Conditions d’utilisation · version
Conditions d’utilisation
En cas de divergence, la version anglaise fait foi.
Exploitant de PatchFirst : PatchFirst (les coordonnées de l’exploitant seront publiées avant l’ouverture des paiements). Contact pour le service, les paiements et les réclamations : [email protected]. Date d’entrée en vigueur : .
1. Prestations de PatchFirst
PatchFirst compare l’inventaire logiciel anonymisé transmis aux CVE connues et aux indices d’exploitation, calcule une note et suggère des priorités de correction. Une vérification ponctuelle d’un serveur qui vous appartient est gratuite : note et pile logicielle mise en évidence, sans détail des constats. Les CVE, les versions corrigées, les indices d’exploitation et les recommandations sont disponibles uniquement dans la surveillance payante. L’agent transmet des rapports périodiques, toutes les 6 heures par défaut, et les flux de vulnérabilités s’actualisent toutes les quelques heures. Les résultats figurent dans votre tableau de bord ; la surveillance payante prend en charge les webhooks configurés dans Notifications.
PatchFirst est un outil d’information. Il ne remplace pas un audit de sécurité, un test d’intrusion, des sauvegardes ou un administrateur système. Une note ne certifie pas qu’un serveur est exempt de vulnérabilités ou de compromission.
2. Inscription et utilisation autorisée
L’URL du destinataire des webhooks est conservée en clair par le service avec le parc et peut identifier votre entreprise. Utilisez une adresse sans domaine reconnaissable, par exemple un proxy ou un service de réception de webhooks. Le destinataire reçoit les événements sélectionnés avec l’UUID du serveur, son alias en clair le cas échéant et de brefs détails des constats ; l’inventaire et les noms chiffrés en sont exclus. Vous êtes responsable du choix du destinataire et de la protection du secret de signature.
En vous inscrivant, vous acceptez cette version des présentes conditions et la politique d’utilisation acceptabledistincte. Si vous agissez pour une organisation, vous confirmez y être habilité. Choisissez un identifiant inventé sans nom, adresse e-mail ni numéro de téléphone. Protégez votre mot de passe de connexion, votre code de récupération, vos jetons et vos appareils, et avertissez l’exploitant de tout soupçon d’accès non autorisé.
Connectez uniquement les serveurs dont vous êtes propriétaire ou que le propriétaire vous autorise à évaluer. Vous êtes responsable des droits sur les données transmises, de la configuration de l’agent, de l’examen des recommandations, des mises à jour et de la sécurité de vos systèmes.
Conservez le code de récupération à l’inscription. La récupération du compte nécessite votre identifiant et ce code : réinitialiser le mot de passe génère un nouveau code et invalide l’ancien. Vous pouvez générer un nouveau code dans le tableau de bord en confirmant le mot de passe actuel. Perdre le mot de passe de connexion et le code signifie perdre l’accès ; l’exploitant ne peut pas le rétablir à partir de votre nom, de pièces d’identité ou d’un e-mail. C’est un compromis délibéré pour permettre l’inscription sans nom, e-mail ni téléphone. PatchFirst ne connaît jamais le mot de passe des noms distinct ; réinitialiser celui de connexion ne le modifie pas et ne le récupère pas.
3. Prix, paiement et renouvellement
La facturation annuelle permet d’économiser 20% : un serveur coûte 28,80 $ par an au lieu de 36,00 $. 5 premiers serveurs : 3,00 $ chacun par mois; à partir du serveur 6 : 2,00 $; à partir du serveur 26 : 1,50 $. Chaque tarif s’applique uniquement aux serveurs de sa tranche et les montants s’additionnent. Par exemple, 10 serveurs coûtent 5 × $3,00 + 5 × $2,00 = $25,00 par mois. Vous payez un nombre convenu d’emplacements de serveur pour une durée déterminée ; un mois de facturation correspond à 30 jours. Pour les autres durées, le prix mensuel est multiplié par le nombre de mois ; les totaux sont arrondis à la plus petite unité de la devise choisie. La durée créditée suit le nombre de mois payés, y compris les 12 mois d’un abonnement annuel. Lorsque le nombre d’emplacements change, la valeur prépayée inutilisée est convertie en durée au nouveau tarif. La dette de grâce consommée est déduite une seule fois et ne peut dépasser le nouveau paiement ; la période créditée se termine toujours dans le futur. Le nombre d’emplacements, la durée et le total sont confirmés avant le paiement.
