Cyber

Conditions d'utilisation

Mise à jour le 7 octobre 2026 · Politique de confidentialité · Support · Toutes les apps

Objet

Cyber est une application iOS éditée par Charles Venayre. En créant un compte et en utilisant l'application, vous acceptez les présentes conditions d'utilisation, qui forment le contrat de licence (EULA) entre vous et l'éditeur. Cyber contrôle, depuis Internet, la sécurité du site web, du nom de domaine et des e-mails d'une entreprise : le contrôle des tests publics, fondé sur des informations publiques, puis, sur demande, après vérification de la propriété du domaine et signature d'un accord, le contrôle de votre site, non destructif. Dans l'accord signé et dans la section « Contrôle complet : votre responsabilité » ci-dessous, reprise mot pour mot dans l'accord, ces deux contrôles sont appelés respectivement « contrôle partiel » et « contrôle complet ». Les résultats sont expliqués en langage courant, notamment à l'aide d'une interprétation automatisée du rapport (voir la politique de confidentialité). Les contrôles de Cyber sont automatisés : ils ne remplacent pas un test d'intrusion réalisé par un expert.

Compte

Cyber exige un compte pour tout contrôle, y compris le contrôle des tests publics : vous vous connectez avec Sign in with Apple, qui fournit une adresse vérifiée (éventuellement une adresse de relais), ou, si votre organisation l'a configurée, par la connexion unique (SSO) de votre entreprise. Un compte identifie qui a lancé un contrôle et, pour le contrôle de votre site, qui a déclaré le périmètre et signé l'accord ; c'est une garantie pour vous comme pour les tiers. Cyber ne vous envoie pas d'e-mail : les informations utiles vous parviennent dans l'application et par ses notifications. Vous devez avoir le pouvoir d'engager l'entreprise pour laquelle vous utilisez Cyber. Votre acceptation des présentes conditions et chaque accord signé pour le contrôle de votre site sont journalisés (date, version du texte, adresse IP). Vous pouvez supprimer votre compte à tout moment depuis l'onglet Moi de l'application : la suppression efface vos données de nos serveurs, sous réserve des documents que nous devons conserver plus longtemps (accords signés et journaux d'audit, voir la politique de confidentialité) ; elle révoque aussi l'accès Sign in with Apple accordé à l'application (elle disparaît des réglages Apple de votre appareil, Réglages → votre nom → Connexion avec Apple).

Offres

Cyber propose trois offres. Pour les offres vendues dans l'application, les prix exacts, dans la devise et pour le pays de votre compte Apple, taxes comprises, sont ceux affichés dans l'application au moment de l'achat ; les montants ci-dessous sont indicatifs.

• Gratuit : le contrôle des tests publics, avec une limite de contrôles par jour indiquée dans l'application.
• Contrôle unique (indicatif 49,99 €, par domaine) : un contrôle de votre site, une seule fois, après vérification du domaine et signature de l'accord. C'est un achat unique, non renouvelable : les tests sont passés une fois et ne peuvent pas être relancés ; les relancer passe par la Surveillance.
• Surveillance (indicatif 19,99 € par mois, ou 179,99 € par an) : tous les tests (un contrôle de votre site) chaque semaine, au créneau choisi, revérifications après correction et alertes. L'abonnement surveille jusqu'à 5 domaines ; un seul contrôle complet par semaine est inclus pour l'ensemble des domaines, les autres recevant le contrôle des tests publics. Il donne aussi accès aux fonctions destinées aux prestataires et aux agences : plusieurs clients dans un même compte, plusieurs utilisateurs avec leurs rôles, rapports à votre marque, connecteurs cloud en lecture seule, tickets, intégrations et API. Abonnement renouvelé automatiquement, sans essai gratuit.

Tout compte, même l'offre Gratuit, lance le contrôle des tests publics et voit la liste des points à corriger qui en résultent (titre, urgence, couleur du résultat). Le détail de chaque point — ce qui a été vu, la preuve, les étapes de correction et l'analyse automatisée — est réservé aux offres payantes : Contrôle unique ou Surveillance.

