Politique de confidentialité pour les entreprises

En vigueur à partir du 30 septembre 2026 | Consulter une version précédente de la Politique de confidentialité | Comparer les modifications

La protection des données à caractère personnel revêt une importance particulière pour ESET, spol. s r. o., dont le siège social est situé à Einsteinova 24, 85101 Bratislava, République slovaque, numéro d'enregistrement de l'entreprise : 31333532 (« ESET » ou « Nous »). Nous souhaitons nous conformer aux exigences de transparence prévue par le Règlement général sur la protection des données de l'UE (« RGPD »). Pour atteindre cet objectif, Nous publions la présente Politique de confidentialité dans le seul but d'informer vous, une personne qui utilise nos services conformément à nos Conditions d'utilisation pour les entreprises (« Vous »), de la manière dont Nous traitons les données relatives à des personnes physiques identifiées ou identifiables (« Sujet des données ») dans le cadre de nos services tels que définis

La présente Politique de confidentialité s'applique à toutes les applications, à tous les produits et services ESET tels que définis et régis par nos Conditions d'utilisation pour les entreprises (« Conditions ») ou la présente Politique de confidentialité, et donc à toutes les applications, à tous les produits et services ESET inclus dans nos abonnements professionnels standard (à l'exception des abonnements pour les petites entreprises) (« Abonnement »), à tous les comptes professionnels ESET et à leurs sites web, y compris ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator et ESET Services HUB (« Compte ») ainsi qu'à tous les services et fonctionnalités fournis par ESET via le Compte (« Abonnement » et « Compte » collectivement dénommés « Services »).

Nos Services nécessitent l'utilisation de différents types d'applications logicielles ESET, notamment des logiciels installés localement, des logiciels basés sur le cloud, ainsi que des plateformes logicielles plus complexes et des Comptes développés par ESET (collectivement désignés sous le terme « Application »). Lorsqu'une Application spécifique est proposée à l'achat en tant qu'article autonome, elle est également désignée comme une « Application ». Pour éviter toute ambiguïté, le terme « Services » comprend les Applications et les Porduits.

Les termes commençant par une majuscule qui ne sont pas définis dans la présente Politique de confidentialité ont le sens qui leur est donné dans les Conditions générales.  Nous utilisons également dans le présent document des termes standard définis dans le RGPD, tels que « données à caractère personnel », « personne concernée », « responsable du traitement » ou « sous-traitant », au sens qui leur est donné dans le RGPD.

Pour certaines Applications, certains Produits ou Services, Nous pouvons créer une politique de confidentialité spécifique. Si une politique de confidentialité spécifique s'applique à une Application, un Produit ou un Service particulier, cette politique de confidentialité spécifique prévaudra sur la présente Politique de confidentialité en cas de divergence.

La Présente politique de confidentialité peut être mise à disposition en plusieurs langues par souci de commodité. En cas de divergence, d'incohérence ou de conflit entre la version anglaise et toute version traduite, la version anglaise prévaudra, dans la mesure permise par la loi applicable.

La Politique de confidentialité étant principalement concernée par la façon dont Nous traitons les données à caractère personnel des personnes concernées en tant que responsable du traitement des données, toutefois, afin de vous fournir des informations plus complètes, Nous décrivons également ici quelles données Nous traitons dans le rôle d'un sous-traitant de données. Dans de tels cas, notre Accord sur le traitement des données s'applique au traitement respectif des données à caractère personnel.

Nous pouvons modifier la présente Politique de confidentialité de temps à autre et sans préavis. Nous vous enverrons une notification par e-mail avec un lien vers la Politique de confidentialité modifiée, ou nous vous informerons de la version modifiée par le biais d'une notification intégrée ou par d'autres moyens électroniques, comme, dans le cas de mises à jour mineures, en publiant simplement la nouvelle version sur notre site web. Si Vous n'acceptez pas la Politique de confidentialité modifiée, Vous devez cesser d'utiliser les Services concernés et désinstaller les Applications ou Produits concernés, le cas échéant. Si Vous continuez à utiliser les Services après l'entrée en vigueur de la Politique de confidentialité modifiée, Nous considérerons que Vous en avez pris connaissance.

En particulier, la présente Politique de confidentialité contient des informations sur les éléments suivants :

•Catégories de données à caractère personnel que Nous traitons,

•Base juridique du traitement des données à caractère personnel,

•Divulgation de données et transferts vers des pays tiers,

•Sécurité des données,

•Vos Droits en tant que Personne concernée,

•Nos coordonnées.

Catégories de données à caractère personnel que nous traitons

Pour fournir nos Services, Nous devons traiter différents types de données susceptibles de concerner les personnes concernées. En fonction des Services spécifiques qui Vous sont fournis et de leur configuration technique, Nous pouvons agir en tant que responsable du traitement des données pour certaines activités de traitement des données et en tant que sous-traitant de données pour d'autres, conformément au RGPD.

Ci-dessous, Nous exposons les catégories de données susceptibles de concerner les Personnes concernées que Nous pouvons traiter dans le cadre de nos Services, compte tenu de notre rôle dans le traitement spécifique des données. Veuillez noter que certaines catégories de données sont traitées uniquement dans le cadre d'applications, de produits et de services spécifiques et peuvent donc ne pas s'appliquer à votre cas particulier.

