Politique de confidentialité pour les entreprises

En vigueur à partir du 30 septembre 2026 | Voir une version précédente de la Politique de confidentialité | Comparer les différences

La protection des données personnelles est d’une importance particulière pour ESET, spol. s r. o., dont le siège social est situé à Einsteinova 24, 85101 Bratislava, République slovaque, numéro d’enregistrement de l’entreprise : 31333532 (« ESET » ou « nous »). Nous voulons nous conformer aux exigences de transparence prescrite par le règlement général sur la protection des données (« RGPD ») de l'UE. Pour atteindre cet objectif, nous publions cette politique de confidentialité dans le seul but d'informer toute personne qui utilise nos services conformément à nos conditions d'utilisation pour les entreprises (« vous »), de la façon dont nous traitons les données relatives à des personnes physiques identifiées ou identifiables (« personne concernée ») dans le cadre de nos services tels que définis ci-dessous.

Cette politique de confidentialité s'applique à toutes les applications, à tous les produits et services ESET tels que définis et régis par nos conditions d'utilisation pour les entreprises (« conditions d'utilisation ») ou par la présente politique de confidentialité, et donc à toutes les applications, à tous les produits et services ESET inclus dans nos abonnements standard pour entreprises (à l'exception des abonnements pour les petites entreprises) (« abonnement »), à tous les comptes ESET pour entreprises et leurs sites Web, notamment ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator et ESET Services HUB (« compte ») ainsi qu'à tous les services et les fonctionnalités fournis par ESET en utilisant le compte (« abonnement » et « compte » collectivement désignés par « services »).

Nos Services nécessitent l'utilisation de différents types d'applications logicielles ESET, notamment des logiciels installés localement, des logiciels infonuagiques, ainsi que des plateformes logicielles et des Comptes plus complexes développés par ESET (collectivement sous le nom d'« Application »). Lorsqu'une application spécifique est offerte comme article autonome à l'achat, elle est également désignée comme une « Produit ». Pour éviter tout doute, le terme « Services » inclut les Applications et les Produits.

Les termes en majuscules qui ne sont pas définis dans la présente Politique de confidentialité ont le sens qui leur est attribué dans les Conditions générales.  Nous utilisons également dans le présent document des termes standard définis dans le RGPD, tels que « données personnelles », « personne concernée », « responsable du traitement » ou « sous-traitant », au sens qui leur est donné dans le RGPD.

Pour certaines Applications, certains Produits ou Services, nous pouvons créer une politique de confidentialité spécifique. Si une politique de confidentialité particulière s'applique à une Application, à un Produit ou à un Service donné, cette politique de confidentialité particulière prévaut sur la présente Politique de confidentialité dans la mesure de toute incompatibilité.

La présente politique de confidentialité peut être disponible en plusieurs langues pour plus de commodité. En cas de divergence, d'incohérence ou de conflit entre la version anglaise et toute version traduite, la version anglaise prévaudra, dans la mesure permise par la loi applicable.

La politique de confidentialité porte principalement sur la manière dont nous traitons les données personnelles des personnes concernées en tant que responsables du traitement des données. Toutefois, afin de vous fournir des informations plus complètes, nous décrivons également ici les données que nous traitons en tant que sous-traitants. Dans de tels cas, notre Contrat de traitement de données s'applique au traitement respectif des données personnelles.

Nous pouvons modifier cette politique de confidentialité de temps en temps à notre seule discrétion. Nous vous enverrons une notification par courriel avec un lien vers la politique de confidentialité modifiée ou nous vous informerons des modifications directement dans l'application ou par d'autres moyens électroniques, par exemple, dans le cas de mises à jour mineures, en publiant simplement la nouvelle version sur notre site Web. Si vous n'acceptez pas la Politique de confidentialité modifiée, vous devez cesser d'utiliser les Services concernés et désinstaller les Applications ou Produits concernés, le cas échéant. Si vous continuez à utiliser les Services après l'entrée en vigueur de la Politique de confidentialité modifiée, nous considérerons que vous en avez pris connaissance.

La présente Politique de confidentialité contient notamment des informations concernant :

•Catégories de données personnelles que nous traitons,

•Base juridique du traitement des données personnelles,

•Divulgation des données et transferts vers des pays tiers,

•Sécurité des données,

•Vos droits en tant que personne concernée,

•Nos coordonnées.

Catégories de données personnelles que nous traitons

Pour fournir nos services, nous devons traiter divers types de données qui peuvent concerner les personnes concernées. En fonction des services spécifiques qui vous sont fournis et de leur configuration technique, nous pouvons agir en tant que responsable du traitement de données pour certaines activités de traitement de données et en tant que sous-traitant de données pour d’autres, conformément au RGPD.

Ci-dessous, nous exposons les catégories de données qui peuvent être liées aux personnes concernées que nous pouvons traiter en lien avec nos services, en tenant compte de notre rôle dans le traitement de données spécifiques. Veuillez noter que certaines catégories de données ne sont traitées que dans des applications, des produits et des services spécifiques et peuvent donc ne pas s'appliquer à votre cas particulier.

ESET dans le rôle de responsable du traitement

Gestion des abonnements et facturation. ESET recueille et traite votre nom, votre adresse courriel, les informations concernant votre Abonnement et vos clés d'activation (ou, si vous représentez une entreprise, les informations concernant l'Abonnement et les clés d'activation de l'entreprise que vous représentez). Si nous traitons vos données de paiement pour l'abonnement, nous traitons également votre adresse d'entreprise, votre nom d'entreprise ou de société et vos renseignements de paiement (ou, si vous représentez une société, votre nom, votre affiliation à la société, l'adresse de la société et les renseignements de paiement de la société).  Ces données sont utilisées pour faciliter l'activation de l'abonnement, fournir des clés d'activation, envoyer des rappels sur l'expiration de l'abonnement et des communications juridiques liées à l'abonnement, vérifier l'authenticité de l'abonnement et envoyer d'autres notifications conformément aux lois applicables. ESET est légalement tenu de conserver les informations de facturation pendant 10 ans. Les données liées à l'abonnement seront anonymisées dans notre système d'abonnement au plus tard 12 mois après l'expiration de votre dernier abonnement, cependant, ces données peuvent être traitées pendant une période différente et à des fins différentes dans d'autres systèmes internes, comme décrit dans la présente politique de confidentialité. Cela inclut le traitement des données liées à l’abonnement ainsi que toute communication légale pendant 3 ans après l’expiration de votre dernier abonnement aux fins d’établissement, d’exercice ou de défense de réclamations légales.