Dans le tableau de bord, choisissez le nombre de serveurs et la période de facturation, vérifiez le total calculé par le serveur et sélectionnez « Payer » pour une plateforme disponible. Revenez ensuite au tableau de bord : les emplacements et la durée sont crédités automatiquement après réception du webhook vérifié du prestataire. Le seul retour ne confirme pas le paiement ; la commande reste en attente jusqu’à réception de la confirmation. L’historique affiche le numéro de commande, le montant et la date. Il n’y a ni prélèvement ni renouvellement automatique ; vous déclenchez chaque nouveau paiement.
Paddle est le vendeur officiel (Merchant of Record) pour les paiements internationaux et assure la collecte et le reversement des taxes sur les ventes applicables. ЮKassa accepte les cartes Mir et SBP ; les modalités et le total sont affichés avant le paiement. CoinsSend est un service de conservation de cryptomonnaies : il reçoit et détient les fonds de son côté. Les commandes sont libellées en USD ; le paiement minimum CoinsSend est de 3,00 USD. Les monnaies disponibles comprennent USDT, BTC, ETH, TON, USDC et d’autres ; l’acheteur choisit la monnaie et le réseau sur la page CoinsSend. Les frais de réseau sont à la charge de l’acheteur. PatchFirst paie les frais de service. Une facture est valable 24 heures ; les fonds reçus sur le solde marchand sont retenus 24 heures pour les contrôles de lutte contre le blanchiment. Consultez la page des monnaies et frais CoinsSend ; le prestataire choisi confirme les méthodes disponibles et le total avant le paiement.
Vendeur pour les paiements ЮKassa : un entrepreneur individuel ; les coordonnées ne sont pas renseignées. Le propriétaire doit indiquer la raison sociale du vendeur, son INN, son OGRNIP, son adresse et ses coordonnées avant d’activer les paiements pour la Russie. Ces informations sont actuellement manquantes ; le vendeur et le bénéficiaire russes sont distincts de Paddle, le vendeur officiel international.
Après expiration, de nouveaux serveurs ne peuvent pas être ajoutés au-delà du quota disponible. Les serveurs existants disposent d’un délai de grâce de 7 jours pour les mises à jour d’inventaire, après quoi les nouveaux envois s’arrêtent. La consultation et la suppression des données conservées restent disponibles, sous réserve des limites de conservation.
Les plateformes de paiement et les opérateurs d’infrastructure traitent les données de paiement selon leurs propres règles ; Paddle, ЮKassa et CoinsSend sont des responsables de traitement indépendants. PatchFirst transmet un numéro de commande opaque aléatoire et des paramètres de paiement sans identifiant ni coordonnées du payeur. La politique de confidentialité explique les données conservées et le rôle des prestataires.
Le premier paiement d’abonnement réussi d’un compte invité crédite le parrain de +1 serveur-mois. Le compte invité ne reçoit aucun bonus. Un serveur-mois prolonge un serveur choisi d’un mois, pas l’ensemble du parc : avec deux serveurs, un seul est prolongé. Le propriétaire choisit quel serveur prolonger et quand utiliser les bonus accumulés ; leur valeur suit le tarif de la tranche du serveur choisi. Les bonus expirent 12 mois après leur attribution. Seul un remboursement intégral ou une rétrofacturation du paiement invité annule le bonus inutilisé ; un remboursement partiel ne l’affecte pas. S’il a déjà été dépensé, une dette de bonus est créée et compensée en priorité par les bonus futurs. Aucune somme d’argent n’est réclamée, et les emplacements et durées financés par bonus restent disponibles. Les paiements CoinsSend donnent droit au bonus après 14 jours sans annulation. La limite d’un bonus à vie par empreinte de payeur, tous parrains confondus, concerne uniquement les plateformes fournissant cette empreinte (paiements par carte via Paddle et ЮKassa). CoinsSend ne fournit pas d’empreinte de payeur ; cette limite ne concerne pas les paiements en cryptomonnaies. En cas d’abus, notamment de gonflement des bonus au moyen de vos propres comptes, l’exploitant peut annuler les bonus conformément à la politique d’utilisation acceptable. Les bonus ne sont pas de l’argent, ne sont ni convertibles en argent ni remboursables. Copiez votre lien de parrainage depuis le tableau de bord et partagez-le : une inscription par ce lien associe les comptes, et le premier paiement réussi crédite automatiquement le bonus. Aucun code promotionnel manuel n’est nécessaire.