ESET en tant que Responsable du traitement

Gestion des abonnements et facturation. ESET collecte et traite votre nom, votre adresse e-mail, les informations relatives à votre Abonnement et à vos clés d'activation (ou, si vous représentez une société, les informations relatives à l'Abonnement et aux clés d'activation de la société que vous représentez). Si Nous traitons vos données de paiement pour l'Abonnement, Nous traitons également votre adresse professionnelle, le nom de votre société/entreprise et vos informations de paiement (ou, si vous représentez une société, votre nom, votre affiliation à la société, l'adresse de la société et les informations de paiement de la société).  Ces données sont utilisées pour faciliter l'activation de l'Abonnement, fournir des clés d'activation, envoyer des rappels sur l'expiration de l'Abonnement et des communications juridiques relatives à l'Abonnement, vérifier l'authenticité de l'Abonnement et envoyer d'autres notifications conformément aux lois applicables. ESET est légalement tenue de conserver les informations de facturation pendant 10 ans. Les données relatives à l'abonnement seront anonymisées dans notre système d'abonnement au plus tard 12 mois après l'expiration de votre dernier abonnement, mais ces données peuvent être traitées pendant une période différente et à des fins différentes dans d'autres systèmes internes, comme décrit dans la présente Politique de confidentialité. Cela inclut le traitement des données relatives à l'Abonnement ainsi que toute communication juridique pendant 3 ans après l'expiration de votre dernier Abonnement, dans le but d'établir, d'exercer ou de défendre des réclamations juridiques.

Gestion des comptes. Pour l'enregistrement d'un Compte, pour vous permettre l'accès aux Services connexes et pour vous fournir nos Services, Nous pouvons avoir besoin de traiter votre nom complet, le nom de l'entreprise que Vous représentez, votre pays de résidence, votre adresse e-mail valide, votre numéro de téléphone et vos informations relatives à l'Abonnement.

Fourniture de services et exploitation. Afin d'assurer le bon fonctionnement de nos Services, Nous traitons diverses données techniques et opérationnelles générées automatiquement lors de l'installation, de la configuration et de l'utilisation des Services ESET (y compris l'utilisation des appareils protégés) (« Télémétrie »). La télémétrie comprend des données telles que les performances de la base de données, les statistiques d'intégrité, le nombre d'endpoints gérés, le système d'exploitation des endpoints, le matériel système, les erreurs système, les politiques, les connexions, les tâches, les notifications, les appareils gérés, les statistiques de détection, les taux de traitement des événements, les statistiques du moteur de règles, les exclusions, etc., ainsi que les en-têtes HTTP. Lorsque cela est techniquement faisable et approprié, les données de télémétrie peuvent être traitées sous forme anonymisée, pseudonymisée ou agrégée.

Recherche. À des fins de recherche, Nous pouvons traiter les Données d'infiltration (uniquement celles susceptibles de mener à une activité malveillante) et les Données d'incident (pour lesquelles nous n'utilisons pas les Données d'identification du Client, mais uniquement son secteur d'activité) collectées via nos Services, ainsi que les données de Télémétrie associées (par exemple : horodatage ; nom, type et version du système d’exploitation ; fournisseur de cloud et instance ; informations sur l'appareil concerné, telles que le fabricant et le modèle de l'appareil). Les données peuvent également inclure des données provenant d'intégrations tierces, si celles-ci sont connectées, ainsi que des données de Sécurité de l'IA, si cela est autorisé. Nous n'utilisons pas d'identifiants Client, à l'exception de l'ID d'instance, que Nous hachons toujours. En règle générale, nous traitons les données de Recherche uniquement lorsque vous y consentez expressément. Pour le service MDR, en revanche, le traitement à des fins de recherche repose sur un mécanisme d'opt-out, ce qui constitue une exception à cette approche générale. Les données issues des Services MDR sont toujours utilisées de manière agrégée et anonymisée.  Les données de Recherche (par exemple, les données télémétriques, le nom du Client, l'adresse IP, l'identifiant du navigateur, l'identifiant du système d'exploitation, nos propres Recherches, les informations provenant de tiers concernant les menaces) peuvent également être utilisées dans le cadre de notre service ESET Threat Intelligence. Les données de Recherche sur les menaces sont actuellement traitées dans nos centres de données en Slovaquie et en Allemagne. Ce traitement repose sur notre intérêt légitime à améliorer nos Services.

L'objectif de nos travaux de Recherche est de proposer à nos Clients des services plus efficaces, plus performants et à la pointe de la technologie, et de nous permettre de répondre efficacement aux menaces de cybersécurité les plus récentes et les plus sophistiquées. Nous menons des recherches pour améliorer les capacités de détection, de prévention et d'atténuation de nos services et applications, développer de nouvelles capacités de protection, analyser l'évolution des menaces de cybersécurité et identifier les relations entre les familles de logiciels malveillants et les acteurs de la menace.

Optimisation et amélioration de nos Services. Afin d'optimiser et d'améliorer nos Services, nous pouvons traiter des données de télémétrie sur la base de notre intérêt légitime. Ce traitement nous aide à maintenir et à améliorer les Services, à optimiser l'expérience utilisateur globale et à soutenir la sécurité, l'efficacité, les performances, les fonctionnalités, la fiabilité et l'assurance qualité de nos Services. Cela nous permet également d'adapter les Services aux dernières normes du secteur et d'en tirer des enseignements statistiques. Les données utilisées à ces fins sont agrégées, anonymisées et/ou rendues de toute autre manière incapables d'être raisonnablement associées à une personne identifiable ou à Vous.

Assistance technique. Les coordonnées, les informations d'abonnement et les données fournies dans vos demandes d'assistance peuvent être nécessaires à des fins d'assistance technique. Selon le canal de communication que Vous sélectionnez, Nous pouvons collecter votre adresse e-mail, votre numéro de téléphone, votre affiliation à une entreprise, vos informations d'abonnement, vos détails sur l'Application ou le Service et une description de votre cas d'assistance. Des informations supplémentaires peuvent être demandées afin de faciliter notre assistance technique. Toutes les données traitées pour l'assistance technique sont conservées pendant 4 ans.