Gestion des comptes. Pour l'enregistrement du compte, pour vous permettre d'accéder aux services connexes et pour vous fournir nos services, nous pouvons avoir besoin de traiter votre nom complet, le nom de l'entreprise que vous représentez, votre pays de résidence, votre adresse courriel valide, votre numéro de téléphone, ainsi que les informations relatives à votre abonnement.

Prestation de services et exploitation. Afin d'assurer le bon fonctionnement de nos Services, nous traitons diverses données techniques et opérationnelles générées automatiquement lors de l'installation, de la configuration et de l'utilisation des Services ESET (y compris l'utilisation des périphériques protégés) (« Télémétrie »). La télémétrie comprend des données, telles que les performances de la base de données, les statistiques de santé, le nombre de terminaux gérés, le système d’exploitation des terminaux, le matériel système, les erreurs système, les politiques, les connexions, les tâches, les notifications, les périphériques gérés, les statistiques de détection, les taux de traitement des événements, les statistiques du moteur de règles, les exclusions, etc., ainsi que les en-têtes HTTP. Lorsque cela est techniquement faisable et approprié, la télémétrie peut être traitée sous forme anonymisée, pseudonymisée ou agrégée.

Recherche. À des fins de recherche, nous pouvons traiter les données d’infiltration (uniquement celles susceptibles de déboucher sur une activité malveillante) et les données d’incident (pour lesquelles nous n’utilisons pas les données d’identification du client, mais uniquement son secteur d’activité) collectées via nos Services, ainsi que les données de télémétrie associées (par exemple : horodatage; nom, type et version du système d’exploitation; fournisseur de cloud et instance; informations sur le périphérique concerné, telles que le fabricant et le modèle du périphérique). Les données peuvent aussi comprendre des données provenant d'intégrations tierces, si celles-ci sont connectées, ainsi que des Données de sécurité de l'IA, si cela est permis. Nous n'utilisons aucun identifiant client, à l'exception de l'identifiant d'instance, que nous soumettons systématiquement à un hachage. En règle générale, nous ne traitons les données de recherche que si vous y consentez expressément. Pour le service MDR, toutefois, le traitement des données issues de la recherche repose sur un mécanisme d'opt-out, ce qui constitue une exception à cette approche générale. Les données provenant des services MDR sont toujours utilisées de façon agrégée et anonymisée.  Les données de recherche (par exemple, les données télémétriques, le nom du client, l'adresse IP, l'identifiant du navigateur, l'identifiant du système d'exploitation, nos propres recherches, les informations provenant de tiers concernant les menaces) peuvent également être utilisées dans le cadre de notre service ESET Threat Intelligence. Les données de recherche sur les menaces sont actuellement traitées dans nos centres de données situés en Slovaquie et en Allemagne. Ce traitement repose sur notre intérêt légitime à améliorer nos Services.

L'objectif de nos Recherches est d'offrir à nos Clients des Services plus efficaces, plus puissants et à la fine pointe de la technologie, et de nous permettre de répondre efficacement aux menaces de cybersécurité les plus récentes et les plus sophistiquées. Nous menons des activités de recherche afin d'améliorer les capacités de détection, de prévention et d'atténuation de nos Services et Applications, de développer de nouvelles fonctionnalités de protection, d'analyser l'évolution des menaces de cybersécurité et d'identifier les liens entre les familles de logiciels malveillants et les acteurs malveillants.

Optimisation et amélioration de nos services. Afin d'optimiser et d'améliorer nos Services, nous pouvons traiter des données de télémétrie sur la base de notre intérêt légitime. Ce traitement nous aide à maintenir et à améliorer les Services, à rehausser l'expérience utilisateur globale et à soutenir la sécurité, l'efficacité, la performance, la fonctionnalité, la fiabilité et l'assurance qualité de nos Services. Cela nous permet aussi d'adapter les Services aux normes les plus récentes de l'industrie et d'en tirer des renseignements statistiques. Les données utilisées à ces fins sont agrégées, anonymisées et/ou autrement rendues raisonnablement impossibles à associer à une personne identifiable ou à vous.

Assistance technique. Les coordonnées, les renseignements d'abonnement et les données fournies dans vos demandes d'assistance peuvent être nécessaires à des fins d'assistance technique. En fonction du canal de communication que vous choisissez, nous pouvons collecter votre adresse courriel, votre numéro de téléphone, votre affiliation à une entreprise, les renseignements d'abonnement, les détails de l'application ou du service et une description de votre cas d'assistance. Des renseignements complémentaires peuvent être demandés pour faciliter notre assistance technique. Toutes les données traitées à des fins d’assistance technique sont conservées pendant quatre ans.

Communication de marketing. Conformément aux lois pertinentes régissant le marketing direct, nous pouvons utiliser vos coordonnées ou nos canaux de communication d'applications et de services pour la commercialisation directe de nos applications et services, conformément à notre intérêt légitime à promouvoir nos offres. Cette utilisation continuera jusqu'à ce que vous vous désabonniez de ces communications, ou jusqu'à ce que vos données liées à l'abonnement soient anonymisées 12 mois après l'expiration de votre dernier abonnement.

Votre feedback. Vos commentaires, vos réponses ou vos demandes peuvent être soumis par l'intermédiaire de nos formulaires Web ou d'autres canaux de communication. À des fins de suivi, nous pouvons avoir besoin de vos coordonnées (telles que votre courriel) ou d’autres données pertinentes, en fonction de l’objectif et du contexte de votre communication. Les périodes de conservation des données varient selon la nature ou le but de la communication et sont gérées conformément à la présente politique de confidentialité.

À des fins juridiques et de conformité. L'identification, les contacts, les données de facturation et la télémétrie peuvent également être traitées aux fins d'établissement, d'exercice ou de défense de réclamations juridiques, de protection de nos droits et intérêts, de l'exécution des obligations contractuelles, de la prévention des abus des services, de la conformité, ainsi que de la coopération avec les autorités compétentes lorsque la loi applicable l'exige.

Sensibilisation à la cybersécurité. Les données anonymisées, agrégées et statistiques issues de la recherche peuvent être partagées avec des organismes de recherche, d’autres fournisseurs de sécurité, des professionnels, des autorités ou le grand public via des publications, des billets de blogue ou des médias sociaux afin d’accroître la sensibilisation et la prévention des risques liés à la sécurité sur Internet, de favoriser leur prévention et de soutenir la recherche sur les cybermenaces. Cela comprend également l'utilisation de statistiques tirées de ces données pour suivre les tendances des risques de cybersécurité et publier des rapports à ce sujet.

