Conditions générales d’utilisation

Le service

Citadel, édité par OMNITRADE, analyse la sécurité d’applications web : le code envoyé en archive ou relié depuis GitHub, et les sites dont la propriété a été prouvée. Il produit des rapports, une note de sécurité et des pistes de correction, dont certaines rédigées par une intelligence artificielle (Citadel IA).

Votre compte

Vous fournissez une adresse e-mail valide et gardez vos identifiants confidentiels. Vous êtes responsable des actions faites depuis votre compte et des personnes que vous invitez dans vos espaces. Prévenez-nous sans attendre à omnitrade.dev@gmail.com si vous pensez que votre compte a été utilisé par quelqu’un d’autre.

N’analyser que ce qui vous appartient

Vous ne soumettez à Citadel que du code et des sites dont vous êtes propriétaire, ou pour lesquels vous avez une autorisation écrite de leur propriétaire. Cette autorisation vous est demandée à chaque projet ; elle est enregistrée avec votre adresse e-mail et l’heure. Pour un site en ligne, la propriété du domaine est vérifiée avant tout contrôle.

Une agence ou un prestataire qui analyse l’application d’un client doit disposer de l’accord de ce client. Citadel peut vous demander d’en justifier.

Usages interdits

• Analyser du code ou un site sans en avoir le droit, ou contourner la vérification de propriété d’un domaine.
• Utiliser les résultats pour attaquer une application, la vôtre exceptée dans le cadre de vos propres tests.
• Envoyer volontairement des fichiers malveillants, chercher à sortir de l’environnement d’analyse ou à perturber le service.
• Revendre l’accès au service, automatiser des analyses en masse ou contourner les quotas de votre offre.
• Tenter d’accéder aux données d’un autre espace ou d’un autre compte.

Vous avez trouvé une faille dans Citadel lui-même ? Signalez-la à omnitrade.dev@gmail.com plutôt que de l’exploiter : nous vous répondrons et corrigerons au plus vite.

Votre code et vos données

Vous restez propriétaire de votre code et de vos rapports. Le code est analysé dans un conteneur isolé, sans accès à Internet, puis supprimé à la fin de l’analyse ; seuls les résultats sont conservés, secrets masqués. Le détail des données traitées, de leur durée de conservation et de vos droits figure dans la politique de confidentialité.

Ce que valent les résultats

L’analyse automatique repère des failles connues ; elle ne garantit pas qu’une application en est exempte et ne remplace pas un audit humain. Les explications et correctifs proposés par Citadel IA sont des suggestions : relisez-les et testez-les avant de les appliquer. Un correctif proposé par pull request n’est jamais fusionné par Citadel : la décision vous appartient.

Suspension et fermeture

En cas d’usage interdit, Citadel peut suspendre un espace ou un compte, après avertissement sauf urgence (attaque en cours, analyse d’un tiers sans autorisation). Vous pouvez fermer votre compte à tout moment depuis la console.

Responsabilité

Citadel fournit le service avec soin, sans garantir une disponibilité permanente. Sa responsabilité est limitée dans les conditions prévues par les conditions générales de vente. Vous êtes responsable de l’usage que vous faites des résultats et des modifications apportées à votre application.

Évolution des conditions

Ces conditions peuvent évoluer. En cas de changement important, vous serez prévenu par e-mail au moins 15 jours avant son entrée en vigueur. Elles sont soumises au droit béninois ; en cas de désaccord, nous cherchons d’abord une solution amiable.

Version du 22 octobre 2026.