# Kalicorp — Security Policy
# Version: 1.0
# Last-Modified: 2026-07-19
# Canonical: https://app.kalicorp.fr/.well-known/security.txt
# Language: fr
# License: CC BY 4.0

Contact: mailto:security@kalicorp.fr
Expires: 2027-07-19T23:59:59Z
Preferred-Languages: fr, en
Canonical: https://app.kalicorp.fr/.well-known/security.txt

## Politique
Kalicorp opère une infrastructure d'IA souveraine hébergée en France. Les rapports de vulnérabilité responsables sont les bienvenus.

## Périmètre
- Application web : https://app.kalicorp.fr
- API internes : accessibles via Le Sanctuaire
- Edge functions : Supabase (région EU)

## Hors périmètre
- Attaques par déni de service (DoS/DDoS).
- Ingénierie sociale visant le personnel ou les utilisateurs.
- Scan de masse non autorisé.

## Engagement
Accusé de réception sous 72 heures. Coordination responsable pour toute divulgation.