Traitement spécifique des données provenant d'applications de protection installées localement et infonuagiques (toutes les applications anti-logiciel malveillant et ECOS)

•Télémétrie. Les données traitées comprennent des informations sur le processus d'installation, les propriétés du périphérique, ainsi que des informations sur l’exploitation et le fonctionnement de nos applications, telles que la plateforme sur laquelle l'application est installée, le système d'exploitation, les spécifications du matériel, les ID d'installation, les ID d'abonnement, l'adresse IP, l'adresse MAC et les paramètres de configuration de l'application. Ces données sont collectées aux fins de mises à jour, de mises à niveau, d'entretien, de sécurité et de développement de nos applications, services et infrastructures d'arrière-plan. Il est stocké et traité indépendamment des données d'identification nécessaires à la facturation ou aux enregistrements d'abonnement, car son traitement ne nécessite pas l'identification des utilisateurs finaux de nos applications ou d'autres personnes concernées. La durée de conservation de ces données est de quatre ans maximum.

•Système de réputation ESET LiveGrid®. Des hachages unidirectionnels liés aux infiltrations sont effectués pour le système de réputation ESET LiveGrid®, ce qui améliore l'efficacité de nos applications anti-logiciel malveillant en comparant les fichiers analysés à une base de données d'éléments en liste blanche et en liste noire. Les utilisateurs finaux de nos applications ou d'autres personnes concernées ne sont pas identifiés au cours de ce processus.

•Système de rétroaction ESET LiveGrid®. Les échantillons suspects et les données de télémétrie provenant du réseau sont collectés dans le cadre du système de rétroaction ESET LiveGrid®, qui permet à ESET de réagir rapidement à vos besoins et de rester réactif face aux dernières menaces. Nous comptons sur Vous pour nous envoyer

oDes infiltrations telles que des échantillons potentiels de virus et d'autres programmes informatiques malveillants et suspects; des objets problématiques, potentiellement indésirables ou potentiellement dangereux, tels que des fichiers exécutables, des URL, des pages Web, des extraits/échantillons de messages électroniques de communication réseau, des pièces jointes de courriel et des fichiers OneDrive signalés par vous comme pourriel ou marqués par notre application et la télémétrie connexe;

oDes renseignements concernant l'utilisation d'Internet telles que l'adresse IP et les informations géographiques, les paquets IP, les URL et les trames ethernet;

oLes fichiers de vidage sur incident et les informations qu’ils contiennent.

Ces données issues du système de rétroaction ESET LiveGrid® constituent des « données d'infiltration » au sens de la présente politique de confidentialité. Des échantillons suspects, des noms de fichiers, des URL ou des données de télémétrie reçus dans le cadre de ce service peuvent occasionnellement contenir des données personnelles des personnes concernées. Nous ne cherchons pas spécifiquement à traiter ces données personnelles et n’avons pas l’intention de les collecter. Notre but et notre unique objectif dans la collecte, le traitement et l'étude des échantillons, des URL et de la Télémétrie connexe consistent à vous offrir, ainsi qu'aux autres Clients, de meilleurs Services, y compris notre protection anti-logiciel malveillant améliorée.

Toutes les Données d'infiltration sont destinées à être traitées sans identifier l'Utilisateur final de notre Application ni aucune autre Personne concernée.

Extension de navigateur. L'extension de navigateur envoie les données uniquement à l'application installée localement. Ces données sont principalement traitées localement, et ESET n'y a pas accès, y compris à l'historique de recherche de l'utilisateur. Si les données envoyées par l'extension de navigateur sont identifiées comme malveillantes par l'application installée localement, toute transmission de ces données à ESET est régie par les paramètres de l'application. Si le système de retour d'informations ESET LiveGrid® est activé, des échantillons peuvent être envoyés à ESET en tant que « données d’infiltration »; aucune autre donnée personnelle n'est transmise à ESET. Toutefois, nous recevons des données de télémétrie telles que le nombre et le type de menaces spécifiques détectées par les services ESET (par exemple, le nombre de chevaux de troie détectés).

Sécurité de l'IA. Si la sécurité de l'IA est activée pour offrir une protection contre les activités malveillantes impliquant les LLM et d'autres outils d'IA, le traitement pertinent est effectué localement. ESET n'a pas accès à l'activité de navigation ni aux conversations avec le LLM de l'utilisateur. Toutefois, si (i) le système de retour d’information ESET LiveGrid® est activé, (ii) la collecte de conversations LLM est autorisée et (iii) une activité malveillante est détectée, nous pouvons recevoir des échantillons de virus ou d'autres codes malveillants à des fins de recherche. Les données que nous traitons ensuite comprennent le type d’outil d’IA utilisé, le type de détection (extrait de code, URL de phishing), la nature de la détection (injection de prompt, agent cheval de troie), l’objet affecté (adresse de l’objet affecté au sein du système d’exploitation), le prompt malveillant, la conversation malveillante, la sortie nuisible, l’application de navigation, les informations utilisateur (nom d’utilisateur et courriel), l’origine de la communication (qui communique avec qui, par exemple, le nom de l’ordinateur et le nom du fournisseur de LLM) (« Données de sécurité de l’IA »).

•ESET Secure Authentication On-Prem. Si vous choisissez d'utiliser cette application, nous pouvons être amenés à traiter les données nécessaires à l'authentification, à la mise en service et au bon fonctionnement des fonctionnalités spécifiques que vous activez. En fonction des fonctionnalités et de la configuration choisies, cela peut inclure des données telles que le nom d'utilisateur, le numéro de téléphone, le nom du jeton, l'identifiant du jeton, d'autres informations relatives au jeton, l'URL d'activation, les informations d'abonnement, l'identifiant du téléphone, l'identifiant de notification et les informations sur la plateforme.

Services de renseignement sur les menaces.  Lorsque nous vous fournissons notre rapport ESET Threat Intelligence et les services connexes, nous exerçons une diligence raisonnable à l'égard du client en raison du caractère sensible et confidentiel des renseignements contenus dans le rapport ESET Threat Intelligence et les services connexes. Dans le cadre de cette vérification préalable, nous pouvons être amenés à traiter des données telles que l'identité de vos bénéficiaires effectifs (votre direction ou vos bénéficiaires effectifs) ou la présence éventuelle de vous-même ou de vos bénéficiaires effectifs sur des listes de sanctions.

