Politique de confidentialité de F-Secure en matière de services
La présente politique de confidentialité est fournie par F-Secure Corporation, société finlandaise cotée en bourse dotée du numéro d'identification d'entreprise 0705579-2 (« F-Secure », « nous », « notre », « nos »). Cette politique s'applique également à toutes les filiales de F-Secure Corporation.
La présente politique décrit la manière dont nous traitons les données à caractère personnel de nos clients.
Nous cherchons à nous assurer que les données à caractère personnel que vous nous envoyez restent confidentielles. Les données que nous collectons sont uniquement utilisées aux fins détaillées dans la présente politique, dans les conditions ou avis spécifiques aux services, ainsi que dans les conditions de licence et les contrats conclus entre vous et nous.
En fonction des services et logiciels F-Secure que vous utilisez et de vos interactions avec nous, certaines sections de la présente politique de confidentialité pourront ne pas vous être applicables ou vous être applicables en partie.
Définitions
Vous trouverez ci-dessous l'explication des termes de la politique de confidentialité ayant un sens spécifique.
« Client » et « vous » font référence à un utilisateur privé ou professionnel ou à toute autre personne concernée qui achète, s'inscrit pour l'utilisation de ou utilise nos services et pouvant nous avoir envoyé des informations l'identifiant personnellement. Ces informations peuvent avoir été envoyées à travers l'utilisation de nos services (y compris nos solutions Web), sites Web, par téléphone, courrier électronique, formulaires d'inscription ou par d'autres moyens similaires.
L'expression « données à caractère personnel » désigne toute information sur des individus privés et leurs caractéristiques ou situation personnelles, qui permet de les identifier eux-mêmes, leur famille ou les membres de leur foyer. Ces informations peuvent notamment inclure des noms, adresses électroniques et postales, numéros de téléphone, données de facturation et de compte ainsi que d'autres informations accompagnant les services et leur prestation.
« Services » fait référence aux services ou produits fabriqués ou distribués par F-Secure, y compris les logiciels, solutions Web et services d'assistance associés.
« Sites Web » fait référence au site Web http://www.f-secure.com ou à tout autre site Web hébergé ou contrôlé par F-Secure, y compris leurs sous-sites et leur contenu.
Cadre juridique applicable au traitement de vos données à caractère personnel
Conformément à la législation applicable, nous avons le droit de procéder au traitement des données à caractère personnel vous concernant à partir du moment où vous devenez notre client.
Vous reconnaissez et acceptez notre droit de collecter et de traiter les données à caractère personnel vous concernant si vous communiquez avec nous ou avec nos partenaires commerciaux concernant nos services, installez ou utilisez ces services, remplissez un formulaire ou répondez à une enquête, vous inscrivez en vue d'utiliser nos services, envoyez des informations via nos solutions Web, participez à un concours ou à une loterie promotionnelle, inscrivez votre adresse électronique auprès de nous ou nous envoyez un courrier électronique.
Nous devons collecter et traiter automatiquement les données à caractère personnel pertinentes afin que nos services fonctionnent et que vous puissiez profiter des services. Étant donné que le traitement ne peut être distingué des services que nous vous proposons, nous possédons un besoin valable et une autorisation légale à procéder de la sorte.
Dans certains cas, nous vous demandons séparément votre consentement pour le traitement.
Si vous consultez nos sites Web lorsque vous vous abonnez à ou utilisez nos services, nous pouvons également collecter des données à caractère personnel via notre site Web, comme le stipule la politique de confidentialité propre à notre site Web.
Vous reconnaissez et acceptez par ailleurs la possibilité que nous puissions divulguer ou transférer des données à caractère personnel vous concernant à nos sociétés affiliées, sous-traitants, distributeurs et partenaires situés dans l'EEE ou en dehors, comme indiqué dans la présente politique.
Types de données à caractère personnel que nous collectons et traitons
La présente section décrit les différents types de données à caractère personnel que nous collectons.
Données à caractère personnel
Le fait d'avoir recours à nos services vous donne le statut de client. Par conséquent, nous vous demandons de nous fournir les données à caractère personnel qui s'avéreront nécessaires en vue de la prestation de services.