Communications marketing. Conformément aux lois applicables régissant le marketing direct, Nous pouvons utiliser vos coordonnées ou nos canaux de communication des Applications et Services pour la commercialisation directe de nos Applications et Services, conformément à notre intérêt légitime à promouvoir nos offres. Cette utilisation continuera jusqu'à ce que vous vous désabonniez de ces communications, ou jusqu'à ce que vos données relatives à l'Abonnement soient anonymisées 12 mois après l'expiration de votre dernier Abonnement.

Votre commentaire. Vos commentaires, réponses ou demandes peuvent être soumis via nos formulaires web ou d'autres canaux de communication. Pour le suivi, Nous pouvons avoir besoin de vos coordonnées (comme votre adresse e-mail) ou d'autres données pertinentes, selon l'objectif et le contexte de votre communication. Les périodes de conservation des données varient selon la nature ou l'objectif de la communication et sont gérées conformément à la présente Politique de confidentialité.

À des fins juridiques et de conformité. Les données d'identification, de contact, de facturation et de télémétrie peuvent également être traitées à des fins d'établissement, d'exercice ou de défense de réclamations juridiques, de protection de nos droits et intérêts, de respect des obligations contractuelles, de prévention de l'utilisation abusive des Services, de conformité, ainsi que de coopération avec les autorités compétentes lorsque la loi applicable l'exige.

Sensibilisation à la cybersécurité. Les données anonymisées, agrégées et statistiques issues de la Recherche peuvent être partagées avec des organismes de recherche, d'autres fournisseurs de solutions de sécurité, des professionnels, des autorités ou le grand public par le biais de publications, d'articles de blog ou de réseaux sociaux, afin de renforcer la sensibilisation aux risques de sécurité sur Internet et leur prévention, ainsi que pour soutenir la recherche sur les cybermenaces. Cela inclut également l'utilisation de statistiques dérivées de ces données pour suivre et publier des rapports sur les tendances en matière de risques liés à la cybersécurité.

Traitement spécifique des Données provenant d'Applications de protection installées localement et hébergées dans le Cloud (toutes les applications de protection contre les programmes malveillants et ECOS)

•Télémétrie. Les données traitées comprennent des informations sur l'installation, les propriétés de l'appareil, ainsi que des informations sur le fonctionnement et les performances de nos Applications, telles que la plateforme sur laquelle l'Application est installée, le système d'exploitation, les spécifications matérielles, les identifiants d'installation, les identifiants d'Abonnement, l'adresse IP, l'adresse MAC et les paramètres de configuration de l'Application. Ces données sont collectées aux fins de mises à jour, de mises à niveau, d'entretien, de sécurité et de développement de nos Applications, Services et infrastructure de back-end. Elles sont stockées et traitées indépendamment des données d'identification nécessaires à la facturation ou aux enregistrements d'abonnement, car leur traitement ne nécessite pas l'identification des Utilisateurs finaux de nos Applications ou d'autres Personnes concernées. La durée de conservation de ces données est de 4 ans maximum.

•Système de réputation ESET LiveGrid®. Les hachages unidirectionnels liés aux infiltrations sont traités aux fins du système de réputation ESET LiveGrid® qui améliore l'efficacité de nos Applications de protection contre les programmes malveillants en comparant les fichiers analysés à une base de données d'éléments en liste blanche et liste noire. Les Utilisateurs finaux de nos Applications ou d'autres personnes concernées ne sont pas identifiés pendant ce processus.

•Système de commentaires ESET LiveGrid®. Les échantillons suspects et la télémétrie provenant du réseau sont collectés dans le cadre du système de commentaires ESET LiveGrid®, qui permet à ESET de réagir rapidement à vos besoins et de rester réactif face aux dernières menaces. Nous dépendons de Vous pour l'envoi

oD'infiltrations (échantillons potentiels de virus et d'autres programmes informatiques malveillants et suspects), d'objets problématiques, potentiellement indésirables ou potentiellement dangereux (fichiers exécutables), d’URL, de pages web, dextraits/échantillons de communications réseau, d’e-mails, de pièces jointes aux e-mails et de fichiers OneDrive que Vous avez signalés comme courrier indésirable ou qui ont été signalés par notre Application et les données de Télémétrie associées ;

oD'informations concernant l'utilisation d'Internet, telles que l'adresse IP et des informations géographiques, les paquets IP, les URL et les trames Ethernet ;

oDe fichiers de vidage sur incident et des informations qu'ils contiennent.

Ces données provenant du Système de commentaires ESET LiveGrid® constituent des « Données d'infiltration » aux fins de la présente Politique de confidentialité. Les échantillons suspects, les noms de fichiers, les URL ou les données de Télémétrie reçus dans le cadre de ce Service peuvent parfois contenir des données à caractère personnel des Personnes concernées. Nous ne cherchons pas spécifiquement à traiter ces données à caractère personnel, et Nous n'avons pas non plus l'intention de les collecter. Notre objectif unique, en collectant, traitant et analysant les échantillons, les URL et les données de Télémétrie associées, est de Vous offrir, ainsi qu’aux autres Clients, de meilleurs services, notamment notre protection contre les programmes malveillants renforcée.

Toutes les Données d'Infiltration sont destinées à être traitées sans identifier l'Utilisateur Final de notre Application ni aucune autre Personne Concernée.

Extension de navigateur. L'extension de navigateur envoie des données uniquement à l'Application installée localement. Ces données sont principalement traitées localement, et ESET n'y a pas accès, y compris à l'historique de recherche de l'utilisateur. Si les données envoyées par l'Extension de navigateur sont identifiées comme malveillantes par l'Application installée localement, toute transmission de ces données à ESET est régie par les paramètres de l'Application. Si le système de commentaires ESET LiveGrid® est activé, des échantillons peuvent être envoyés à ESET en tant que données d'infiltration ; les autres données à caractère personnel ne sont pas transmises à ESET. Toutefois, Nous recevons des données de Télémétrie telles que le nombre et le type de menaces spécifiques détectées par les Services ESET (par exemple, le nombre de chevaux de Troie détectés).