Base juridique des données personnelles. Il n’existe que peu de bases juridiques pour le traitement des données que nous utilisons, en tant que responsable du traitement, conformément au cadre législatif applicable en matière de protection des données à caractère personnel. Le traitement des données personnelles par ESET est principalement nécessaire pour l'exécution des conditions d'utilisation avec la personne concernée (art. 6 (1) (b) du RGPD), qui s'applique à la fourniture des applications ou services ESET, sauf indication contraire explicite, par exemple :

ola base juridique de l’intérêt légitime (art. 6 (1) (f) du RGPD), qui nous permet de traiter les données sur la façon dont vous utilisez nos services et votre satisfaction afin de vous offrir la meilleure protection, le meilleur soutien et la meilleure expérience possible. Même le marketing pourrait être reconnu par la législation applicable comme un intérêt légitime, nous pouvons donc nous en appuyer pour la communication marketing dans certains cas. Nous nous appuyons également sur l'intérêt légitime pour mener des recherches; toutefois, nous le faisons toujours soit avec votre autorisation, soit en vous permettant de refuser l'utilisation de vos données à des fins de recherche.

ole consentement (art. 6 (1) (a) du RGPD), que nous pouvons vous demander, en tant que personne concernée, en tant que personne concernée, dans des situations spécifiques lorsque nous estimons que cette base juridique est la plus appropriée ou si la loi l'exige.

oLe respect d'une obligation légale (art. 6 (1) (c) RGPD), par exemple la stipulation d'exigences en matière de communication électronique, la conservation des documents de facturation ou des factures.

Veuillez noter que si, dans le cadre de nos services, nous traitons les données personnelles d'une personne concernée qui n'a pas accepté nos conditions d'utilisation et n'a donc pas conclu de contrat au sens de l'art. 6 (1) b) du RGPD (par exemple, un de vos employés, un membre de votre famille, une autre personne que vous avez autorisée à utiliser les services, ou des tiers dans les cas de prélèvement d'échantillons suspects), nous traitons ses données sur la base de notre intérêt légitime en vertu de l'art. 6 (1) f) du RGPD. Ce traitement nous permet de vous fournir les services ainsi que de maintenir leur haute qualité et leur sécurité.

ESET dans le rôle de sous-traitant

Cette section décrit les catégories de données traitées dans le cadre de nos services pour lesquelles nous agissons en tant que sous-traitant de données. Elle s'applique principalement à nos applications infonuagiques, qui nécessitent la collecte et le traitement de données concernant les terminaux surveillés sur lesquels nos applications installées localement sont déployées, ainsi que votre réseau. L’étendue de la surveillance effectuée dans votre infrastructure, ainsi que les données exactes collectées, dépendent des règles, des exclusions, des configurations, des seuils et des paramètres gérés par vous et vos administrateurs. Nous traitons les données personnelles en tant que sous-traitants des données conformément à notre contrat de traitement de données, afin de pouvoir vous fournir nos services. Les données, ainsi que d'autres journaux liés au service, doivent être stockées conformément à la politique de conservation des journaux d'une application infonuagique spécifique, comme indiqué dans la documentation.

Nous vous encourageons à vérifier et à examiner les exigences législatives et légales relatives à la collecte et au traitement des données dans votre pays lors de la configuration de nos applications en nuage. Vous pouvez être tenu d'informer les utilisateurs finaux des terminaux gérés ou surveillés ou de demander une autorisation spécifique dans certaines juridictions pour effectuer des activités de surveillance.

ESET PROTECT

•Plateforme XDR. La plateforme XDR collecte et traite les données des terminaux surveillés et du réseau et les envoie à la console en nuage. En tant que type d'application de détection et de réponse aux terminaux (XDR), elle est conçue pour une surveillance détaillée et une détection d'anomalies.  
 
Lorsque vous utilisez la plateforme XDR, ESET PROTECT, nous traitons des données pertinentes sur le plan de la sécurité concernant les événements générés par les périphériques, les systèmes ou les Services tiers surveillés par l'intermédiaire de nos Services. Il peut s'agir d'indicateurs d'activités suspectes, tels que des connexions suspectes ou une utilisation inhabituelle des applications; d'informations relatives à des incidents de sécurité identifiés, y compris les combinaisons d'indicateurs et de données télémétriques utilisées pour évaluer l'incident, comme sa gravité; des mesures prises en réponse à ces incidents, telles que l'isolation d'un ordinateur du réseau, l'arrêt d'un processus ou la déconnexion d'un utilisateur; et d'informations sur le segment de clientèle concerné, comme le secteur d'activité. Associées aux données de télémétrie correspondantes, ces données relatives à la sécurité constituent des « données d'incident » au sens de la présente Politique de confidentialité. La Télémétrie connexe peut comprendre la chronologie et les identifiants des événements, les caractéristiques des événements et les informations sur les risques, les informations sur l'infonuagique et l'infrastructure, les informations sur le réseau et les terminaux, les informations sur les périphériques, les informations sur le système d'exploitation, les informations sur les fichiers et les Applications, les informations sur les processus et la ligne de commande, les informations sur les URL et les ressources Web, ainsi que les informations sur les utilisateurs et les comptes.

•Périphériques terminaux gérés. La gestion des applications ESET installées localement nécessite l'identifiant et le nom du poste, le nom de l'application, les renseignements d'abonnement, les renseignements d'activation et à l'expiration, ainsi que les renseignements sur le matériel et les logiciels des périphériques gérés sur lesquels les applications ESET sont installées. Les journaux relatifs aux activités des applications et des périphériques ESET gérés sont collectés et mis à disposition afin de faciliter la gestion et la supervision des fonctionnalités et de nos services. Les autres données traitées peuvent comprendre des renseignements concernant le processus d'installation, y compris la plate-forme sur laquelle notre application est installée et des informations sur les opérations et les fonctionnalités de nos applications ou des périphériques gérés, tels que l'empreinte digitale du matériel, les ID d'installation, les ID d'abonnement, l'adresse IP, l'adresse MAC, les adresses de courriel utilisées, les coordonnées GPS d'un périphérique mobile ou les paramètres de configuration de nos applications. Nous pouvons également utiliser vos coordonnées pour vous informer d'un problème de sécurité que nous avons identifié dans votre environnement.