Les données à caractère personnel collectées incluent vos coordonnées et vos données de facturation, vos nom et adresse électronique, adresse postale, numéro de téléphone, pays, ville, langue et âge et, dans certains cas, votre votre sexe ou le nom de votre employeur. Nous pourrons également vous demander de choisir un mot de passe ou vous attribuer un identifiant unique que vous pourrez utiliser pour accéder à et gérer nos services.
Nous pouvons également collecter automatiquement les informations dont nous avons besoin pour gérer et assurer nos services, et pour traiter une transaction d'achat.
Lesdites informations incluent le nombre de licences achetées, les appareils couverts par votre licence, l'historique des achats et des paiements, le partenaire de distribution utilisé, votre correspondance avec nos services d'assistance, les données d'identification des appareils, les données relatives à l'environnement technique (par exemple, le système d'exploitation) de votre appareil et les données d'utilisation du service (par exemple, le statut d'activation et la date/l'heure de la dernière connexion).
Si vous vous êtes abonné à nos produits mobiles, nous collecterons également automatiquement les codes IMEI et IMSI de votre appareil mobile.
Pour les services de localisation (par exemple, le service anti-vol), nous traitons également les données de localisation de votre appareil ou celles relatives à votre trafic Web pour donner suite à vos demandes de localisation.
Lors de l'utilisation de nos services de contenu, tels que les services de sauvegarde et de gestion de contenu, pour gérer vos données et fichiers, il est possible que le contenu soit téléchargé vers et transmis via nos services et serveurs. Ce faisant, a) nous traiterons le contenu, quel qu'il soit, que vous gérez via ce service, b) nous collecterons automatiquement les métadonnées associées, telles que les données de date, d'heure et d'adresse IP de votre dernière connexion au service, les noms de fichier, l'emplacement géographique des fichiers, les numéros de série des dispositifs, les identifiants de connexion, ainsi que les relations et les fichiers partagés entre les comptes client, et d'autres données en substance similaires.
Pour fournir des services d'assistance, nous devrons peut-être collecter et traiter les données pertinentes relatives aux infections par des logiciels malveillants et aux identifications de courrier électronique, dans un format nous permettant de vous y associer, dans le cas où vous nous avez fourni de telles données. Pour résoudre les cas de demande d'assistance, il est possible que nous ayons également besoin de traiter des journaux partiels de l'activité des fichiers, si nécessaire.
Les données collectées et traitées par nos services de réseaux sociaux, ainsi que leur utilisation, font l'objet d'une politique distincte.
Sources de données à caractère personnel
Nous collectons la majorité des données susmentionnées directement auprès de vous ou de votre dispositif. Cependant, nous recevons également des données de nos sociétés affiliées, partenaires de distribution et entités professionnelles auprès desquels vous avez acheté les services.
Lesdites sources pourront aussi inclure les sous-traitants qui vous ont fourni des services d'assistance ou les partenaires annonceurs nous ayant aidé à réaliser nos activités marketing.
Données techniques et données de sécurité
La plupart de nos services traitent constamment les métadonnées techniques et données techniques liées à la sécurité de votre dispositif pour permettre à nos services de remplir leur objectif.
Si possible, les données techniques et de sécurité que nous collectons sont traitées de manière à ne pas pouvoir les associer à vous.
Les « données techniques » et « données de sécurité » comprennent les métadonnées relatives aux fichiers et dossiers que vous gérez via nos services. Ces métadonnées comprennent notamment :
- la taille, le nombre et le type (par exemple, une photo numérique ou un document texte) de fichiers ;
- les informations d'en-tête HTTP ;
- les dates de création, modification et suppression de fichiers ;
- les mots clés automatiques découlant du contenu de fichiers ;
- les commentaires et annotations ;
- la résolution d'écran du dispositif ;
- les données statistiques et d'analyse concernant les activités d'éventuels programmes malveillants ;
- les données sur les applications logicielles et l'environnement utilisateur technique ;
- d'autres données en substance similaires.