Sécurité de l'IA. Si la Sécurité de l'IA est activée pour assurer une protection contre les activités malveillantes impliquant des LLM et d'autres outils d'IA, le traitement correspondant est effectué localement. ESET n'a pas accès à l'activité de navigation de l'utilisateur ni aux conversations avec le LLM. Toutefois, si (i) le système de commentaires ESET LiveGrid® est activé, (ii) la collecte des conversations LLM est autorisée et (iii) une activité malveillante est détectée, Nous pouvons recevoir des échantillons de virus ou d'autres codes nuisibles à des fins de Recherche. Les données que Nous traitons ensuite comprennent le type d'outil d'IA utilisé, le type de détection (extrait de code, URL de phishing), la nature de la détection (injection de prompt, cheval de Troie), l'objet affecté (adresse de l'objet affecté au sein du système d'exploitation), le prompt malveillant, la conversation malveillante, la sortie nuisible, l'application de navigation, les informations utilisateur (nom d'utilisateur et adresse e-mail), l'origine de la communication (qui communique avec qui, par exemple, le nom de l'ordinateur et le nom du fournisseur de LLM (« Données de Sécurité de l'IA »).

•ESET Secure Authentication On-Prem. Si Vous choisissez d'utiliser cette Application, Nous pouvons traiter les données nécessaires à l'authentification, au provisionnement et au bon fonctionnement des fonctionnalités spécifiques que Vous activez. Selon les fonctionnalités et la configuration sélectionnées, il peut s'agir de données telles que le nom d'utilisateur, le numéro de téléphone, le nom du jeton, l'ID du jeton, d'autres informations relatives au jeton, l'URL d'activation, les informations d'abonnement, l'ID du téléphone, l'ID de notification et les informations sur la plateforme.

Services Theat Intelligence.  Lorsque nous vous fournissons notre Rapport ESET Threat Intelligence et les services connexes, nous procédons à une vérification préalable du Client en raison du caractère sensible et confidentiel des informations contenues dans ce Rapport et les services associés. Dans le cadre de cette diligence raisonnable, Nous pouvons traiter des données telles que l'identité de vos bénéficiaires effectifs (votre direction ou vos bénéficiaires effectifs) ou le fait que Vous ou vos bénéficiaires effectifs figuriez sur des listes de sanctions.

Base juridique des données à caractère personnel. Il n'existe que quelques bases juridiques en matière de traitement des données que Nous utilisons en tant que responsable du traitement conformément au cadre législatif applicable en ce qui concerne la protection des données à caractère personnel. Le traitement des données à caractère personnel par ESET est principalement nécessaire pour l'exécution des Conditions avec la Personne concernée (Article 6 (1) (b) RGPD), qui sont applicables pour la fourniture des Applications ou des Services ESET, sauf indication contraire explicite, par exemple :

oLa base juridique de l'intérêt légitime (Article 6 (1) (f) du RGPD), qui nous permet de traiter les données sur la façon dont Vous utilisez nos Services et votre satisfaction afin de Vous fournir les meilleures protection, assistance et expérience possibles. Même le marketing peut être reconnu par la législation applicable comme un intérêt légitime. Par conséquent, nous pouvons nous en prévaloir dans certains cas pour nos communications marketing. Nous nous appuyons également sur l'intérêt légitime pour mener des Recherches ; toutefois, Nous le faisons toujours soit avec votre autorisation, soit en Vous offrant la possibilité de refuser l'utilisation de vos données à des fins de recherche.

oLe consentement (Article 6 (1) (a) du RGPD), que Nous pouvons vous demander en tant que Personne concernée dans des situations spécifiques lorsque Nous estimons que cette base juridique est la plus appropriée ou si la loi l'exige.

oLe respect des obligations légales (Article 6 (1) (c) RGPD), par exemple en stipulant des exigences en matière de communication électronique, de conservation pour les documents de facturation.

Veuillez noter que si, dans le cadre de nos Services, Nous traitons les données à caractère personnel d'une Personne concernée qui n'a pas accepté nos Conditions et n'a donc pas conclu de contrat au sens de l'Article 6 (1) b) du RGPD (par exemple, votre employé, un membre de votre famille, une autre personne que Vous avez autorisée à utiliser les Services, ou des tiers en cas de prélèvement d'échantillons suspects), Nous traitons ses données sur la base de notre intérêt légitime en vertu de l'Article 6 (1) f) du RGPD. Ce traitement nous permet de Vous fournir les Services ainsi que de maintenir leur haute qualité et leur sécurité.

ESET en tant que Sous-traitant

Cette section décrit les catégories de données traitées dans le cadre de nos Services pour lesquelles Nous agissons en tant que sous-traitant de vos données. Elle s'applique principalement à nos Applications cloud, qui nécessitent la collecte et le traitement de données concernant les endpoints surveillés sur lesquels nos Applications installées localement sont déployées, ainsi que votre réseau. L'étendue de la surveillance effectuée dans votre infrastructure, ainsi que les données exactes collectées, dépendent des règles, des exclusions, des configurations, des seuils et des paramètres gérés par Vous et vos administrateurs. Nous traiterons ces données à caractère personnel en tant que sous-traitant, conformément à notre Accord sur le traitement des données, afin de pouvoir vous fournir nos Services. Les données, ainsi que les autres journaux liés au Service, seront stockées conformément à la Politique de conservation des journaux d'une Application cloud spécifique, comme indiqué dans la documentation.

Nous vous encourageons à vérifier et à examiner la législation et les exigences légales relatives à la collecte et au traitement des données dans votre pays lors de la configuration de nos Applications cloud. Vous pouvez être tenu de notifier les Utilisateurs finaux des appareils endpoint contrôlés ou surveillés ou de demander une autorisation spécifique en vertu de certaines juridictions pour effectuer des activités de surveillance.