•Gestion des correctifs et des vulnérabilités Si vous choisissez d’utiliser les fonctionnalités d’évaluation des vulnérabilités et de gestion des correctifs, davantage d’informations seront traitées. Les informations relatives au nom et à l’identifiant de la vulnérabilité, à la gravité et à la cote d’impact pour les périphériques gérés seront collectées et traitées pour l’évaluation de la vulnérabilité. La fonctionnalité de gestion des correctifs nécessite également le nom, la version et le fournisseur de l’application, la version du correctif manquant sur le périphérique et l’identifiant du correctif manquant.

•Protection de charge de travail infonuagique. Cette fonctionnalité collecte et traite principalement deux types de journaux d’activité cloud : (i) les journaux liés aux opérations sur les ressources (tels que les journaux d’activité Azure, les événements de gestion AWS, les journaux d’activité d’administration GCP) et (ii) les journaux liés à l’identité (tels que Microsoft Entra ID), qui peuvent inclure les données personnelles suivantes provenant de votre environnement en nuage : (i) l’adresse IP de l’exécuteur de la requête API et (ii) l’identité de l’utilisateur qui exécute la requête (nom, courriel). Il recueille également de la Télémétrie sur les ressources et les identités infonuagiques, laquelle peut comprendre des renseignements personnels provenant de votre environnement infonuagique, tels que le nom, l'adresse courriel ou l'adresse IP. Ces données provenant de votre environnement en nuage sont traitées pour détecter et réagir à des logiciels malveillants potentiels ou à des logiciels malveillants fonctionnant dans vos machines virtuelles ou dans votre environnement en nuage plus large et pour écrire des indicateurs sous la forme d’un rapport d’état des connecteurs et des tâches et/ou pour publier des événements à la console ESET PROTECT. À cette fin, Nous créons des instantanés temporaires de votre disque et d'autres ressources, telles que les machines virtuelles et les pare-feu réseau. Nous analysons ces instantanés afin de détecter les logiciels malveillants et autres menaces de sécurité, et de prendre les mesures de protection nécessaires. Une fois l'analyse pertinente terminée, nous supprimons les instantanés temporaires ainsi que toutes les données associées. Nous ne conservons ni n'utilisons ces instantanés à d'autres fins.

•Service d'accès à distance. ESET Remote Access, si disponible, permet aux administrateurs d'accéder à distance à un périphérique terminal géré via ESET PROTECT. En fonction de la configuration réseau, les données provenant du terminal sont soit transmises directement entre ESET PROTECT (le navigateur de l’administrateur) et le terminal, soit transmises au moyen des serveurs ESET. Dans les deux cas, tous les renseignements sont chiffrés de bout en bout sur une base par session. Cela inclut l’écran de bureau distant, l’activité de souris et de clavier, le contenu du presse-papiers (seules les données copiées pendant la session), les transferts de fichiers et les messages de chat. Lorsqu'ils sont retransmis par les serveurs ESET, les informations ne sont ni stockées ni déchiffrées. Les adresses IP et les informations de routage sont traitées pour négocier la connexion entre le terminal et ESET PROTECT. Si des fichiers sont transférés, ils suivent le même chemin chiffré et ne sont pas conservés sur les serveurs d'ESET. À des fins d'audit, ESET PROTECT enregistre certaines données de télémétrie liées aux actions d'administration, telles que les dates et heures de début et de fin de session et si un fichier a été transféré du terminal. De la Télémétrie supplémentaire liée à la session sera également collectée, comme les noms de fichiers des fichiers transmis, les adresses IP, les noms de machines et les noms d'utilisateur. Les actions de l'administrateur effectuées sur un périphérique distant ne sont ni surveillées ni enregistrées. De plus, une fois que la fonctionnalité de clavardage ESET PROTECT devient disponible pour ESET Remote Access, les transcriptions de clavardage de communications entre l'administrateur et l'utilisateur final peuvent également être enregistrées à des fins d'audit. En plus d'ESET Remote Access, nous offrons également un accès à distance aux terminaux sur les ordinateurs. Le cas échéant, à des fins de sécurité, de contrôle d'accès et d'audit, nous surveillons l'accès à distance aux terminaux sur les ordinateurs. Un utilisateur autorisé peut utiliser le terminal distant pour visualiser du contenu stocké sur l'ordinateur concerné ou accessible à partir de celui-ci, ou interagir autrement avec ce contenu, y compris des fichiers. Nous consignons des renseignements sur l'accès à distance et les activités effectuées au moyen du terminal, y compris l'identité de l'utilisateur, le compte et l'ordinateur concernés, la date et l'heure de la connexion et de la déconnexion, les actions effectuées, par exemple, le téléchargement de fichiers au moyen du terminal, ainsi que le résultat ou l'issue de ces actions. Ces enregistrements peuvent comprendre des renseignements relatifs à l'ordinateur ou aux fichiers consultés ou manipulés pendant la session à distance.

•Services tiers connectés à la plateforme XDR. Lorsque vous l'autorisez, des données supplémentaires provenant de services tiers peuvent également être traitées si vous activez des intégrations entrantes ou si vous activez des fonctionnalités particulières du Service. Les données que nous sommes susceptibles de traiter si vous connectez des services tiers à la plateforme XDR peuvent inclure les données d'incident traitées de manière standard par la plateforme XDR, comme décrit ci-dessus. Les données que nous traitons dépendent toujours de l'intégration que vous connectez. Nous pouvons également traiter des données lorsque nous vous aidons à configurer une intégration spécifique à votre demande, ou lorsque nous traitons des données dans le cadre de la fourniture de nos Services et de leur suivi, afin de vérifier que l'intégration fonctionne correctement. Veuillez noter que le fournisseur du Service de tiers concerné agit en qualité de responsable du traitement indépendant ou de sous-traitant, selon le cas, conformément au RGPD. Nous n'assumons aucune responsabilité quant à la aucune responsabilité quant à la conformité en matière de protection des données ou aux pratiques de sécurité de ces fournisseurs de services tiers.

Intégrations sortantes. Lorsque nous permettons les intégrations sortantes et que vous nous demandez de les activer, nous transmettons les données traitées via notre application à votre infrastructure ou à d’autres services tiers que vous utilisez. Les données partagées sont des données ayant déjà été traitées par nos applications et dépendent de l'intégration concernée : Nous transmettons les données demandées par l'intégration ou, dans la mesure du possible, les données que vous avez configurées pour être partagées. Les détails de chaque intégration sont disponibles dans la documentation de l'application respective permettant l'intégration. Veuillez noter que lorsque vous utilisez une intégration pour transférer vos données vers un autre produit, les durées de conservation applicables à ce dernier s'appliqueront aux données qui y sont stockées.