Codes promotionnels et recommandations partenaires
Seul l’exploitant du service émet des codes promotionnels. Un code peut être sans échéance ou avoir une date d’expiration, une limite globale d’utilisation et une limite par compte. Ses conditions d’émission définissent la remise, les nombres minimums de serveurs et de mois, le cadeau et l’attribution au partenaire. Une remise est enregistrée sur le compte et s’applique une seule fois à la prochaine commande éligible ; les remises de différents codes ne se cumulent pas. Le paiement remisé est d’au moins 0,01 dans la devise choisie : une période entièrement gratuite est attribuée comme cadeau. Les emplacements et durées offerts sont activés immédiatement : le code définit le nombre de serveurs et de mois, chaque mois valant 30 jours. Un forfait existant est recalculé selon les règles de facturation en conservant sa valeur prépayée inutilisée. Un cadeau n’est pas un paiement, ne donne droit ni au bonus de parrainage du premier paiement ni à une rémunération partenaire et n’est pas convertible en argent.
Un code partenaire attribue le compte à son premier partenaire uniquement avant le premier paiement réussi. Après ce paiement, un code partenaire ne peut accorder qu’une remise : il ne change pas le partenaire et ne crédite aucun cadeau. La rémunération partenaire, la devise, le taux, la période d’acquisition et la procédure de versement relèvent d’un accord distinct entre l’exploitant et le partenaire. La rémunération n’est acquise que sur les paiements réussis ; un remboursement ou une rétrofacturation annule la rémunération correspondante. Si elle a déjà été versée, le solde du partenaire devient une dette imputée sur les acquisitions et versements suivants.
L’exploitant peut révoquer un code et mettre fin à ses utilisations futures. Les cadeaux déjà crédités et le total confirmé d’un paiement existant restent valables, sauf abus ou obligation légale impérative. Les remboursements de paiements remisés portent sur le montant effectivement payé et suivent les règles générales de remboursement.
4. Résiliation et remboursements
Vous pouvez cesser d’utiliser PatchFirst à tout moment et choisir de ne pas renouveler. Ne pas utiliser une période déjà fournie ne déclenche pas en soi un remboursement automatique. Pour un paiement erroné ou en double, un défaut de fourniture de l’accès payé ou un remboursement imposé par la loi, contactez l’exploitant avec le numéro de commande et votre demande. Envoyez uniquement les informations nécessaires au rapprochement ; ne transmettez jamais de mots de passe ni de coordonnées bancaires.
L’exploitant examine la demande et convient du montant et de la méthode de remboursement. La durée prépayée inutilisée est remboursée si l’exploitant met définitivement fin au service sans manquement de votre part. Les droits impératifs de rétractation, de remboursement et les autres recours restent applicables.
Après un remboursement intégral ou une rétrofacturation, les emplacements et durées crédités par ce paiement sont annulés selon les règles de facturation ; l’accès est recalculé à partir des paiements restants, de la grâce consommée et de la dette. Le bonus de parrainage inutilisé est supprimé ; les bonus dépensés créent une dette de bonus compensée par les bonus futurs. Aucune somme n’est réclamée et aucun emplacement n’est retiré au titre de cette dette de bonus. Un remboursement partiel n’affecte pas le bonus. Pour Paddle et ЮKassa, le statut s’actualise automatiquement après un webhook vérifié et les remboursements passent par le prestataire d’origine selon ses procédures. Pour CoinsSend, seuls les remboursements intégraux sont disponibles ; l’exploitant les effectue manuellement en cryptomonnaie sur demande : contactez-le avec le numéro de commande et convenez de la monnaie, du réseau et de l’adresse de remboursement. Une fois le remboursement effectué, l’exploitant l’enregistre par numéro de commande ; les emplacements, durées et bonus associés sont recalculés selon les mêmes règles. Les remboursements CoinsSend ne sont pas automatiques.
