Symantec Endpoint Protection Politique de confidentialité

Transcription

Symantec Endpoint Protection Politique de confidentialité
Symantec Endpoint Protection
Politique de confidentialité
Date d'entrée en vigueur : 28 octobre 2016
Objectif et champ d'application
Cette Politique de confidentialité explique quelles données sont collectées ou traitées par Symantec auprès de Vous
et quelle utilisation est faite de ces données lorsque Vous utilisez Symantec Endpoint Protection, et s'applique aux
données collectées au travers de (ou liées à Votre utilisation de) Symantec Endpoint Protection. Sauf dispositions
contraires, cette Politique de confidentialité ne s'applique pas à d'autres produits/services ou aux données collectées
de toute autre manière (en ligne ou hors ligne) ou à toute autre fin.
Informations collectées et transmises automatiquement (« Informations transmises »)
Symantec Endpoint Protection collecte des données de Votre environnement, et les transmet automatiquement à Symantec.
Ces données peuvent inclure, sans s'y limiter :
 la configuration logicielle, les détails de produit, l'état de l'installation ;
 l'état de la licence, les informations sur les autorisations accordées par la licence, l'ID de licence et
utilisation de la licence ;
 le nom, type, version du système d'exploitation, langue, emplacement, type et version du navigateur, adresse IP
et ID de l'appareil ;
 l'inventaire du matériel, des logiciels et des application de l'appareil ;
 les configurations de l'accès à la base de données et aux applications, conditions des politiques et état
de conformité aux politiques, et journaux d'échec du workflow et exceptions des applications ;
 des informations associées à des menaces potentielles, notamment : informations d'événement de sécurité
client, adresse IP, ID de l'utilisateur (par exemple, SID ou nom d’utilisateur), chemin d'accès,
informations relatives à l'appareil comme le nom et l'état de l'appareil, fichiers téléchargés, actions de
fichier ;
 des informations de réputation de fichier et d'application, notamment les téléchargements de fichiers, les
informations sur les applications en cours d'exécution et les actions, et les envois de malware ;
 les journaux d'échec du workflow et exceptions des applications ;
 des informations personnelles fournies lors de la configuration du Service ou tout autre appel de service
ultérieur.
 des informations sur les licences (nom, version, langue et informations sur les droits des licences) ;
 l'utilisation d'outils de protection inclus dans SEP ;
 des informations qui décrivent la configuration de SEP, telles que les informations du système d'exploitation, les
caractéristiques de la configuration matérielle et logicielle du serveur, le nom du processeur, la taille de la mémoire,
la version logicielle et les fonctions des packages installés ;
 des informations sur les risques de sécurité potentiels, fichiers exécutables portables et les fichiers avec contenu
exécutable identifiés comme malwares susceptibles de contenir des informations personnelles, y compris des
informations sur les actions effectuées par ces fichiers lors de l’installation ;
 des informations liées à l'activité réseau y compris les URL auxquelles l'utilisateur a accédé et informations
regroupées sur les connexions réseau (par exemple, nom d'hôte, adresses IP et informations statistiques sur une
connexion réseau) ;
 des informations d'état concernant l'installation et le fonctionnement de SEP, qui peuvent contenir des informations
personnelles (uniquement si ces informations étaient incluses dans le nom du fichier ou du dossier utilisé par SEP au
moment de l'installation ou d'une erreur) et qui indiquent à Symantec si l'installation de SEP a réussi et si SEP a
rencontré une erreur : et/ou
 des nformations générales, statistiques et d'état anonymes.
SEP utilise la fonctionnalité LiveUpdate. Pour plus d'informations sur la fonctionnalité LiveUpdate, veuillez Vous reporter à la
Politique de confidentialité LiveUpdate.
La transmission de certaines Données transmises énoncées ci-dessus peut être désactivée pendant et après l'installation en
suivant les instructions de la documentation de SEP. L'envoi des Informations transmises n'est pas requis et Vous pourrez
utiliser SEP même si Vous n'envoyez pas les Informations transmises à Symantec.
Dans le cadre de la Politique de confidentialité, « informations personnelles » renvoie aux informations pouvant être
utilisées pour identifier de manière raisonnable la personne concernée. Il se peut que nous recueillions Vos
© Symantec - All rights reserved
Page 1 of 3
Symantec Endpoint Protection
Politique de confidentialité
informations personnelles lorsque Vous nous contactez à propos de tout produit ou service, comme le support
technique.
Données automatiquement collectées et stockées (« Données stockées »)
Symantec Endpoint Protection recueille et stocke des données dans Votre environnement, lesquelles peuvent inclure,
sans s'y limiter :








adresse IP ;
nom du domaine, nom d'utilisateur et nom d'hôte ;
nom et version de Bios ;
mots de passe chiffrés ;
adresses électroniques ;
nom du périphérique/terminal client ;
noms des domaines du réseau ; et/ou
métadonnées de conviction comme indiqué ci-dessus.
Les Données stockées ci-dessus sont utilisées pour activer la fonctionnalité de Symantec Endpoint Protection et ne
sont pas retournées à Symantec.
Utilisation de Vos Données transmises ou Informations Personnelles (collectivement, « Informations »)
Les Informations transmises peuvent être utilisées de la manière suivante :