ESET PROTECT

•Plateforme XDR. La Plateforme XDR collecte et traite les données des appareils endpoint surveillés et du réseau et les envoie à la console cloud. En tant que type d'Application de détection et de réponse pour les endpoints (XDR), elle est conçue pour assurer une surveillance détaillée et détecter les anomalies.  
 
Lorsque Vous utilisez la Plateforme XDR, ESET PROTECT, Nous traitons les données pertinentes en matière de sécurité liées aux événements générés par les appareils, les systèmes ou les Services tiers surveillés par le biais de nos Services. Il peut s'agir d'indicateurs d'activités suspectes, tels que des connexions suspectes ou une utilisation inhabituelle des applications ; d'informations relatives à des incidents de sécurité identifiés, y compris les combinaisons d'indicateurs et de données de Télémétrie utilisées pour évaluer l'incident, comme sa gravité ; des mesures prises en réponse à ces incidents, telles que l'isolation d'un ordinateur du réseau, l'arrêt d'un processus ou la déconnexion d'un utilisateur ; et d'informations sur le segment Client concerné, comme le secteur d'activité. Associées aux données de Télémétrie correspondantes, ces données relatives à la sécurité constituent des « Données d'incident » aux fins de la présente Politique de confidentialité. Les données de Télémétrie associées peuvent inclure l'horodatage et les identifiants des événements, les caractéristiques des événements et les informations relatives aux risques, les informations sur le cloud et l'infrastructure, les informations sur le réseau et les terminaux, les informations sur les appareils, les informations sur le système d'exploitation, les informations sur les fichiers et les applications, les informations sur les processus et la ligne de commande, les informations sur les URL et les ressources Web, ainsi que les informations sur les utilisateurs et les comptes.

•Dispositifs endpoint administrés. La gestion des Applications ESET installées localement requiert les informations suivantes et les stocke localement : ID et nom du siège, nom de l'Application, informations sur l'Abonnement, informations sur l'activation et l'expiration, informations matérielles et logicielles concernant l'ordinateur administré avec l'Application ESET installée. Les journaux relatifs aux activités des Applications ESET et des appareils administrés sont collectés et disponibles afin de faciliter la gestion et la supervision des fonctionnalités et de nos Services. D'autres informations traitées incluent des informations concernant l'installation, notamment la plateforme sur laquelle notre Application est installée, et des informations sur les opérations et fonctionnalités de nos Applications ou appareils administrés (empreinte matérielle, identifiants d'installation, identifiants d'Abonnement, adresse IP, adresse MAC, adresses e-mail utilisées, coordonnées GPS d'un appareil mobile ou paramètres de configuration de nos Applications). Nous pouvons également utiliser vos coordonnées pour Vous informer d'un problème de sécurité que Nous avons identifié dans votre environnement.

•Gestion des vulnérabilités et des correctifs Si Vous choisissez d'utiliser les fonctionnalités d'évaluation des vulnérabilités et de gestion des correctifs, davantage d'informations seront traitées. Les informations relatives au nom et à l'identifiant de la vulnérabilité, à la gravité et à l'impact des appareils gérés seront collectées et traitées pour l'évaluation des vulnérabilités. La fonctionnalité de gestion des correctifs requiert également le nom, la version et le fournisseur de l'application, la version du correctif manquant sur l'appareil et l'identifiant du correctif manquant.

•Protection des charges de travail dans le cloud. Cette fonctionnalité collecte et traite principalement deux types de journaux d'activité cloud : (i) les journaux liés aux opérations sur les ressources (tels que les Journaux d'activité Azure, les Événements de gestion AWS, les Journaux d'activité d'administration GCP) et (ii) les journaux liés à l'identité (tels que Microsoft Entra ID), qui peuvent inclure les données à caractère personnel suivantes provenant de votre environnement cloud : (i) l'adresse IP de l'exécuteur de la requête API et (ii) l'identité de l'utilisateur qui exécute la requête (nom, adresse e-mail). Il collecte également des données de Télémétrie sur les ressources et les identités cloud et peut inclure des informations personnelles provenant de votre environnement cloud, telles que le nom, l'adresse e-mail ou l'adresse IP. Ces données de Votre environnement cloud sont traitées afin de détecter et de réagir à des logiciels malveillants potentiels ou à des logiciels malveillants fonctionnant dans vos machines virtuelles ou votre environnement cloud plus large, et d'écrire des indicateurs sous la forme d'un rapport sur l'état des connecteurs et des tâches, et/ou de publier des événements dans ESET PROTECT. À cette fin, nous créons des instantanés temporaires de votre disque et d'autres ressources, telles que des machines virtuelles et des pare-feu réseau. Nous analysons ces instantanés afin de détecter les logiciels malveillants et autres menaces de sécurité, et de prendre les mesures de protection nécessaires. Une fois l'analyse concernée terminée, nous supprimons les instantanés temporaires ainsi que toutes les données associées. Nous ne conservons pas ces instantanés et ne les utilisons à aucune autre fin.

