016/679)
• La Loi Informatique et Libertés (loi n. 78-17)
• La Loi pour la Confiance dans l'Économie Numérique (LCEN, loi n. 2004-575)

Il est interdit d'utiliser les Services dans le but de préparer, planifier ou exécuter des activités illicites de quelque nature que ce soit.

Il est interdit d'accéder à des systèmes, réseaux ou données sans l'autorisation écrite explicite du propriétaire, que ce soit dans le cadre ou en dehors de la plateforme.

Vous êtes seul responsable de vos actes. Toute activité illégale, y compris l'accès frauduleux à un système informatique (articles 323-1 à 323-8 du Code pénal), engage votre responsabilité personnelle.

HackerDNA se réserve le droit de signaler aux autorités compétentes toute utilisation des Services qui laisserait présumer une activité illégale.

3. Règles d'Utilisation des Labs et Machines

Les labs et machines sont des environnements isolés fournis exclusivement à des fins d'apprentissage.

Utilisation Autorisée

Vous pouvez utiliser des outils et scripts de sécurité dans le cadre des exercices de lab actifs, conformément à la finalité éducative des Services.

Conduites Interdites

• Tenter de s'échapper de l'environnement sandbox ou d'accéder à l'infrastructure HackerDNA
• Attaquer ou interférer avec les instances de lab d'autres utilisateurs
• Utiliser les machines de lab comme point de lancement pour des attaques sur des systèmes externes
• Contourner les limites de temps allouées ou les quotas de ressources

Divulgation Responsable

Si vous découvrez involontairement une vulnérabilité dans l'infrastructure HackerDNA, vous devez la signaler immédiatement à [email protected]. N'exploitez pas, ne divulguez pas et ne testez pas davantage la vulnérabilité.

4. Intégrité Académique et Fair-Play

Les activités suivantes compromettent la finalité éducative de la plateforme et sont strictement interdites :

• Partager des flags, solutions ou réponses directes contournant le processus d'apprentissage
• Utiliser des outils automatisés pour récolter des flags sans comprendre les concepts sous-jacents
• Soumettre des flags ou writeups partagés ou obtenus de manière non autorisée
• Manipuler les classements par le multi-comptes, le flag farming ou la soumission de flags obtenus par autrui
• Usurper l'identité d'un autre utilisateur ou s'attribuer ses réalisations
• Vendre, transférer ou partager l'accès à votre compte

Règles pour les Writeups

Les writeups ne doivent pas révéler les flags de machines actives (non retirées). Tous les writeups doivent être un travail original avec attribution appropriée des sources et références.

5. Standards de Contenu

Toutes les contributions des utilisateurs, y compris les writeups et le contenu de profil, ne doivent pas contenir :

• Du contenu illégal, haineux, discriminatoire, harcelant ou diffamatoire
• Du doxxing ou la divulgation de données personnelles de tiers
• De la distribution de malware ou de code malveillant ciblant des systèmes de production
• Des identifiants volés, des données personnelles ou des informations confidentielles
• Du spam, de la publicité non autorisée ou du contenu promotionnel
• Du contenu à caractère sexuellement explicite ou violent
• Du contenu terroriste ou incitant à la commission d'infractions

Tout contenu doit être conforme au droit français et européen. HackerDNA se réserve le droit de modérer et supprimer tout contenu non conforme sans préavis.

6. Sécurité et Intégrité de la Plateforme

Les activités suivantes ciblant l'infrastructure HackerDNA sont strictement interdites, sauf dans le cadre autorisé des exercices de lab :

• Attaquer, sonder ou tester la sécurité de l'infrastructure HackerDNA (site web, APIs, bases de données)
• Intercepter les communications entre utilisateurs ou entre utilisateurs et la plateforme
• Mener des attaques par déni de service contre toute partie de la plateforme
• Distribuer des malwares via la plateforme
• Contourner les mécanismes d'authentification, d'autorisation ou de contrôle d'accès
• Falsifier des informations d'origine ou de routage

HackerDNA coopérera activement avec les autorités françaises, européennes et internationales compétentes dans le cadre d'enquêtes sur des activités illégales. Cette coopération peut inclure la transmission d'informations réseau, de données d'utilisation et d'informations d'identification.

En utilisant les Services, vous acceptez de coopérer à toute enquête de ce type.

7. Violations et Conséquences

Les violations de cette PUA sont soumises à une échelle progressive de sanctions :

1. Avertissement - Pour les violations mineures ou premières infractions
2. Restriction temporaire - Retrait des classements, suspension de la publication de writeups
3. Suspension de compte - Suspension temporaire de l'accès aux labs et Services
4. Résiliation de compte - Interdiction permanente sans remboursement pour la période d'abonnement restante, en cas de fraude, activité illégale ou violation délibérée
5. Action en justice - Signalement aux autorités compétentes (police, CNIL, procureur), poursuites civiles et pénales

HackerDNA détermine la gravité de toute violation à sa seule discrétion. Les décisions peuvent faire l'objet d'un recours à [email protected].

Les violations indirectes ou commises par l'intermédiaire de tiers sont traitées comme des violations directes.

Les mesures d'exécution seront équitables et proportionnées, tenant compte de la nature de la violation, de l'impact sur les Services et les autres utilisateurs, et de l'historique de l'utilisateur.

Modifications

HackerDNA peut mettre à jour cette PUA à tout moment. L'utilisation continue des Services après la publication des modifications vaut acceptation de la politique mise à jour.

Divisibilité

Si une disposition de cette PUA est jugée inapplicable, les dispositions restantes demeurent pleinement en vigueur.

Loi Applicable

Cette PUA est régie par le droit français. Tout litige découlant de cette PUA sera soumis au Tribunal Judiciaire de Bayonne, sans préjudice des droits des consommateurs de l'Union européenne.