Conditions d'utilisation

Ces conditions régissent votre usage du site Verix, du tableau de bord, de l'outil en ligne de commande et de l'agent. En connectant un dépôt ou en vous connectant, vous les acceptez. Si vous acceptez pour une organisation, vous confirmez avoir le pouvoir de l'engager.

Les clients Enterprise peuvent avoir un bon de commande signé. En cas de conflit avec ces conditions, le bon de commande prévaut.

Verix détecte des problèmes de sécurité, de performance et de fiabilité dans les dépôts connectés, explique la cause racine, propose un correctif, le valide dans un sandbox isolé et ouvre une pull request.

• Le seul chemin d'écriture vers votre code est une pull request sur une branche.
• Rien n'est patché, redémarré ou redéployé dans votre infrastructure par l'agent.
• Une pull request n'est fusionnée que lorsqu'un humain disposant des droits d'écriture la fusionne.

Vous êtes responsable de la sécurité des identifiants, des portées que vous accordez à l'intégration de l'hébergeur de code, et des actions de chaque utilisateur de votre organisation. Prévenez-nous rapidement si vous pensez qu'un compte a été compromis.

Accordez la portée de dépôt la plus étroite qui permette à l'agent de travailler. Vous pouvez révoquer l'accès à tout moment depuis votre hébergeur de code.

Vous conservez tous les droits sur votre code source. Vous nous accordez une licence limitée pour le lire, l'analyser et en modifier des copies, uniquement pour fournir le service.

Les diffs que l'agent propose pour vos dépôts vous appartiennent. Nous conservons tous les droits sur la plateforme Verix elle-même — les détecteurs, l'orchestration, l'interface et la documentation.

Les correctifs sont générés par un système automatisé. Chaque changement proposé est validé dans un sandbox avant de vous parvenir, mais la validation n'est pas une preuve de correction.

Vous restez responsable de relire, tester et approuver chaque pull request avant de la fusionner. Nous ne garantissons pas qu'un correctif généré soit complet, sûr ou adapté à votre usage, et la fusion reste toujours une décision humaine.

• N'utilisez pas Verix contre du code que vous ne possédez pas ou pour lequel vous n'avez pas d'autorisation écrite d'analyse.
• N'utilisez pas les détections pour attaquer des systèmes que vous n'êtes pas autorisé à tester.
• N'essayez pas d'extraire les poids de modèles, les internals des détecteurs ou les données d'autres clients.
• Ne revendez pas et n'exposez pas le service comme votre propre produit sans accord écrit.
• Ne contournez pas les limites de débit, le nombre de sièges ou les plafonds d'usage.

Les offres payantes sont facturées d'avance pour la période choisie. Les changements de sièges sont proratisés à la hausse et prennent effet en fin de période à la baisse. Les frais ne sont pas remboursables, sauf obligation légale.

Les prix peuvent changer avec un préavis de 30 jours, applicable à votre prochain renouvellement.

Nous visons une haute disponibilité et publions l'historique des incidents, mais le service est fourni en l'état. La maintenance planifiée est annoncée à l'avance lorsque c'est possible. Les offres Enterprise portent un engagement contractuel de disponibilité ; les autres non.

Dans la mesure maximale permise par la loi, aucune des parties n'est responsable des dommages indirects, accessoires, spéciaux ou consécutifs, ni des pertes de profits, de chiffre d'affaires, de données ou de goodwill.

Notre responsabilité totale agrégée est limitée aux frais que vous avez payés au cours des douze mois précédant l'événement à l'origine de la réclamation. Rien ici ne limite une responsabilité qui ne peut l'être par la loi.

Vous pouvez cesser d'utiliser le service et déconnecter vos dépôts à tout moment. Nous pouvons suspendre ou résilier l'accès en cas de manquement matériel à ces conditions, ou de non-paiement après notification.

À la résiliation, votre droit d'utiliser le service prend fin et vos données sont supprimées selon les règles de conservation de la Politique de confidentialité et cookies.

Nous pouvons mettre à jour ces conditions. Les changements matériels sont annoncés par e-mail aux administrateurs de compte au moins 30 jours avant leur entrée en vigueur. Continuer à utiliser le service après cette date vaut acceptation de la nouvelle version.