ESET Secure Authentication

•ESA Cloud Console. Notre console basée sur le nuage vous permet de gérer et de configurer nos services et fonctionne également comme serveur d'authentification basé sur le nuage, traitant les demandes d'authentification provenant des terminaux pour lesquels vous avez activé l'authentification à deux facteurs. Diverses catégories de données nécessaires au fonctionnement d’ESET Secure Authentication sont traitées pour permettre la fourniture de nos services à vous, tandis que les données exactes à traiter dépendent des méthodes d'authentification et des composants que vous choisissez d'utiliser et d'autres configurations du service que vous effectuez. La console en nuage peut donc traiter des données relatives à vos Utilisateurs finaux, telles que les noms d’utilisateurs et les identifiants, les adresses IP, les numéros de téléphone mobile, les adresses de courriel, les unités organisationnelles ainsi que les données relatives à votre structure organisationnelle (si vous choisissez de synchroniser automatiquement votre base de données contenant des données sur votre structure organisationnelle avec notre console en nuage, il se peut que vous deviez saisir vos identifiants de connexion à cette base de données). L'ESA dispose également d'une application mobile au sein de laquelle nous traitons des données telles que le nom d'utilisateur, l'environnement auquel l'utilisateur peut se connecter, l'URL d'activation ou l'horodatage.

•Services et intégrations tiers. Si vous choisissez d'intégrer ESET Secure Authentication avec des services et des composants tiers, nous pouvons traiter des données supplémentaires nécessaires à l'intégration et au fonctionnement de nos services avec ces services et composants de votre choix, par exemple les données nécessaires provenant de Microsoft Exchange Server, de Microsoft Dynamic CRM, de connecteur de fournisseur d'identité ou de RADIUS, les données sur les jetons matériels utilisés par vos utilisateurs (par exemple, clé secrète) et les données relatives à votre abonnement. Pour vous fournir la fonctionnalité de rapports ainsi que les notifications pertinentes, des données relatives à divers événements se produisant dans votre organisation (tels que ceux qui se sont connectés, les connexions échouées, etc.) ainsi que sur le fonctionnement de notre service (tels que les erreurs) doivent être traitées.

•Veuillez noter que, en fonction des propriétés du composant que vous choisissez d'intégrer à ESET Secure Authentication, nous pouvons également avoir à traiter les informations de premier facteur utilisées pour l'authentification, généralement le mot de passe de l'utilisateur final, mais uniquement pour les transmettre à l'entité compétente à des fins de vérification. Aucun mot de passe des utilisateurs finaux qui utilisent ESET Secure Authentication pour l'authentification à deux facteurs n'est stocké dans notre console en nuage ESA ni sur d'autres serveurs ESET.

Services MDR. Si vous utilisez les services ESET MDR (ESET MDR et ESET MDR Ultimate), nous effectuons une surveillance, une analyse et une utilisation continues des données d'incident recueillies lors de la prestation des services, selon ce qui est nécessaire pour améliorer la sécurité de votre environnement, renforcer les stratégies de cybersécurité, détecter et contrer les activités malveillantes, repérer les vulnérabilités et améliorer continuellement les mesures de sécurité.  Dans le cadre des Services MDR, nous effectuons les actions requises pour enquêter sur les incidents de sécurité survenant dans l'environnement du Client, les confirmer, les contenir, les corriger ou les atténuer de toute autre manière. Nous traitons les données relatives aux incidents et les données de télémétrie afin de fournir les services MDR. En fonction de vos paramètres, nous pouvons également traiter ces données, conjointement avec les données d'identification du client, à des fins de recherche.

Service d'intégration guidée MDR. Dans le cadre du processus d'intégration guidée, nous pouvons traiter des données personnelles affichées à l'écran lors d'une présentation détaillée du processus de déploiement de l'Application, montrées par le Client ou son administrateur, ou fournies dans le cadre d'une procédure de vérification raisonnable.

ESET Threat Intelligence

•Laboratoire d'enquête. Si vous choisissez de soumettre un échantillon via la fonctionnalité de soumission d'échantillons du portail d'intelligence des menaces ESET, celui-ci sera traité automatiquement au sein de nos systèmes de traitement et de détection automatisés. Les résultats de l'analyse qui vous seront communiqués contiendront des informations relatives au comportement de l'échantillon.
 
Le traitement varie en fonction du niveau choisi : Laboratoire d’enquête ou Laboratoire d’enquête avancé :

oLaboratoire d'enquête. Nous pouvons conserver et analyser plus en profondeur l'échantillon soumis ainsi que les renseignements connexes à des fins de Recherche. L'échantillon sera marqué comme « à ne pas partager », et ni le rapport d'analyse complet ni l'ensemble des informations associées ne seront mis à la disposition d'autres clients. Cela pourrait nous permettre de reconnaître l'échantillon lors de recherches ultérieures d'IoC ou de hachage, sans divulguer le rapport complet ni les informations connexes à des tiers.

oLaboratoire d’enquête avancé. Nous traitons l'échantillon soumis afin de fournir l'analyse demandée et nous supprimons le fichier après le traitement.

Nous exploitons les systèmes de traitement d'échantillons utilisés pour tester le comportement de l'échantillon, en veillant à ce que vos données restent sous notre contrôle et ne soient pas traitées par des tiers. Pour éviter toute ambiguïté, nous ne mettons pas le fichier soumis dans son intégralité ni le rapport d'analyse complet à la disposition d'autres clients du seul fait que le hachage du fichier fait ultérieurement l'objet d'une recherche.

•Avertissement précoce Si vous décidez de configurer la règle YARA pour utiliser la fonctionnalité d'alerte précoce, par exemple, pour la recherche, et que vous incluez des chaînes de texte contenant des données personnelles, ces données seront utilisées pour identifier les instances pertinentes et vous fournir ainsi notre fonctionnalité d'alerte précoce. Vous pouvez supprimer la règle à tout moment au moyen du portail ESET Threat Intelligence.

ESET LiveAI. Si vous décidez d'utiliser ESET LiveAI, votre requête, ainsi que les données pertinentes provenant des terminaux surveillés et les informations réseau traitées au sein de notre ou de nos applications basées sur le nuage, sera transmise à notre solution d’IA générative fonctionnant sur notre nuage privé dans Azure ou, dans les cas plus critiques, sur notre propre serveur LLM. Seules les données essentielles nécessaires à la gestion de votre requête seront partagées avec la solution AI, et elles seront traitées exclusivement pour fournir le service demandé. ESET gère la solution AI, garantissant que vos données restent sous notre contrôle et ne sont pas traitées par des tiers.