Dans le cadre de notre réseau de protection en temps réel, nos services de sécurité doivent également collecter d'autres types de données de sécurité, qui sont décrits dans une déclaration de confidentialité dédiée.
Utilisation des données à caractère personnel
Cette section décrit la façon dont nous utilisons les données à caractère personnel que nous collectons.
Les données à caractère personnel que nous collectons sont utilisées pour :
- identifier les utilisateurs autorisés et vérifier les qualifications des clients, traiter et opérer le suivi des transactions telles que l'émission de factures, l'administration de comptes, l'expédition, la collecte et le traitement de paiements, et gérer les licences ;
- fournir de l'aide et de l'assistance pour nos services ;
- fournir, maintenir, développer et améliorer nos services ;
- effectuer le suivi des services que vous avez achetés et utilisés de façon à pouvoir gérer la relation client et communiquer avec vous ;
- gérér et améliorer la fonctionnalité de nos services et de notre site Web ;
- vous envoyer des informations concernant les services, par exemple pour vous prévenir de la mise à disposition de nouvelles versions et fonctionnalités ainsi que des services associés, via messagerie directe ou autres moyens de communication ;
- organiser des concours et mener des enquêtes de satisfaction des clients ;
- vous faire connaître et vous vendre nos autres services ;
- prévenir les activités frauduleuses ;
- se conformer à toute exigence ou disposition légale ou réglementaire ;
- supprimer ou arrêter de partager du matériel illégal ou illicite.
Pour vous aider à évaluer les implications d'un tel traitement, quelques scénarios d'utilisation sont expliqués plus en détail ci-après.
Achat de produits et services à partir de la boutique en ligne F-Secure
Lorsque vous achetez nos produits et services à partir de notre boutique en ligne, nous devons traiter les données à caractère personnel vous concernant, ainsi que les informations de paiement et de facturation utilisées pour effectuer l'achat et mettre à jour votre compte.
En fonction du lieu où vous vous trouvez, la boutique en ligne F-Secure peut également être exploitée en tout ou partie par un prestataire de boutique en ligne externe ou par l'un de nos partenaires de distribution. Une partie de la transaction d'achat peut se produire sur des sites Web tiers, comme indiqué dans la boutique en ligne. L'entité avec laquelle vous traitez est indiquée sur les pages Web de la boutique en ligne F-Secure. Dans ce cas, les données à caractère personnel que vous envoyez dans le cadre de l'achat sont aussi traitées conformément aux conditions et aux politiques de confidentialité du prestataire de boutique en ligne externe et du partenaire de distribution, ainsi qu'à la législation applicable.
Nous ne stockons pas les informations relatives à la carte de paiement que vous envoyez à nos boutiques en ligne F-Secure. Ces informations sont envoyées au prestataire de services de paiement ou au partenaire de distribution et sont traitées conformément aux politiques de confidentialité du prestataire ou du partenaire en question.
Localisation
En ce qui concerne nos services fournissant des informations sur la localisation de votre dispositif ou la direction de votre trafic Web, nous ne traiterons que les données de localisation dans un format identifiable aux fins que vous avez demandées via les services. Les données de localisation sont traitées uniquement pour votre utilisation, pour une durée limitée après laquelle nous les supprimerons ou les rendrons anonymes.
Les métadonnées des fichiers appartenant à votre contenu peuvent également comporter des données de localisation (par exemple, les photographies). Dans de tels cas, lesdites données sont traitées comme toutes les autres métadonnées de fichiers, de la manière décrite ci-après.
Dans certains cas, lorsque les données sont fournies par un tiers (par exemple, votre localisation est fournie via Google Maps), le fournisseur des données de localisation utilise lesdites données selon ses propres conditions, ses déclarations de confidentialité et selon la législation applicable.
Contenu
Certains de nos services vous permettent de sauvegarder ou de gérer vos données et fichiers. Nous considérons le contenu que vous sauvegardez ou gérez via nos services comme des données à caractère personnel vous concernant.
Pour garantir une protection optimale de votre vie privée, nous essayons de traiter i) vos informations de compte, ii) votre contenu, et iii) vos métadonnées et données de sécurité séparément les uns des autres, dans la mesure du possible.