Vous pouvez laisser les noms vides : le tableau de bord affichera « Serveur 01 ». Vous pouvez aussi choisir un alias tel que web-1 : il est enregistré en clair. N’indiquez ni domaine, ni adresse IP, ni nom d’entreprise ou de client. Pour les protéger, activez le chiffrement des noms dans Compte : votre navigateur transférera les noms existants dans un dictionnaire chiffré et le service supprimera les copies en clair.
5. Absence de garantie et limitation de responsabilité
Dans les limites autorisées par la loi, PatchFirst est fourni « en l’état » et « selon disponibilité », sans garantie d’exhaustivité, d’exactitude, d’actualité, d’adéquation à un usage particulier ou de fonctionnement ininterrompu. Les sources peuvent être en retard et les versions mal identifiées ; des faux positifs et des omissions sont possibles. Le propriétaire du serveur décide des corrections et en assume la responsabilité.
Dans les limites autorisées par la loi, l’exploitant n’est pas responsable des pertes indirectes, des pertes de bénéfices ou de données, ni des conséquences d’attaques ou d’actions fondées sur les rapports. Sa responsabilité totale liée au service est limitée au montant payé pour le dernier mois de surveillance payé. Le prix d’une vérification gratuite est nul.
Ces limites n’excluent ni ne restreignent les responsabilités ou droits que les dispositions impératives interdisent d’exclure ou de restreindre, y compris les droits applicables aux consommateurs. Lorsqu’une limite est invalide, la disposition légale impérative s’applique.
6. Disponibilité et données
Des opérations de maintenance, interruptions, retards de flux et modifications de fonctionnalités peuvent survenir. Les forfaits n’incluent ni délai de réponse garanti ni SLA. Les résultats sont disponibles dans votre tableau de bord ; la surveillance payante prend en charge les webhooks configurés dans Notifications. Conservez vos propres sauvegardes et examinez régulièrement vos serveurs.
La page Données et confidentialité explique ce que voit le service, l’anonymisation, le chiffrement et la conservation. Vous conservez vos droits sur vos données et autorisez leur traitement uniquement pour faire fonctionner le service et prévenir les abus.
Les inventaires anonymisés et rapports de surveillance sont conservés dans PostgreSQL sous forme lisible pour la recherche et le recalcul. Leur contenu est accessible au service et à toute personne détenant une copie de la base. Si le chiffrement des noms est activé, le propriétaire chiffre le dictionnaire avec un mot de passe des noms distinct ; PatchFirst ne peut pas le lire. Les sauvegardes utilisent une clé de destinataire distincte sans clé privée sur le serveur ; le chiffrement du disque est configuré sur l’hôte. La page Données et confidentialité explique ces limites et les durées de conservation.
7. Fin de l’accès
Vous pouvez supprimer votre compte et vos données ou contacter l’exploitant. Désactivez les agents et révoquez les jetons. L’exploitant peut restreindre ou arrêter l’accès en cas de manquement, de menace pour le service ou d’obligation légale. Un manquement à la politique d’utilisation acceptable peut entraîner une suspension sans remboursement dans les limites autorisées par la loi ; cette politique explique comment contacter l’exploitant au sujet d’une décision.
8. Modifications, droit applicable et réclamations
Les révisions sont publiées avec une date et une version. Les changements substantiels d’accès payant sont communiqués avant leur entrée en vigueur ; un nouveau tarif s’applique au prochain paiement convenu. Contactez l’exploitant en cas de désaccord et cessez toute utilisation ultérieure.
Droit applicable et juridiction de l’exploitant : à préciser avec les coordonnées de l’exploitant. Les protections impératives du droit de votre lieu de résidence restent applicables. Adressez d’abord vos réclamations à [email protected] ; cela ne limite pas votre droit de saisir une juridiction ou une autorité compétente.