Conditions d'utilisation

1. Objet

Les présentes Conditions d'utilisation (les « Conditions ») régissent votre utilisation d'InfraFence sur infrafence.com, de son tableau de bord, de son API et de son agent (le « Service »), exploité par ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, TVA IT04412340400 (« nous »). En créant un compte ou en utilisant le Service, vous acceptez les présentes Conditions. Si vous ne les acceptez pas, n'utilisez pas le Service.

2. Le Service

InfraFence protège les serveurs Linux. Un agent que vous installez sur vos serveurs détecte les attaques et transmet les événements de sécurité au tableau de bord, où vous les consultez, configurez la protection et recevez des alertes. Selon ce que vous activez, le Service comprend :

• la détection des attaques par force brute et le bannissement automatique sur le pare-feu du serveur
• des règles de pare-feu applicatif web, la gestion des bots et le blocage par pays
• l'analyse antimalware, le contrôle d'intégrité des fichiers et la détection des menaces sortantes et DNS
• des contrôles de durcissement, des rapports de vulnérabilités (CVE) et un score de sécurité
• des alertes par e-mail, Slack, Discord, Telegram ou webhook, et l'analyse des incidents

L'agent est un logiciel à code source disponible distribué sous la Business Source License 1.1 publiée dans son dépôt, qui en régit l'utilisation. Il continue d'appliquer les dernières règles de protection reçues lorsque le tableau de bord est injoignable.

Statistiques agrégées du réseau : nous calculons des statistiques anonymes sur les attaques observées sur l'ensemble des serveurs (pays, types d'attaque, ports, tendances) et les présentons à tous les clients. Elles ne contiennent jamais de noms de clients, de noms d'hôte ni d'adresses de serveurs, et un chiffre n'est affiché que lorsqu'au moins 3 organisations y contribuent.

3. Comptes

Vous devez avoir au moins 18 ans et fournir des informations exactes. Vous êtes responsable de vos identifiants, des membres que vous invitez dans votre organisation et de tout ce qui est fait avec votre compte. Nous vous recommandons d'activer l'authentification à deux facteurs.

Prévenez-nous à info@infrafence.com dès que vous soupçonnez une utilisation non autorisée de votre compte.

4. Offres et facturation

L'offre Starter est gratuite pour un serveur, sans limite de durée et sans carte bancaire. L'offre Pro est facturée par serveur, au mois ou à l'année, aux prix indiqués sur notre page de tarifs. Les paiements sont traités par Stripe ; en souscrivant, vous acceptez également les conditions de Stripe applicables au paiement.

Les frais sont facturés d'avance et l'abonnement se renouvelle automatiquement à la fin de chaque période jusqu'à sa résiliation. Le nombre de serveurs facturés suit les serveurs enregistrés dans votre organisation, avec un montant ou un avoir au prorata en cas de changement. Un nouveau compte bénéficie de 14 jours de l'offre AutoMode sans frais et sans carte de paiement, à compter de la confirmation de son adresse e-mail ; cette période gratuite n'est accessible qu'une fois par organisation et remplace tout essai lors du paiement. À son terme, l'organisation passe à l'offre gratuite Starter, sauf si une offre payante a été choisie : le serveur connecté en premier reste protégé et les autres serveurs sont mis en pause jusqu'au choix d'une offre payante. Le choix d'une offre payante pendant la période gratuite y met fin, et cette offre est facturée à compter de ce jour.

5. Résiliation

Vous pouvez résilier à tout moment depuis Paramètres → Offre et facturation. Pro reste actif jusqu'à la fin de la période déjà payée, puis votre organisation passe à l'offre Starter. Si un paiement échoue, l'offre payante prend fin 72 heures après l'échec du paiement, sauf si celui-ci aboutit : l'organisation passe alors à Starter, et les serveurs au-delà de la limite de Starter ne sont plus protégés.

6. Remboursements

Si vous n'êtes pas satisfait, nous remboursons intégralement votre premier paiement si vous en faites la demande dans les 30 jours qui le suivent, à info@infrafence.com. En dehors de ce cas, les périodes commencées ne sont pas remboursées, sans préjudice des droits que la loi accorde aux consommateurs.

7. Utilisation acceptable

Vous vous engagez à ne pas :

• utiliser le Service à des fins illégales
• installer l'agent sur des serveurs qui ne vous appartiennent pas ou que vous n'êtes pas autorisé à administrer
• utiliser le Service pour attaquer, scanner ou sonder des systèmes de tiers
• tenter d'accéder aux données d'autres clients ou de perturber l'infrastructure de la plateforme
• contourner les limites de votre offre, ou revendre l'accès au Service sans notre accord écrit
• soumettre des données fausses ou trompeuses au réseau InfraFence

Nous pouvons suspendre ou fermer les comptes qui enfreignent ces règles ; sans préavis en cas de manquement grave.

