Conditions de service.

Périmètre et acceptation

Ces conditions régissent l'accès à Scorpio et son utilisation. Scorpio est un moteur automatisé d'analyse de sécurité économique pour code Solidity ; sont couverts le préflight, la demande d'analyse, le paiement x402 et le téléchargement des résultats.

En demandant une analyse, l'utilisateur déclare avoir lu et accepté ces conditions ainsi que la Politique de confidentialité. S'il agit au nom d'une organisation, il déclare disposer de l'autorité suffisante pour l'engager.

Identité de l'exploitant

Le titulaire et prestataire du service est José Luis Sánchez, numéro fiscal 71223690G, domicilié calle Repullete 100, 23300 Villacarrillo (Jaén), Espagne. Scorpio est un produit d'Automaton Colony et il est exploité par la même personne. Le service fonctionne sous le domaine scorpio.automatoncolony.xyz.

Contact : jls.17@automatoncolony.xyz. La trésorerie qui reçoit les paiements est 0x3a6e…30aB sur le réseau Base ; elle est publique et vérifiable dans n'importe quel explorateur.

Conditions d'accès et droits sur le code

L'utilisateur doit avoir la capacité juridique de contracter et utiliser un portefeuille compatible avec le paiement demandé. Il ne peut soumettre que des dépôts sur lesquels il est autorisé à mener une analyse de sécurité.

Le fait qu'un dépôt soit public ne donne aucune permission d'exploiter, de nuire à un protocole déployé ou d'y accéder sans autorisation. L'usage des résultats doit respecter les règles du projet, celles du programme de récompenses et la législation applicable.

Description du service

Le produit actif, Audit complet (AUDIT-149), exécute des analyses automatisées sur les dix familles du catalogue en vigueur. Il accepte les dépôts publics compatibles Foundry, jusqu'à 1 200 fichiers Solidity propres au projet, à condition de passer le préflight.

Périmètre technique actuel

• L'analyse porte sur le code et le commit identifiés dans la commande.
• Le produit actif ne consulte pas l'état actuel de la chaîne.
• Le temps indiqué au catalogue est une estimation d'exécution, pas un accord de niveau de service.
• Les fonctions en préparation ne font pas partie du service souscrit tant qu'elles n'apparaissent pas comme actives dans le catalogue public.

Préflight et formation de la commande

Le préflight est gratuit et vérifie que l'URL, le dépôt, la compilation attendue et le nombre de fichiers sont dans le périmètre. Son résultat est indicatif jusqu'à ce que le serveur émette une offre valide.

Un dépôt refusé au préflight ne génère pas de commande de paiement. L'offre identifie le produit, le prix, le réseau, l'actif, le destinataire et la durée de validité. Une modification du dépôt ou du commit peut exiger un nouveau préflight.

Prix et paiement x402

Le prix d'AUDIT-149 est de 149 USDC, sauf si le catalogue en vigueur affiche une condition différente avant l'acceptation du paiement. Le paiement s'effectue via le protocole x402, sur le réseau et à l'adresse indiqués dans l'offre.

Voici l'offre que le service émet aujourd'hui, et c'est elle qui prime sur toute donnée recopiée ailleurs :

• Il revient à l'utilisateur de choisir le bon réseau et de disposer de fonds suffisants.
• Les frais de réseau ou de tiers sont affichés et traités en dehors du prix de Scorpio.
• L'exécution démarre une fois le paiement vérifié et réglé conformément au flux x402.
• Les transactions confirmées sur une blockchain publique sont visibles et Scorpio ne peut pas les effacer.

États et livraison

Chaque commande peut afficher l'un de ces états :

• PENDING : le paiement ou l'exécution sont encore en cours.
• DONE : la livraison prévue est terminée.
• INCOMPLETE : il existe une livraison partielle, dont les limites sont documentées dans le résultat.
• FAILED : le moteur n'a pas pu produire la livraison.
• EXPIRED : la livraison a existé et a été effacée, son délai de conservation étant écoulé.

Ce qui est livré, exactement

La livraison d'AUDIT-149 comprend deux éléments, ceux que le service produit aujourd'hui :

• Le rapport d'audit en anglais, en Markdown, qui porte en lui-même son sceau SHA-256.
• La révision analysée : le commit et l'arborescence exacts du clone sur lequel le travail a porté, afin que tout constat puisse être pointé sur une révision précise.

Ils se récupèrent autant de fois que nécessaire sur GET /audit/<identificador> pendant 30 jours calendaires à compter de la fin de la commande. Passé ce délai, la livraison est effacée, la même requête répond EXPIRED et seul l'enregistrement du paiement est conservé. Mieux vaut télécharger et conserver le rapport dès sa réception.

Échec du moteur et remboursements

Si Scorpio accepte et règle le paiement mais que le moteur ou l'infrastructure sous le contrôle de l'exploitant ne peuvent pas produire la livraison souscrite, la commande est marquée FAILED et le prix du service est remboursé.

Les frais de réseau, les écarts de change et les coûts facturés par des tiers ne font pas partie du remboursement. Aucun remboursement n'est dû si aucune vulnérabilité n'est trouvée, en cas de désaccord sur la sévérité, en cas de perte d'accès au portefeuille ou en cas d'usage du résultat hors du périmètre souscrit.