Activation et optimisation des performances de Symantec Endpoint Protection
Limitation de dommages provenant de malwares installés
Offre de support ou assistance de débogage
Envoi d'informations promotionnelles à Vous ou d'autres personnes, avec Votre permission, comme l'exige la loi
en vigueur
Obtention de statistiques depuis Vos données pour établir et publier des rapports sur les tendances en
matière de risques de sécurité
Recherche et développement, comme l'amélioration de produits ou services Symantec (par exemple, pour
mieux Vous protéger, en utilisant des analyses de données pour protéger Votre réseau/Vos données)
Administration des licences
Éradication de toute fraude ou toute autre activité criminelle
À toute autre fin avec Votre accord
Amélioration de la détection de malware
Analyse d'exemple de fichier pour découvrir des malwares évolués, et/ou
Analyse statistique du développement du produit, y compris l'analyse des tendances et comparaisons dans notre base
d'installation combinée, notamment.
Transfert, stockage et partage de Vos informations transmises
Symantec étant une entreprise d'envergure mondiale, nous pouvons être amenés à transférer Vos informations dans
d'autres pays, y compris des pays dont les lois sur la protection des données peuvent être moins strictes que
dans le pays dans lequel Vous résidez (y compris l'Union européenne). Pour les objectifs décrits dans la
présente déclaration de confidentialité, Vos Informations (i) peuvent être stockées et traitées manuellement et/ou
électroniquement par le biais des systèmes et outils globaux, (ii) peuvent être divulguées à des distributeurs ou
des tierces parties qui traitent ces données sur mandat de Symantec, (iii) peuvent être divulguées dans le cadre
de toute vente conclue ou envisagée ou tout autre transfert de certains ou de tous les biens de Symantec en cas
d'une réorganisation, d'une fusion, d'une acquisition ou d'une vente de Vos biens ; et/ou (iv) peuvent être
divulguées si Vous l'autorisez.
Pour promouvoir la recherche, la sensibilisation, la détection ou la prévention des risques de sécurité, Symantec
peut divulguer des Informations à des entités publiques et privées concernées telles que des organisations de
recherche en cybersécurité et des distributeurs de logiciels de sécurité. Dans de tels cas, nous nous appliquerons
à rendre anonymes de telles informations ou à réduire toute information personnelle contenues dans celles-ci dans
© Symantec - All rights reserved
Page 2 of 3
Symantec Endpoint Protection
Politique de confidentialité
la mesure du possible et du raisonnable sans porter atteinte à la recherche, la sensibilisation, la détection ou la
prévention des risques liés à la sécurité.
En fonction des lois en vigueur, Symantec se réserve le droit de coopérer dans le cadre de toute procédure
juridique ou enquête administrative en relation avec Votre utilisation de Symantec Endpoint Protection, y compris la
divulgation de Vos Informations auprès d'un tribunal, de tout autre organe de justice ou dans le cadre d'une
enquête administrative, ou, le cas échéant, conformément à nos obligations juridiques.
Protection de Vos informations
Pour protéger Vos informations, nous avons pris des mesures de sécurité et de gestion des risques administratives,
techniques, organisationnelles et physiques, raisonnables et appropriées, en conformité avec les lois applicables.
Vos obligations vis-à-vis des informations personnelles
Il Vous incombe de Vous assurer que l'envoi d'informations personnelles concernant Vos utilisateurs ou des tiers à
Symantec est réalisé conformément aux lois applicables sur la confidentialité et la sécurité des données. En
particulier, il est de Votre responsabilité d'informer les utilisateurs et tiers que Vous fournissez leurs informations
personnelles à Symantec, pour les informer de la manière dont elles seront transférées, utilisées ou traitées, et
pour recueillir les approbations appropriées nécessaires pour un tel transfert, une telle utilisation ou un tel
traitement.
Accès aux données
Dans certaines circonstances, Vous pouvez demander l'accès, la mise à jour, la correction ou la suppression des
informations personnelles Vous concernant. Nous pouvons conserver certaines informations, si nécessaire, pour
empêcher toute fraude ou tout abus ultérieurs, ou encore si cela est requis ou autorisé par la loi.
Nous contacter
Veuillez nous contacter à l'adresse [email protected] pour toute question.
Modifications apportées à cette Politique de confidentialité
Nous nous réservons le droit de réviser ou modifier la présente Politique et nous noterons la date de sa révision
la plus récente. Si nous apportons des modifications à cette Politique de confidentialité, comme le prescrit la loi en
vigueur, nous Vous tiendrons informé de tels changements, soit en affichant tous les changements majeurs, avant
la mise en œuvre de la modification, soit en Vous envoyant un avis directement.
© Symantec - All rights reserved
Page 3 of 3