8. Vos responsabilités sur vos serveurs

Le Service agit sur vos serveurs : il ajoute des règles de pare-feu et bannit des adresses et, uniquement si vous l'autorisez, modifie la configuration du serveur web. Les règles de pare-feu déterminent qui peut atteindre votre serveur ; une erreur peut donc bloquer du trafic légitime ou votre propre accès. En utilisant le Service, vous acceptez que :

• vous ajoutiez vos propres adresses et celles de vos administrateurs à la liste d'autorisation avant de vous reposer sur la protection automatique
• les bannissements, les blocages par pays et les règles que vous créez manuellement s'appliquent immédiatement et relèvent de votre responsabilité
• vous conserviez un moyen d'accéder à vos serveurs qui ne dépende pas de leur pare-feu (console de votre fournisseur, KVM/IPMI ou accès physique)
• vous conserviez vos propres sauvegardes et procédures de restauration
• la détection automatique puisse produire des faux positifs ; la liste d'autorisation et le mode surveillance sont les outils permettant de les limiter

Nous ne sommes pas responsables de la perte d'accès à vos serveurs causée par des règles ou des bannissements appliqués par l'agent, que vous les ayez configurés ou que la détection les ait appliqués automatiquement.

9. Fonctionnalités optionnelles

L'analyse des incidents par IA est générée par un fournisseur d'IA tiers, uniquement lorsque vous la demandez, et peut être inexacte : elle éclaire vos décisions, elle ne les remplace pas. Le réseau InfraFence est désactivé tant que vous ne l'activez pas ; une fois activé, les adresses qui ont attaqué vos serveurs sont mises en commun avec celles des autres clients, comme décrit dans la Politique de confidentialité.

10. Propriété intellectuelle

Le tableau de bord, le site web, le nom et le logo InfraFence nous appartiennent ; les présentes Conditions ne vous en confèrent aucune propriété, seulement le droit d'utiliser le Service pour votre propre infrastructure dans le cadre de votre offre. L'agent est à code source disponible sous la Business Source License 1.1 publiée dans son dépôt, qui en régit l'utilisation.

La géolocalisation IP du Service utilise la base de données IP to Country Lite de DB-IP (https://db-ip.com), sous licence Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/).

11. Données et vie privée

La manière dont nous traitons les données à caractère personnel est décrite dans notre Politique de confidentialité, qui fait partie des présentes Conditions. L'agent n'envoie que des événements de sécurité, jamais vos journaux complets, vos fichiers ni les données de vos applications.

12. Disponibilité

Nous faisons de notre mieux pour assurer la disponibilité du Service, sans garantir qu'il soit ininterrompu ou exempt d'erreurs, et aucun niveau de service n'est proposé avec l'offre Starter. La maintenance, les mises à jour et les événements indépendants de notre volonté peuvent rendre le tableau de bord temporairement indisponible ; l'agent continue entre-temps de protéger vos serveurs.

13. Absence de garantie

Le Service est fourni « en l'état » et « selon disponibilité ». Aucun produit de sécurité n'arrête toutes les attaques : nous ne garantissons pas que toutes les menaces seront détectées ou bloquées, ni que le Service répond à vos besoins spécifiques.

14. Limitation de responsabilité

Dans la mesure permise par la loi, nous ne sommes pas responsables des dommages indirects ou consécutifs, y compris la perte de bénéfices ou de données, les attaques que le Service n'a pas détectées, les interruptions du Service, les faux positifs ou les actions effectuées automatiquement par le Service, telles que les bannissements et les blocages par pays.

Notre responsabilité totale pour toute réclamation relative au Service est limitée au plus élevé des deux montants suivants : ce que vous nous avez payé au cours des 12 mois précédant le fait générateur, ou 100 EUR. Aucune disposition des présentes Conditions ne limite la responsabilité en cas de faute dolosive ou de faute lourde, ni toute responsabilité qui ne peut être limitée par la loi.

15. Garantie

Vous nous garantissez contre les réclamations de tiers découlant de votre utilisation du Service en violation des présentes Conditions, y compris les réclamations de personnes dont l'accès à vos serveurs a été affecté par des règles que vous avez configurées.

16. Modifications

Nous pouvons modifier les présentes Conditions. Nous informerons par e-mail les titulaires de compte de toute modification substantielle au moins 30 jours avant son entrée en vigueur. Si vous n'acceptez pas les nouvelles Conditions, vous pouvez résilier avant cette date.

17. Droit applicable

Les présentes Conditions sont régies par le droit italien. Les tribunaux de Forlì sont seuls compétents, étant entendu que les consommateurs résidant dans l'Union européenne conservent la protection des dispositions impératives et des juridictions de leur pays de résidence.

18. Contact

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, TVA IT04412340400 — info@infrafence.com