Les achats et abonnements faits dans l'application sont traités par Apple (StoreKit) et prélevés sur votre compte Apple. Un abonnement se renouvelle automatiquement, au prix affiché au moment du renouvellement sauf changement annoncé au préalable, à la fin de chaque période, sauf annulation au moins 24 heures avant l'échéance. L'annulation se fait dans les réglages de votre compte App Store, jamais dans Cyber : désinstaller l'application n'annule pas un abonnement. Les remboursements relèvent d'Apple. Le bouton « Restaurer mes achats » réactive un abonnement en cours sur un nouvel appareil.

Contrôle complet : votre responsabilité

Le contrôle partiel n'utilise que des informations publiques, comme le ferait un visiteur. Le contrôle complet envoie des requêtes de test vers le site déclaré : il n'est possible qu'après vérification de la propriété du domaine et signature d'un accord dans l'application.

En signant cet accord, vous endossez l'entière responsabilité des essais conduits sur le périmètre que vous déclarez. Vous certifiez que le domaine, le site et les adresses listés appartiennent à votre entreprise ou que vous disposez d'un mandat écrit de leur propriétaire, et que votre hébergeur permet ces essais.

Tester un domaine qui n'est pas le vôtre est interdit. L'accès à un système informatique sans droit est un délit (Code pénal, articles 323-1 et suivants). Toute déclaration mensongère entraîne la suspension immédiate du compte, le signalement aux autorités compétentes avec remise des journaux d'activité, et l'éditeur se réserve le droit d'engager toute action. Vous garantissez l'éditeur contre toute réclamation d'un tiers née d'une déclaration inexacte de périmètre.

L'éditeur intervient comme prestataire technique sur vos instructions, en mode non destructif, et n'est tenu qu'à une obligation de moyens. Il ne répond pas des dommages indirects (perte d'exploitation, atteinte à l'image) ni des conséquences d'un périmètre mal déclaré. Sa responsabilité est limitée aux sommes que vous lui avez versées au cours des douze derniers mois, sauf faute lourde ou dol.

Le contrôle complet se fait par défaut en mode sûr (analyse sans attaque active). Vous pouvez choisir le mode expert : l'éditeur envoie alors à votre site des requêtes conçues pour révéler une faille (injection, script injecté, accès à un fichier, redirection), et explore votre site plus en profondeur. Ces essais restent non destructeurs : aucun déni de service, aucun mot de passe deviné, aucune extraction de données au-delà de la preuve ; ils peuvent laisser des entrées de test dans vos journaux ou vos formulaires. Le mode expert exige une acceptation explicite de votre part, distincte de la signature de l'accord, au moment où vous le choisissez dans l'application. Vous pouvez arrêter un contrôle à tout moment.

Signature de l'accord et arrêt des contrôles

L'accord qui autorise le contrôle de votre site est signé dans l'application par un propriétaire ou un administrateur de l'organisation, connecté à son propre compte : il saisit son nom et sa fonction, relit le document, coche l'engagement puis confirme sa signature sur son appareil (Face ID, Touch ID ou code de l'appareil) ou, dans l'espace web, avec le code de double authentification de son compte. Il s'agit d'une signature électronique simple : l'éditeur horodate la signature et conserve l'identité du compte, l'adresse IP de la signature, la méthode de confirmation et l'empreinte du document avant et après signature. Une personne qui n'est pas membre de l'organisation ne peut pas signer : elle y est d'abord invitée, puis signe depuis son propre compte.

Au lancement de chaque contrôle de votre site, les propriétaires et administrateurs de l'organisation sont prévenus par notification dans l'application et peuvent arrêter le contrôle à tout moment depuis l'application ; l'arrêt prend effet en moins de dix secondes. Pour recevoir ces notifications, autorisez-les pour Cyber sur votre appareil.