Nous limitons également notre visibilité sur le contenu des fichiers dans la mesure du possible. Nous ne cherchons pas à ni ne souhaitons consulter le contenu de vos fichiers. Cependant, nous devons traiter les métadonnées et données de sécurité liées à votre contenu, de sorte à pouvoir vous fournir nos services. Ce faisant, nous lions certaines métadonnées d'agrégation à votre compte.
Nous n'accédons au contenu spécifique de vos fichiers que si nous en avons clairement besoin. La plupart du temps, ce besoin est lié à une demande d'assistance de votre part concernant votre contenu. Dans de tels cas, nous appliquons une procédure dans laquelle seuls des techniciens d'assistance et d'hébergement hautement qualifiés peuvent accéder à votre contenu lorsque la demande nous est déférée par le niveau d'assistance normal. Nous devrons peut-être également accéder à votre contenu spécifique lorsque vous utilisez nos services pour distribuer du contenu qui pourrait enfreindre nos conditions d'utilisation. En pareil cas, notre personnel a accès au contenu en question selon le principe du besoin d'en connaître.
Vous pouvez naturellement rendre votre contenu disponible à un public plus large grâce aux options de service.
Nous traitons les métadonnées nécessaires associées à votre contenu pour permettre à notre service de les gérer pour vous et devrons peut-être analyser votre contenu pour rechercher des logiciels malveillants. Les aspects liés au respect de la vie privée de ces activités sont inclus dans la section ci-après.
Données techniques et données de sécurité
Pour vous fournir nos services de sécurité, notre logiciel de sécurité doit collecter des données de sécurité concernant des fichiers inconnus, un comportement suspect de la part d'un dispositif ou les URL consultées. Ces données sont converties dans un format anonyme lorsqu'elles sont collectées. Certaines fonctionnalités de services nécessitent l'utilisation de ces données.
Les données de sécurité que nous collectons à partir de votre dispositif ne sont pas reliées à vous de manière identifiable, sauf en cas de raison valable. La majeure partie des données de sécurité que nous collectons sont rendues anonymes de manière irrévocable. Dans certains cas, nous devrons peut-être traiter certaines des métadonnées ou des données de sécurité collectées d'une manière vous identifiant personnellement. Nous ne le ferons qu'avec votre consentement explicite ou lorsque nous ne parvenons pas à fournir nos services pertinents d'une autre manière, par exemple, lors de la résolution d'un cas de demande d'assistance que vous avez soumis. Les données de sécurité ne sont pas utilisées à des fins de marketing personnalisé.
F-Secure pourra par ailleurs divulguer ou transférer des données de sécurité à ses sociétés affiliées, sous-traitants, distributeurs et partenaires tout en maintenant l'anonymat desdites données.
Étant donné que certains de nos services vous permettent de sécuriser, de sauvegarder et de partager le contenu de vos dispositifs, nous devons traiter les données techniques et métadonnées associées. Par exemple, lorsque vous stockez, partagez ou synchronisez vos fichiers dans le cadre de nos services, nous devons classer les fichiers pour gérer leur stockage, transfert, écoute, lecture, partage et récupération. Nous devons également collecter des métadonnées sur les fichiers pour pouvoir les copier et les synchroniser sur différents dispositifs, et pour améliorer leur présentation. Nous limitons notre visibilité sur de telles métadonnées à la seule surveillance des métadonnées d'agrégation (notamment, la taille totale de votre contenu) et ne traitons automatiquement les métadonnées de fichier qu'aux fins susmentionnées.
Activités marketing
Nous pourrons commercialiser, vendre, étendre des promotions et vous envoyer des offres spéciales ainsi que d'autres informations marketing.
Ces informations peuvent concerner nos services et ceux de nos partenaires de distribution. Nous ne vous enverrons de telles informations que si vous nous avez donné l'autorisation ou si la législation applicable permet de le faire. La plupart des législations autorisent les activités marketing basées sur une relation client. Nous pourrons utiliser nos sous-traitants et partenaires pour effectuer des activités marketing pour notre compte. Nous respecterons de manière stricte la législation applicable en vous envoyant des informations, et vous pouvez demander à tout moment d'être retiré de notre liste de marketing direct.