ESET LiveGuard Advanced. Si vous activez cette fonctionnalité, qui peut être disponible dans vos applications et services hébergés dans le nuage ou installés localement, tout fichier identifié comme suspect par notre application sera envoyé aux serveurs ESET via le système de rétroaction ESET LiveGrid® afin d'y être analysé automatiquement. Si LiveGuard détermine que le fichier est infecté, notre Application lance l'action de nettoyage et supprime le fichier. Si le fichier est jugé sain, il sera exécuté normalement. Les fichiers analysés seront conservés pendant la durée que vous aurez sélectionnée dans vos paramètres, et les journaux relatifs à l'analyse seront disponibles dans votre console ESET PROTECT. En tant que responsable du traitement, nous traiterons les fichiers détectés par LiveGuard comme étant infectés, de la même manière que nous traitons les échantillons suspects ou malveillants au sein du système de rétroaction ESET LiveGrid® décrit ci-dessus.

ESET Anti-Theft. Dans le cadre du service ESET Anti-Theft, nous traitons des données liées au périphérique, en particulier des données sur l'emplacement réseau du périphérique (latitude, longitude, altitude et heure de la dernière connexion) et sur la configuration du périphérique. Nous utilisons ces données exclusivement pour fournir, exploiter et assurer le support du Service, notamment pour localiser le périphérique et prendre les mesures de sécurité demandées; ce faisant, nous n'identifions pas l'utilisateur du périphérique. Nous conservons les données pendant toute la durée où le périphérique ou le serveur est inscrit au Service, puis pendant 30 jours supplémentaires après que vous l'ayez supprimé. Lorsque la fonction d'effacement du périphérique est utilisée, les données sont supprimées localement du périphérique par le système d'exploitation, et aucune autre donnée n'est transférée du périphérique au serveur.  Veuillez noter que les périphériques ABM peuvent être automatiquement réinscrits à la gestion des périphériques mobiles après un effacement du périphérique.

Formation de sensibilisation à ESET Cyber Security. Dans le cadre de cette formation de sensibilisation à la cybersécurité, vous pouvez utiliser un simulateur d'hameçonnage uniquement pour mettre à l'épreuve vos employés et les autres utilisateurs finaux autorisés à l'interne dans votre organisation, y compris pour tester leur résilience aux campagnes d'hameçonnage. Aucune communication ne doit être envoyée à des tiers, y compris des pourriels ou toute autre communication illicite.  

Garantie tierce. Certaines offres d'abonnement peuvent inclure, ou être commercialisées avec, une garantie cyber, une garantie ou une couverture similaire (« Garantie tierce ») fournie uniquement par un tiers indépendant (« Fournisseur de garantie »). À cette fin, nous transmettrons au fournisseur de garantie, qui offre la garantie d’un tiers, votre nom, votre courriel et le nom de l’entreprise pour laquelle vous travaillez. Dès que vous achetez une offre comprenant cette Garantie tierce, vous êtes automatiquement inscrit au programme de garantie décrit dans les Conditions d'utilisation.

Partage de données

Nous pouvons partager vos données avec des tiers, comme indiqué dans la présente Politique de confidentialité. Par exemple, en cas de litige, nous pouvons transmettre vos données aux cours, aux tribunaux, aux autorités chargées de l’application de la loi, aux organismes de réglementation et à d’autres autorités publiques compétentes lorsque cela est nécessaire pour nous conformer à une obligation légale, pour établir, exercer ou défendre des droits en justice, ou pour protéger nos droits et nos intérêts légitimes. Ces destinataires traitent généralement les données personnelles à titre de responsables du traitement indépendants en vertu de la loi applicable. Nous opérons à l'échelle mondiale par l'intermédiaire de sociétés affiliées ou de partenaires dans le cadre de notre réseau de vente, de service et de soutien. Ces entreprises peuvent également agir à titre de sous-traitants et de sous-traitants ultérieurs pour notre compte. Les renseignements relatifs aux abonnements, à la facturation et au soutien technique traités par ESET peuvent être transmis à des sociétés affiliées ou à des partenaires et vice versa dans le but de respecter les conditions d'utilisation, notamment pour fournir des services ou du soutien. De plus, dans le but d’exécuter certains de nos services, tels que des services professionnels et de sécurité, nous pouvons engager nos partenaires de confiance en tant que sous-traitants pour effectuer certaines parties de ces services. Nous disposons toujours de mécanismes de transfert appropriés dans le cas où la société affiliée ou le partenaire concerné serait établi dans un pays tiers ou aurait accès à des données personnelles depuis un pays tiers.

Sous-traitement

Nous pouvons faire appel à des fournisseurs de services tiers, y compris des sociétés affiliées et d’autres sous-traitants, pour traiter des données personnelles en notre nom et pour soutenir la prestation, l’exploitation, la maintenance et la sécurité de nos services. Ces sous-traitants peuvent fournir des services tels que l'hébergement, l'infrastructure en nuage, le soutien à la clientèle, le stockage de données, l'analyse de données et d'autres services techniques ou opérationnels.
 
Nous exigeons de nos sous-traitants qu’ils traitent les données personnelles uniquement conformément à nos instructions documentées et uniquement aux fins pour lesquelles nous les engageons. Nous exigeons également qu'ils mettent en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles et qu'ils se conforment aux exigences applicables en matière de protection des données. Nous demeurons responsables des activités de traitement effectuées par nos sous-traitants, dans la mesure prévue par la loi applicable.

Une liste à jour de nos sous-traitants, comprenant des renseignements sur les services qu’ils fournissent et, le cas échéant, les lieux de traitement concernés, est disponible sur notre site Web. Nous pouvons mettre à jour cette liste de temps à autre, par exemple lorsque nous désignons, remplaçons ou supprimons un sous-traitant secondaire.

Transfert vers des pays tiers.

ESET préfère traiter ses données dans l’Union européenne (UE). Cependant, en fonction de votre emplacement (utilisation de nos applications et/ou services en dehors de l'UE/EEE) et/ou du service que vous choisissez, il peut être nécessaire de transférer vos données vers un pays tiers en dehors de l'UE/EEE. Par exemple, nous utilisons des services tiers pour l'informatique en nuage. Dans ces cas, nous sélectionnons soigneusement nos fournisseurs de services et garantissons un niveau approprié de protection des données par des mesures contractuelles, techniques et organisationnelles. Conformément au RGPD, nous pouvons transférer des données personnelles vers des pays tiers uniquement dans des conditions spécifiques. Nous veillons à ce que tout transfert de ce type soit effectué conformément aux exigences strictes du RGPD, dans le but de protéger les droits et libertés des personnes dont les données sont transférées.