Contrôles planifiés et relances ciblées

Quand vous activez la surveillance d'un domaine, Cyber lance de lui-même, dans le cadre du même accord et du même périmètre que vos contrôles manuels, deux types de contrôles supplémentaires : un contrôle de votre site planifié, une fois par semaine (celui qu'inclut votre abonnement), dans la plage horaire que vous avez choisie, et des relances ciblées, limitées à un seul contrôle nouvellement publié à la fois, quand un moyen de détecter une faille connue vient de sortir pour une technologie repérée sur votre périmètre. Ces relances suivent les mêmes règles que tout contrôle de votre site (jamais destructives, mêmes exclusions) et sont plafonnées à un nombre de contrôles par jour, affiché dans l'application.

À chaque contrôle planifié ou relance ciblée, les propriétaires et administrateurs de l'organisation sont prévenus par notification dans l'application et peuvent arrêter le contrôle à tout moment depuis l'application. Vous pouvez désactiver la surveillance à tout moment depuis l'application, ce qui arrête ces contrôles automatiques. Ils engagent la même responsabilité que celle décrite à la section précédente pour un contrôle lancé à la main.

Usage

Cyber est réservée à un usage professionnel, pour contrôler des actifs (domaines, sites, adresses) dont vous avez la responsabilité ou le mandat, dans les conditions décrites ci-dessus. Vous vous engagez à ne pas détourner l'application de sa destination, à ne pas tenter de contourner les vérifications de propriété ou les limites d'usage, et à ne pas nuire à des tiers. Les motifs de suspension d'un compte sont décrits plus bas.

Contenu et propriété

Le code, les textes, les visuels, la bibliothèque de correctifs et le nom de l'application sont la propriété de l'éditeur. Les rapports générés à partir de vos contrôles, y compris les interprétations produites automatiquement, sont mis à votre disposition pour votre usage propre ; vous ne pouvez pas les revendre ni les rediffuser en dehors de votre entreprise sans accord de l'éditeur. Les domaines que vous déclarez et le contenu des accords que vous signez restent les vôtres ; vous accordez à l'éditeur le droit de les stocker et de les traiter pour faire fonctionner le service.

Disponibilité

L'éditeur s'efforce de maintenir le service disponible mais ne garantit ni l'absence d'interruption ni l'exactitude complète des informations affichées, notamment celles issues de sources publiques ou d'une interprétation automatisée. Le service peut évoluer ou cesser ; les abonnements en cours resteraient annulables à tout moment dans les réglages de l'App Store.

Limitation de responsabilité

En dehors du contrôle de votre site (« contrôle complet »), couvert par la section dédiée ci-dessus, l'éditeur n'est tenu, pour l'ensemble du service, qu'à une obligation de moyens : il met en œuvre des moyens raisonnables pour la qualité et la disponibilité du service, sans garantir un résultat. Sa responsabilité, tous préjudices confondus, est plafonnée au total des sommes que vous lui avez versées au cours des douze derniers mois, et exclut les dommages indirects (perte d'exploitation, perte de données, atteinte à l'image, préjudice commercial), sauf faute lourde ou dol de sa part.

Suspension et signalement

L'éditeur peut suspendre ou clôturer un compte en cas de manquement aux présentes conditions, de déclaration inexacte de périmètre, de tentative de contournement d'une vérification de propriété, ou d'usage visant un tiers non consentant. Comme indiqué plus haut, une déclaration mensongère de périmètre entraîne la suspension immédiate du compte et peut faire l'objet d'un signalement aux autorités compétentes, avec remise des journaux d'activité. Vous pouvez signaler un abus à charlesvenayre@me.com ; nous en accusons réception et vous informons de la suite donnée dans un délai raisonnable.

Droit applicable

Les présentes conditions sont soumises au droit français. Éditeur : Charles Venayre.

Contact

Pour toute question sur ces conditions, sur votre compte ou sur un contrôle : charlesvenayre@me.com. La politique de confidentialité détaille les données traitées.