Information publique pour les usagers
Sécurité et signalement des vulnérabilités
Signalez toute vulnérabilité présumée au contact de sécurité autorisé sans exposer de données sur les usagers ni perturber le service.
Propriété et responsabilité
Qui est responsable d’Otranspo
- Propriétaire et exploitant
- Un citoyen indépendant de la région d’Ottawa–Gatineau, nommé sur la page d’indépendance
- Responsabilité du service
- La personne nommée ci-dessus possède Otranspo et répond du produit, de son exploitation, des décisions de confidentialité, de l’intervention de sécurité et des explications publiques.
- Contrôle éditorial
- La personne nommée ci-dessus prend les décisions éditoriales et de publication finales. Les transporteurs, les villes, les fournisseurs de données, les hébergeurs, les fournisseurs d’analytique et les donateurs ne dirigent ni la couverture ni les conclusions.
- Modèle de financement
- La personne nommée ci-dessus assume les coûts d’exploitation du projet. Otranspo ne diffuse aucune publicité. Si des dons volontaires sont offerts, ils n’achètent ni accès, ni couverture favorable, ni contrôle éditorial.
- Statut officiel
- Otranspo n’est ni affilié à OC Transpo, à la STO, à la Ville d’Ottawa ou à la Ville de Gatineau, ni approuvé ou exploité par ceux-ci. Il complète l’information officielle et n’exploite aucun service de transport.
- Explication de l’application vérifiée le
- 14 septembre 2026
- Prochaine vérification du code au plus tard le
- 14 octobre 2026
Cette vérification compare l’explication publique au code actuel de l’application et aux règles de configuration des fonctions. Elle ne constitue ni un avis juridique ni la preuve qu’une révision en attente est en production. L’état du service et les corrections publiées ont leurs propres pages de preuve.
Message privé
Nous écrire
Aucun compte requis. Il s’agit de la file de soutien Otranspo, et non d’un signalement à OC Transpo ou à la STO. Les messages ne sont jamais publiés automatiquement.
Ce canal n’est pas surveillé pour les urgences et aucun délai de réponse n’est promis avant la publication d’une équipe de soutien dotée.
Canal de sécurité privé
Cette catégorie est acheminée directement à la file restreinte de confidentialité et de sécurité d’Otranspo. Indiquez seulement la page ou le composant touché, les conséquences et les étapes minimales sans danger.
Ne collez aucun mot de passe actif, clé API, jeton de session, signalement privé ni renseignement sur une autre personne. Révoquez ou remplacez d’abord tout secret exposé.
Limites des essais
Ne perturbez pas le service, n’accédez pas à des données qui ne vous appartiennent pas, ne conservez aucune donnée personnelle, n’affaiblissez aucun contrôle, ne faites aucun essai de déni de service ou d’ingénierie sociale et ne communiquez pas avec les usagers. Arrêtez dès qu’une vulnérabilité ou une exposition de données personnelles est démontrée.
Otranspo ne publie aucune promesse juridique de protection non examinée ni aucune promesse de prime. Obtenez une autorisation écrite explicite avant tout essai intrusif.
Traitement et divulgation
Les signalements sont réservés aux intervenants autorisés, liés à l’incident ou à la constatation et conservés selon la politique de preuves de sécurité. Toute divulgation publique exige une correction, un examen de la confidentialité et une décision autorisée. Si le contact spécialisé est indisponible, utilisez le courriel général d’Otranspo et ne supposez aucun délai de réponse.
Comment signaler
Utilisez le contact de sécurité autorisé indiqué à la page de contact. Précisez l’adresse ou le composant touché, les conséquences, des étapes de reproduction minimales et un moyen sûr de répondre. N’incluez aucun identifiant, signalement privé, trajet précis ni donnée d’une autre personne.
En cas d’urgence ou de danger physique immédiat, communiquez avec le 9-1-1 ou le transporteur concerné. Le contact de sécurité d’Otranspo n’est pas un service d’urgence.