•Service d'accès distant. ESET Remote Access, si disponible, permet aux administrateurs d'accéder à distance à un appareil endpoint géré via ESET PROTECT. Selon la configuration du réseau, les données du endpoint sont soit transmises directement entre ESET PROTECT (browser de l'administrateur) et le endpoint, soit transmises via les serveurs d'ESET. Dans les deux cas, toutes les informations sont chiffrées de bout en bout pour chaque session. Cela inclut l'écran de bureau à distance, l'activité de la souris et du clavier, le contenu du tableau de bord (seules les données copiées pendant la session), les transferts de fichiers et les messages de chat. Lorsqu'elles sont transmises via les serveurs ESET, les informations ne sont ni stockées ni déchiffrées. Les adresses IP et les informations de routage sont traitées afin de négocier la connexion entre le endpoint et ESET PROTECT. Si des fichiers sont transférés, ils suivent le même chemin chiffré et ne sont pas conservés sur les serveurs d'ESET. À des fins d'audit, ESET PROTECT enregistre certaines données de télémétrie liées aux actions de l'administrateur, telles que les dates et heures de début et de fin de la session, et si un fichier a été transféré depuis l'endpoint. Des données de Télémétrie supplémentaires liées à la session seront également collectées, telles que les noms de fichiers des fichiers transmis, les adresses IP, les noms de machines et les noms d'utilisateur. Les actions de l'Administrateur effectuées sur un appareil distant ne sont ni surveillées ni enregistrées. En outre, une fois que la fonctionnalité de chat ESET PROTECT devient disponible pour ESET Remote Access, les transcriptions de chat des communications entre l'administrateur et l'Utilisateur final peuvent également être enregistrées à des fins d'audit. Outre ESET Remote Access, nous fournissons également un accès distant aux terminaux des ordinateurs. Le cas échéant, à des fins de sécurité, de contrôle d'accès et d'audit, nous surveillons l'accès distant aux terminaux sur les ordinateurs. Un utilisateur autorisé peut utiliser le terminal distant pour consulter le contenu stocké sur l'ordinateur concerné ou accessible depuis celui-ci, y compris les fichiers, ou interagir avec celui-ci de toute autre manière. Nous enregistrons des informations sur l'accès distant et les activités réalisées via le terminal, notamment l'identité de l'utilisateur, le compte et l'ordinateur concernés, la date et l'heure de connexion et de déconnexion, les actions effectuées, par exemple le téléchargement de fichiers via le terminal, ainsi que le résultat ou les résultats de ces actions. Ces enregistrements peuvent contenir des informations relatives à l'ordinateur ou aux fichiers ayant fait l'objet d'un accès ou ayant été manipulés pendant la session à distance.

•Services tiers connectés à la plateforme XDR. Lorsque Vous l'avez autorisé, des données supplémentaires provenant de Services Tiers peuvent également être traitées si Vous activez des intégrations entrantes ou si Vous activez des fonctionnalités spécifiques du Service. Les données que Nous pouvons traiter si Vous connectez des Services tiers à la Plateforme XDR peuvent inclure des Données d'incident traitées de manière standard par la Plateforme XDR, comme décrit ci-dessus. Les données que nous traitons dépendent toujours de l'intégration que vous connectez. Nous pouvons également traiter des données lorsque Nous Vous aidons à configurer une intégration particulière sur la base de votre demande ou lorsque Nous traitons des données aux fins de la fourniture de nos Services et de leur surveillance afin de confirmer que l'intégration fonctionne correctement. Veuillez noter que le fournisseur de Services Tiers concerné agit en qualité de responsable du traitement indépendant ou de sous-traitant, selon le cas, en vertu du RGPD. Nous n'assumons aucune responsabilité quant à la conformité en matière de protection des données ou aux pratiques de sécurité de ces fournisseurs de services tiers.

Intégrations sortantes. Lorsque nous autorisons les intégrations sortantes et que vous nous demandez de le faire en les activant, nous envoyons les données traitées par notre Application vers votre infrastructure ou vers d'autres Services tiers que vous utilisez. Les données partagées sont des données déjà traitées par nos Applications et dépendent de l'intégration concernée : Nous envoyons les données demandées par l'intégration ou, lorsque cela est possible, les données dont Vous configurez le partage. Les détails de chaque intégration sont disponibles dans la documentation de l'application concernée permettant l'intégration. Veuillez noter que lorsque Vous utilisez une intégration pour transférer vos données vers un autre produit, les durées de conservation applicables au produit destinataire s'appliqueront aux données qui y sont stockées.

ESET Secure Authentication

•console cloud ESA. Notre console cloud vous permet de gérer et de configurer nos Services et fonctionne également comme serveur d'authentification cloud, traitant les demandes d'authentification des appareils endpoint pour lesquels Vous avez activé l'authentification à deux facteurs. Diverses catégories de données qui sont nécessaires au fonctionnement de notre ESET Secure Authentication sont traitées là-bas afin de permettre la fourniture de nos Services à Vous, tandis que les données exactes à traiter dépendent des méthodes d'authentification et des composants que Vous choisissez d'utiliser et d'autres configurations du Service que Vous effectuez. La console cloud peut donc traiter des données relatives à vos Utilisateurs finaux, telles que noms d'utilisateurs et identifiants, adresses IP, numéros mobiles, adresses e-mail, unités organisationnelles, ainsi que des données relatives à votre structure organisationnelle (si Vous choisissez de synchroniser automatiquement votre base de données contenant des données sur votre structure organisationnelle avec notre console cloud, il peut être nécessaire d'entrer vos informations de connexion à la base de données). ESA dispose également d'une application mobile au sein de laquelle Nous traitons des données telles que le nom d'utilisateur, l'environnement auquel l'utilisateur peut se connecter, l'URL d'activation ou l'horodatage.

•Services et intégrations tiers. Si Vous choisissez d'intégrer ESET Secure Authentication à des services et composants tiers, Nous pouvons traiter des données supplémentaires nécessaires à l'intégration et au fonctionnement de nos Services avec les services et composants de votre choix, par exemple les données nécessaires provenant de Microsoft Exchange Server, de Microsoft Dynamic CRM, du Connecteur de fournisseur d'identité ou de RADIUS, les données sur les jetons matériels utilisés par vos utilisateurs (par exemple, le secret du jeton matériel) et les données relatives à votre Abonnement. Pour vous fournir la fonctionnalité de reporting ainsi que des notifications pertinentes, des données relatives à divers événements survenant dans votre organisation (comme ceux qui se sont connectés, ceux qui n'ont pas pu se connecter, etc.) ainsi que les données relatives au fonctionnement de notre Service (comme les erreurs) doivent être traitées.

