# Politique de sécurité

## Versions supportées

Seules les versions et fonctionnalités actuellement déployées et maintenues sur PyPI pour `DiscordTranscript` sont activement supportées pour les correctifs de sécurité.

| Version | Supportée          |
| ------- | ------------------ |
| Latest  | :white_check_mark: |

## Signalement d'une vulnérabilité

La sécurité de notre bibliothèque est une priorité. Si vous découvrez une vulnérabilité de sécurité, nous vous prions de ne pas la divulguer publiquement immédiatement.

### Comment nous contacter

Pour signaler une faille ou un problème de sécurité :

1. Envoyez un e-mail privé décrivant la vulnérabilité à **[info@lyxios.fr](mailto:info@lyxios.fr)**.
2. Vous pouvez également ouvrir un rapport de sécurité privé via la fonctionnalité **Security Advisories** directement sur notre dépôt GitHub.

### Informations à inclure

Veuillez inclure autant de détails que possible pour nous aider à reproduire et comprendre le problème :
- Description claire de la vulnérabilité.
- Étapes détaillées pour reproduire la faille (Proof of Concept / PoC si possible).
- Impact potentiel estimé.

### Délais et engagement

- Nous accusons réception de votre signalement sous 48 à 72 heures.
- Nous vous tiendrons informé de l'avancement de la résolution du problème.
- Une fois le correctif déployé, vous serez crédité(e) dans les notes de mise à jour (sauf demande contraire de votre part).

Merci de nous aider à maintenir `DiscordTranscript` en toute sécurité !