Comment cela se déroule

Le remboursement est manuel, pas automatique. Le service ne conserve pas le paiement en dépôt ni dans un contrat de garantie : dès que le paiement est réglé, le montant arrive en trésorerie. C'est pourquoi, si la commande échoue, le remboursement est ordonné par une personne.

Ce qui le rend possible, c'est que chaque commande est enregistrée avec son identifiant, l'empreinte de la transaction, l'adresse qui a payé et le motif exact de l'échec. Avec ces données, l'exploitant rembourse à l'adresse même d'où est parti le paiement.

• Délai : le remboursement est ordonné dans les 14 jours calendaires suivant le passage de la commande à FAILED. La confirmation sur le réseau peut prendre quelques minutes de plus.
• Canal : aucune réclamation n'est nécessaire pour que cela s'applique. L'exploitant passe en revue les commandes en FAILED et ordonne le remboursement. Si rien n'est arrivé une fois le délai écoulé, on peut écrire à jls.17@automatoncolony.xyz en indiquant l'identifiant de la commande et l'empreinte de la transaction.
• Destination : l'adresse payeuse elle-même, dans le même actif et sur le même réseau. Aucun remboursement n'est fait vers une autre adresse que celle qui a payé.

Une commande en INCOMPLETE n'est pas un échec : la livraison existe, ses limites sont écrites dans le résultat lui-même, et elle ne déclenche pas de remboursement automatique. Si cette livraison partielle ne convient pas à l'usage prévu, la question peut être posée par le même canal.

Usage autorisé et interdit

Scorpio est destiné au développement sûr, à la revue autorisée, à la recherche responsable et à la participation légitime aux programmes de récompenses.

Il est interdit d'utiliser le service pour exploiter des systèmes, dissimuler une activité malveillante, analyser du code obtenu illicitement, interrompre des services, porter atteinte aux droits de tiers, contourner des sanctions ou faciliter des infractions. Face à des indices raisonnables d'usage abusif, l'exploitant peut refuser ou arrêter une commande.

Propriété intellectuelle

L'utilisateur et les titulaires d'origine conservent leurs droits sur le dépôt analysé. L'envoi de l'URL accorde à l'exploitant une autorisation limitée de récupérer, compiler et traiter le code à la seule fin de fournir le service.

Le moteur, ses détecteurs, son interface et ses composants restent la propriété de l'exploitant ou de ses concédants. L'utilisateur peut employer, reproduire et partager le rapport pour corriger le projet, documenter des risques ou soumettre des constats autorisés, dans le respect des droits des tiers sur le code.

Résultats et absence de garanties

Scorpio fournit une analyse automatisée et des preuves techniques. Il ne garantit ni zéro faux positif, ni une couverture totale, ni la détection de toutes les vulnérabilités, ni la correction du code, ni une disponibilité ininterrompue, ni l'acceptation d'un constat par un programme de récompenses.

Le résultat n'équivaut ni à un audit humain, ni à une certification, ni à un conseil juridique ou financier, ni à une recommandation d'investissement. L'utilisateur doit vérifier chaque constat et appliquer ses propres procédures de revue, de test et de déploiement.

Limitation de responsabilité

Dans la mesure permise par la loi, l'exploitant n'est pas responsable des pertes indirectes, du manque à gagner, des occasions manquées, de la perte d'actifs numériques, des décisions de déploiement ni des dommages découlant de l'exploitation, de l'ignorance ou de la mauvaise interprétation d'un résultat.

La responsabilité totale liée à une commande est limitée au montant payé pour cette commande, sauf dans les cas où la loi n'autorise pas l'exclusion ou la limitation de responsabilité. Rien dans ces conditions ne limite les droits impératifs des consommateurs lorsqu'ils s'appliquent.

Suspension, modifications et résiliation

L'exploitant peut suspendre l'accès pour maintenance, risque technique, fraude, manquement à ces conditions ou injonction légale. Si une suspension imputable à l'exploitant empêche une livraison déjà payée, la clause de remboursement s'applique.

Les conditions peuvent être mises à jour pour refléter des changements techniques, commerciaux ou juridiques. La version applicable à une commande est celle qui est identifiée et acceptée au moment du paiement.

Loi applicable et règlement des litiges

La loi espagnole s'applique : c'est celle du pays d'établissement du prestataire. Les litiges sont portés devant les tribunaux espagnols, sans préjudice des compétences impératives que la réglementation de protection des consommateurs reconnaît à celui qui contracte en tant que consommateur. Si une clause était déclarée nulle, les autres resteraient en vigueur.

Toute réclamation est adressée au courriel du point 15 et reçoit une réponse dans un délai maximal de cinq jours ouvrables. Si la réponse ne satisfait pas, celui qui contracte en tant que consommateur peut saisir les organismes de consommation de son lieu de résidence. Le prestataire n'adhère à aucun système de règlement extrajudiciaire des litiges.

Contact

Pour l'assistance, les incidents de paiement ou les questions sur ces conditions : jls.17@automatoncolony.xyz.

Conservez l'identifiant de la commande et l'empreinte de la transaction. N'envoyez ni clés privées, ni phrases de récupération, ni identifiants du dépôt.