Ce canal est réservé aux employés et contributeurs d'Encryvault qui souhaitent signaler une préoccupation éthique ou de conformité interne (pratique douteuse observée, pression inappropriée, conflit d'intérêts non déclaré…) — pas une vulnérabilité technique, pour laquelle le bug bounty public reste le bon canal.
Volontairement, ce canal n'est pas un formulaire web : n'importe quel serveur applicatif peut, à un niveau ou un autre (journaux d'infrastructure, proxy, hébergeur), conserver une trace de l'adresse IP d'une requête entrante — une garantie d'anonymat qui reposerait sur "on ne journalise pas côté application" resterait donc incomplète. En passant par un simple email chiffré, envoyé depuis le client de votre choix (y compris un compte anonyme, un réseau public, ou Tor), Encryvault ne reçoit techniquement aucune métadonnée de connexion — seul le contenu du message, déchiffré uniquement par les destinataires ci-dessous, jamais journalisé nulle part.
ethics@encryvault.com).Clé PGP publique — ethics@encryvault.com
Empreinte : CDFD 850B 31FB ABCF 771A EDA2 B571 571B B122 95A8
Encryvault s'engage à n'exercer, tolérer ni permettre aucune forme de représailles (professionnelle, sociale ou autre) contre quiconque signale de bonne foi une préoccupation via ce canal — que le signalement se révèle fondé ou non, du moment qu'il est fait de bonne foi. Cet engagement est structurellement renforcé par l'anonymat technique du canal lui-même : sans identité connue, aucune représaille ciblée n'est possible tant que le déclarant ne choisit pas de se révéler.