Suivi des utilisateurs des services et des sites Web
Nous pourrons opérer un suivi de l'utilisation de nos services, sites Web et publicités afin d'améliorer votre expérience utilisateur et nos services.
Par défaut, vos activités ne sont pas suivies de manière directement associée à vous. Nous utilisons des pseudos ou combinons des données à partir de multiples individus pour créer des statistiques, obtenir des données démographiques ou une segmentation de la clientèle. Toutefois, lorsque nous utilisons de telles données à des fins marketing, les portions opportunes des données (par exemple les courriers électroniques) doivent être traitées sous un format personnellement identifiable. Si vous avez établi une relation client avec nos revendeurs (en conséquence de votre utilisation de nos services), il leur sera peut-être accordé un accès limité aux données correspondantes.
La politique de confidentialité de notre site Web décrit en détail la façon dont nous collectons des données sur l'utilisation de notre site Web.
Transfert de données à caractère personnel
Personnes à qui nous transférons des données à caractères personnel
Nous pourrons divulguer les données à caractère personnel vous concernant à des sous-traitants ainsi qu'aux entreprises du groupe F-Secure qui fournissent tout ou partie des services pour lesquels vous avez obtenu une licence.
Seules les données à caractère personnel nécessaires sont partagées avec ces sociétés. Elles sont par ailleurs toujours transférées de manière électronique.
Lorsque les données à caractère personnel de nos clients doivent être divulguées à nos sous-traitants (par exemple, pour résoudre un cas de demande d'assistance ou pour l'envoyer à des partenaires logistiques en vue de la livraison du produit), les contrats passés avec ceux-ci exigent qu'ils utilisent de telles informations uniquement pour fournir des services à F-Secure et en vertu des strictes instructions de F-Secure et ce, conformément à la présente politique de confidentialité, à vos contrats avec nous et à la législation applicable à F-Secure.
Certains de nos sous-traitants et partenaires sont situés en dehors de l'EEE afin de garantir la disponibilité de nos services à l'échelle mondiale. Lorsque nous transférons des données à caractère personnel en dehors de l'EEE, nous sécurisons lesdites données conformément aux exigences légales. Nous le ferons en imposant des garanties techniques et contractuelles appropriées aux sous-traitants et sociétés du groupe F-Secure correspondants, par exemple, en utilisant des clauses de transfert de données approuvées par l'Union européenne.
Nous pourrons divulguer les données à caractère personnel vous concernant à nos partenaires de distribution auprès desquels vous avez acheté nos services. Ces sociétés peuvent uniquement accéder aux données à caractère personnel dont elles ont besoin pour fournir les services convenus. Nos partenaires de distribution doivent également se conformer aux contrats et à la législation en matière de données à caractère personnel.
Nous pourrons également divulguer les données à caractère personnel vous concernant afin de garantir la disponibilité des services ou du site Web conformément à nos droits en vertu des contrats, des conditions de licence ou de la législation appropriés. Nous pourrons aussi le faire pour nous dégager de toute responsabilité ou pour prévenir toute activité frauduleuse, ou encore lorsqu'il sera nécessaire de résoudre ou de minimiser un problème existant. Dans tous les cas, nous agirons conformément à la législation applicable.
Nous pourrons avoir besoin de transférer des données à caractère personnel vous concernant dans le cadre d'une transaction d'entreprise, telle qu'une vente, fusion, scission ou toute autre restructuration de F-Secure, lorsque les informations seront fournies à la nouvelle société mère dans le cours normal des affaires.
Nous pourrons également divulguer les données à caractère personnel vous concernant à nos assureurs et aux organismes publics de réglementation si la législation en vigueur nous y autorise.
Dans certains cas non couverts par la présente politique de confidentialité, l'utilisation ou la divulgation de données à caractère personnel pourra être justifiée ou autorisée, ou nous pourrons être forcés de divulguer les informations sans obtenir votre consentement. Cela inclut notamment l'exécution d'une décision de justice ou d'un mandat émis par les autorités de la juridiction compétente pour imposer la production d'informations ou pour appliquer les règles de procédure.