•Veuillez noter que, selon les propriétés du composant que Vous choisissez d'intégrer à ESET Secure Authentication, Nous pouvons être amenés à traiter également les informations de premier facteur utilisées pour l'authentification, généralement le mot de passe de l’Utilisateur final, mais uniquement dans le but de les transmettre à l'entité compétente pour vérification. Aucun mot de passe des Utilisateurs finaux qui utilisent ESET Secure Authentication pour l'authentification à deux facteurs n'est stocké dans notre console cloud ESA ni sur d'autres serveurs ESET.

Services MDR. Si Vous utilisez les Services ESET MDR (ESET MDR et ESET MDR Ultimate), Nous procédons à une surveillance, une analyse et une utilisation continues des Données d'incident collectées lors de la fourniture des Services, dans la mesure nécessaire pour améliorer la sécurité de votre environnement, renforcer les stratégies de cybersécurité, détecter et contrer les activités malveillantes, identifier les vulnérabilités et améliorer en continu les mesures de sécurité.  Dans le cadre des Services MDR, Nous effectuons les actions nécessaires pour enquêter sur les incidents de sécurité survenant dans l'environnement du Client, les confirmer, les contenir, les corriger ou en atténuer les effets de toute autre manière. Nous traitons les Données d'incident et la Télémétrie afin de fournir les Services MDR. En fonction de vos paramètres, Nous pouvons également traiter ces données, conjointement avec les données d'identification du Client, à des fins de Recherche.

Service MDR Guided Onboarding. Dans le cadre du processus d'intégration guidée, Nous pouvons traiter des données à caractère personnel affichées à l'écran lors d'une présentation pas à pas du processus de déploiement de l'Application, montrées par le Client ou son administrateur, ou fournies dans le cadre d'une procédure de vérification raisonnable.

ESET Threat Intelligence

•Investigation Lab. Si Vous choisissez de soumettre un échantillon via la fonctionnalité de soumission d'échantillons du portail ESET Threat Intelligence, celui-ci sera automatiquement traité par nos systèmes automatisés de traitement et de détection des échantillons. Les résultats d'analyse mis à Votre disposition contiendront des informations relatives au comportement de l'échantillon.
 
Le traitement est différent selon le niveau sélectionné : Investigation Lab ou Investigation Lab advanced :

oInvestigation Lab. Nous pouvons conserver et analyser plus en profondeur l'échantillon soumis et les renseignements connexes à des fins de Recherche. L'échantillon sera marqué comme « à ne pas partager », et ni le rapport d'analyse complet ni l'ensemble des informations associées ne seront mis à la disposition d'autres Clients. Cela pourrait nous permettre d'identifier l'échantillon lors de recherches ultérieures dans les bases de données IoC ou de hachage, sans divulguer le rapport complet ni les informations associées à des tiers.

oInvestigation Lab Advanced. Nous traitons l'échantillon soumis afin de fournir l'analyse demandée et supprimons le fichier après traitement.

Nous exploitons les systèmes de traitement des échantillons utilisés pour tester le comportement de l'échantillon, en veillant à ce que vos données restent sous notre contrôle et ne soient pas traitées par des tiers. Pour éviter toute ambiguïté, nous ne mettons pas le fichier complet soumis ni le rapport d'analyse complet à la disposition d'autres Clients au seul motif que le hachage du fichier a fait l'objet d'une recherche ultérieure.

•Alerte anticipée. Si Vous décidez de configurer la règle YARA afin d'utiliser la fonctionnalité d'alerte anticipée, par exemple à des fins de recherche, et que Vous incluez des chaînes de texte contenant des données à caractère personnel, ces données seront utilisées pour identifier les cas pertinents et, par conséquent, vous fournir notre fonctionnalité d'alerte anticipée. Vous pouvez supprimer la règle à tout moment via le portail ESET Threat Intelligence.

ESET LiveAI. Si Vous décidez d'utiliser ESET LiveAI, votre requête, ainsi que les données pertinentes provenant des appareils endpoint surveillés et des informations réseau traitées dans le cadre de notre ou de nos Applications cloud, sera transmise à notre solution générative d'IA fonctionnant sur notre cloud privé dans Azure ou, dans les cas les plus critiques, à notre propre serveur LLM. Seules les données essentielles nécessaires pour répondre à votre demande seront partagées avec la solution d'IA, et elles seront traitées exclusivement pour fournir le Service demandé. ESET gère la solution d'IA, garantissant que vos données restent sous notre contrôle et ne sont pas traitées par des tiers.

ESET LiveGuard Advanced. Si Vous activez cette fonctionnalité, qui peut être disponible dans vos Applications et Services basés sur le cloud ou installés localement, tout fichier identifié comme suspect par notre Application sera envoyé aux serveurs ESET via le système de commentaires ESET LiveGrid® en vue d'une analyse automatisée. Si LiveGuard détermine que le fichier est infecté, notre Application lancera l'action de nettoyage et supprimera le fichier. Si le fichier est jugé sain, il sera exécuté normalement. Les fichiers analysés seront conservés pendant la période que Vous sélectionnez dans vos paramètres, et les journaux relatifs à l'analyse seront disponibles dans votre console ESET PROTECT. Nous traiterons en outre les fichiers détectés comme infectés par LiveGuard en qualité de responsable du traitement, de la même manière que Nous traitons les échantillons suspects ou malveillants dans le cadre du système de commentaires ESET LiveGrid® décrit ci-dessus.