Avant de transférer des données en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE), nous évaluons l'adéquation des lois sur la protection des données du pays destinataire et envisageons de mettre en œuvre des garanties appropriées. Nous vérifions si le pays de destination fait partie des pays pour lesquels la Commission européenne a rendu une décision attestant qu’ils assurent un niveau adéquat de protection des données personnelles (tels que le Royaume-Uni, le Canada (organismes commerciaux), l’Argentine, le Brésil, le Japon, la Suisse ou les États-Unis (organismes commerciaux participant au Cadre de protection des renseignements personnels)). Dans le cas contraire, nous nous appuyons sur d'autres mécanismes de transfert appropriés, tels que les clauses contractuelles types émises par l'UE, les règles d'entreprise contraignantes, les codes de conduite reconnus ou les mécanismes de certification démontrant la conformité aux exigences en matière de protection des données.

En prenant ces mesures, nous nous assurons que les transferts de données personnelles sont sécurisés, transparents et conformes aux principes du RGPD.

Sécurité des données

ESET met en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté aux risques. Ces mesures sont détaillées dans notre politique de sécurité et, le cas échéant, dans les politiques de sécurité individuelles applicables à des applications spécifiques, qui peuvent être trouvées dans la documentation des applications concernées.

Droits de la personne concernée

Les droits de chaque personne concernée sont importants. Par ailleurs, nous tenons à indiquer que les droits suivants de toutes les personnes concernées (de n’importe quel pays de l’UE ou hors de l’UE) sont garantis par ESET. Pour exercer les droits de votre personne concernée, vous pouvez nous contacter au moyen du formulaire d'assistance ou en utilisant nos coordonnées ci-dessous. À des fins d’identification, nous vous demandons les informations suivantes : le nom, l'adresse de courriel et (si disponible) la clé d'activation ou le numéro de client et l'entreprise à laquelle vous appartenez. Veuillez vous abstenir de nous envoyer d'autres données personnelles, telles que la date de naissance. Nous tenons à souligner que pour pouvoir traiter votre demande, ainsi qu'à des fins d'identification, nous traiterons vos données personnelles. Veuillez noter que conformément au RGPD, cette section de la politique de confidentialité s’applique uniquement aux personnes concernées; par conséquent, toutes les références à « vous » dans cette section concernent uniquement les personnes concernées. Veuillez également noter que si vous êtes un employé ou une autre personne autorisée de notre client, vous devez en premier lieu communiquer avec votre employeur ou la personne qui vous a autorisé.

Droit de retrait du consentement. Le droit de retirer le consentement est applicable uniquement dans le cas où le traitement est autorisé moyennant le consentement. Si Nous traitons vos données personnelles moyennant votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans donner de raisons. Le retrait de votre consentement n'est effectif que pour l'avenir et n'affecte pas la légalité des données traitées avant le retrait.

Droit d’opposition. Le droit de s'opposer au traitement est applicable en cas de traitement fondé sur l'intérêt légitime d'ESET ou d'un tiers. Si nous traitons vos données personnelles pour protéger un intérêt légitime, vous avez le droit de vous opposer à l’intérêt légitime tel que nous l’identifions et au traitement de vos données personnelles à tout moment. Votre opposition est effective uniquement pour l'avenir et n'affecte pas la la légalité des traitements de données effectués avant l’opposition. Si nous traitons vos données personnelles à des fins de marketing direct, il n'est pas nécessaire de motiver votre objection. Cela s'applique également au profilage, dans la mesure où il est lié à ce marketing direct. Dans tous les autres cas, nous vous demandons de nous informer brièvement de vos plaintes contre l'intérêt légitime d'ESET à traiter vos données personnelles.

Veuillez noter que, dans certains cas, malgré le retrait de votre consentement ou votre opposition au traitement, nous pouvons être autorisés à traiter vos données personnelles en nous fondant sur une autre base juridique, par exemple, l’exécution d’un contrat.

Droit d’accès. Vous avez le droit d’obtenir gratuitement et à tout moment des informations sur vos données traitées par ESET.

Droit à la rectification. Si nous traitons par inadvertance des données personnelles incorrectes vous concernant, vous avez le droit de les faire corriger.

Droit à l’effacement. Vous avez le droit de demander la suppression ou la restriction du traitement de vos données personnelles. Par exemple, si nous traitons vos données personnelles avec votre consentement, que vous retirez ce consentement et qu'il n'existe aucune autre base juridique, par exemple un contrat, nous supprimons immédiatement vos données personnelles. Vos données personnelles seront également supprimées dès qu'elles ne seront plus nécessaires aux fins énoncées à la fin de notre période de conservation.

Droit à la limitation du traitement. Si nous utilisons vos données personnelles dans le seul but de marketing direct et que vous avez révoqué votre consentement ou que vous vous êtes opposé à l'intérêt légitime sous-jacent d'ESET, nous limiterons le traitement de vos données personnelles dans la mesure où nous incluons vos coordonnées dans notre liste noire interne afin d'éviter tout contact non sollicité. Dans les autres cas, vos données personnelles seront supprimées.

Veuillez noter que Nous pouvons être tenus de conserver vos données jusqu'à l'expiration des obligations et des périodes de conservation émises par le législateur ou les autorités de contrôle. Les obligations et les périodes de conservation peuvent également résulter de la législation slovaque. Par la suite, les données correspondantes seront systématiquement supprimées.

Le droit à la portabilité des données. Nous sommes heureux de vous fournir, en tant que personne concernée, les données personnelles traitées par ESET au format .xls.

Droit de déposer une plainte. En tant que personne concernée, vous avez le droit de déposer une plainte auprès d’une autorité de surveillance à tout moment. ESET est soumis à la réglementation des lois slovaques et nous sommes liés par la législation sur la protection des données dans le cadre de l'Union européenne. L’autorité de surveillance des données compétente est l'Office for Personal Data Protection of the Slovak Republic (Office pour la protection des données personnelles de la République slovaque), dont l’adresse est Námestie 1. Mája 18, 81106 Bratislava, Slovaquie.

Nos coordonnées

Si vous souhaitez exercer votre droit en tant que personne concernée ou si vous avez une question ou une préoccupation, veuillez nous contacter à l’adresse suivante :

ESET, spol. s r. o.
Délégué à la protection des données
Einsteinova 24
85101 Bratislava
République slovaque