Personnes à qui nous ne transférerons pas de données à caractère personnel
Nous ne vendrons, louerons ni ne donnerons à bail à des tiers les données à caractère personnel vous concernant.
Par exemple, nous ne vendrons pas vos nom, adresse électronique ou critères démographiques personnels à des spécialistes du marketing de masse.
Durée de conservation
Nous conservons les données à caractère personnel vous concernant dans nos bases de données, conformément à nos politiques de conservation des données et à la législation applicable.
Nous pouvons conserver les données à caractère personnel vous concernant après la fin de votre relation client avec nous, mais uniquement tant que cela est nécessaire. Le fait de conserver des données à caractère personnel vous concernant après la fin de notre relation avec vous est notamment justifié par les raisons suivantes :
- pour conserver des informations sur vos achats et paiements de nos services ;
- pour prévenir toute activité frauduleuse ;
- pour nous permettre de remédier à une situation ou pour limiter tout préjudice que nous pourrions subir ;
- pour résoudre ou minimiser un problème existant ;
- pour disposer d'informations suffisantes afin de répondre aux futurs problèmes ;
- pour faire respecter des contrats entre vous et nous ;
- pour appliquer la loi.
Les données techniques et de sécurité ne contenant pas de données à caractère personnel sont conservées tant que cela est nécessaire et utile aux fins où elles ont été collectées.
Sécurité des données
Nous appliquons de strictes mesures de sécurité pour protéger la confidentialité et l'intégrité des données à caractère personnel vous concernant pendant leur transfert, leur stockage et leur traitement.
Nous avons recours à des mesures de sécurité physiques, administratives et techniques pour réduire le risque de perte, d'utilisation à des fins malveillantes, d'accès non autorisé, de divulgation ou de modification des données à caractère personnel vous concernant.
Nous stockons de telles données sur des serveurs sécurisés situés dans nos bureaux, dans les bureaux de nos sous-traitants ou encore dans des centres de données entièrement identifiés. Seul le personnel autorisé peut accéder aux informations sur ces serveurs. Lorsque les données à caractère personnel concernant nos clients doivent être divulguées à nos sous-traitants, nous exigeons d'eux qu'ils traitent et protègent lesdites données conformément à la présente politique de confidentialité et à la législation applicable. Si vous nous contactez via notre site Web ou par courrier électronique, soyez attentif au fait que les informations envoyées par Internet ne sont pas nécessairement sécurisées.
Accès à et modification des données à caractère personnel vous concernant
Nous nous efforçons de faire en sorte que les données à caractère personnel vous concernant soient exactes, complètes et à jour.
Il vous est recommandé de mettre à jour tout changement dans les données à caractère personnel vous concernant, notamment en cas de nouvelle adresse postale ou électronique. Si vous ne pouvez le faire vous-même, vous pouvez nous informer des changements nécessaires.
Vous pouvez nous contacter pour obtenir de plus amples informations sur le traitement des données à caractère personnel ou pour annuler votre consentement. Nos coordonnées sont indiquées dans le présent document. Si vous ne souhaitez plus recevoir nos messages marketing, vous pouvez vous désabonner en suivant les instructions incluses dans chaque message.
Vous avez le droit de nous demander quel type de données à caractère personnel nous conservons à votre sujet. Conformément à la législation applicable, nous sommes autorisés à vous prélever un faible montant pour ce service.
Modification de la politique
Afin de maintenir la présente politique de confidentialité actuelle et à jour, nous pourrons y apporter des changements à tout moment, le cas échéant.
Nous publierons sur notre site Web un avis en cas de changement apporté à la politique de confidentialité. Si les changements en question sont notables, nous pourrons également vous prévenir par d'autres moyens, notamment en publiant un avis sur notre page d'accueil ou en vous envoyant un courrier électronique. Tout changement entrera en vigueur à compter de la date de publication sur notre site Web de la politique de confidentialité révisée.
Coordonnées
Coordonnées pour toute question en matière de données à caractère personnel.