ESET Antivol. Dans le cadre du service ESET Antivol, Nous traitons les données relatives à l'appareil, en particulier les données concernant l'emplacement réseau de l'appareil (latitude, longitude, altitude et heure de la dernière connexion) ainsi que la configuration de l'appareil. Nous utilisons ces données exclusivement pour fournir, exploiter et prendre en charge le Service, y compris pour localiser l'appareil et prendre les mesures de sécurité demandées ; ce faisant, Nous n'identifions pas l'utilisateur de l'appareil. Nous conservons les données pendant la période durant laquelle l'appareil ou le serveur est enregistré auprès du Service, puis pendant 30 jours supplémentaires après sa suppression par Vous. Lorsque la fonction d'effacement de l'appareil est utilisée, les données sont supprimées localement de l'appareil par le système d'exploitation, et aucune autre donnée n'est transférée de l'appareil vers le serveur.  Veuillez noter que les appareils ABM peuvent être automatiquement réinscrits dans la gestion des appareils mobiles (MDM) après un effacement de l'appareil.

ESET Cyber Security Awareness Training. Dans le cadre de cette formation de sensibilisation à la cybersécurité, Vous pouvez utiliser un simulateur d'hameçonnage uniquement pour tester vos employés et les autres Utilisateurs finaux autorisés en interne au sein de votre organisation, y compris pour tester leur résilience aux campagnes d'hameçonnage. Aucune communication ne doit être envoyée à des tiers, y compris des courriers indésirables ou toute autre communication illicite.  

Garantie tierce partie. Certaines offres d'abonnement peuvent inclure, ou être commercialisées conjointement avec, une cybergarantie, une garantie ou une couverture similaire (« Garantie de tiers ») fournie exclusivement par un tiers indépendant (« Fournisseur de garantie »). À cette fin, Nous communiquerons au Fournisseur de Garantie, qui fournit la Garantie Tierce, votre nom, votre adresse e-mail et le nom de l'entreprise pour laquelle Vous travaillez. Dès que vous achetez une offre incluant cette garantie tierce, vous êtes automatiquement inscrit au programme de garantie tel que décrit dans les Conditions d'utilisation.

Partage des données

Nous pouvons être amenés à partager vos données avec des tiers, comme indiqué dans la présente Politique de confidentialité. Par exemple, en cas de litige, Nous pouvons être amenés à communiquer vos données aux cours et tribunaux, aux forces de l'ordre, aux autorités de régulation et à d'autres autorités publiques compétentes lorsque cela s'avère nécessaire pour respecter une obligation légale, pour faire valoir, exercer ou défendre des droits en justice, ou pour protéger nos droits et nos intérêts légitimes. Ces destinataires traitent généralement les données à caractère personnel en tant que responsables du traitement indépendants en vertu du droit applicable. Nous sommes présents dans le monde entier par le biais de sociétés affiliées et de partenaires du réseau de vente, de service et d'assistance ESET. Ces sociétés peuvent également agir en tant que nos sous-traitants et sous-traitants ultérieurs. Les informations relatives aux abonnements, à la facturation et à l'assistance technique traitées par ESET peuvent être transmises depuis et vers les sociétés affiliées ou les partenaires dans le but de respecter les Conditions (pour la fourniture de Services ou l'assistance, par exemple). En outre, dans le but de fournir certains de nos Services, tels que les Services professionnels et de sécurité, nous pouvons engager nos partenaires de confiance en tant que sous-traitants pour effectuer certaines parties de ces Services. Nous mettons toujours en place des mécanismes de transfert appropriés lorsque la filiale ou le partenaire concerné est établi dans un pays tiers ou accède à des données à caractère personnel depuis un pays tiers.

Sous-traitement ultérieur

Nous pouvons faire appel à des prestataires de services tiers, y compris des sociétés affiliées et d'autres sous-traitants ultérieurs, pour traiter des données à caractère personnel pour notre compte et pour assurer la fourniture, l'exploitation, la maintenance et la sécurité de nos services. Ces sous-traitants ultérieurs peuvent fournir des services tels que l'hébergement, l'infrastructure cloud, le support client, le stockage de données, l'analyse et d'autres services techniques ou opérationnels.
 
Nous exigeons de nos sous-traitants ultérieurs qu'ils ne traitent les données à caractère personnel que sur la base de nos instructions documentées et uniquement aux fins pour lesquelles Nous faisons appel à eux. Nous exigeons également d'eux qu'ils mettent en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel et qu'ils respectent les exigences applicables en matière de protection des données. Nous demeurons responsables des activités de traitement effectuées par nos sous-traitants ultérieurs dans la mesure requise par la loi applicable.

Une liste à jour de nos sous-traitants ultérieurs, incluant des informations sur les services qu'ils fournissent et les lieux de traitement concernés, le cas échéant, est disponible sur notre site Web. Nous pouvons mettre à jour cette liste de temps à autre, par exemple lorsque Nous désignons, remplaçons ou retirons un sous-traitant ultérieur.

Transfert vers des pays tiers.

ESET préfère traiter ses données dans l’Union européenne (EU). Toutefois, en fonction de votre localisation (utilisation de nos applications et/ou services en dehors de l'UE/EEE) et/ou du service que Vous choisissez, il peut être nécessaire de transférer vos données vers un pays tiers situé en dehors de l'UE/EEE. Nous utilisons par exemple des services tiers dans le cadre du cloud computing. Dans ces cas, Nous sélectionnons soigneusement nos fournisseurs de services et garantissons un niveau approprié de protection des données par des mesures contractuelles, techniques et organisationnelles. Conformément au RGPD, Nous pouvons transférer des données à caractère personnel vers des pays tiers uniquement dans des conditions spécifiques. Nous veillons à ce que tout transfert de ce type soit effectué conformément aux exigences strictes du RGPD, afin de protéger les droits et libertés des personnes dont les données sont transférées.

Avant de transférer des données en dehors de l’Union européenne (UE) ou de l'Espace économique européen (EEE), Nous évaluons l'adéquation des lois sur la protection des données du pays destinataire et envisageons de mettre en œuvre des mesures de protection appropriées. Nous évaluons si le pays destinataire est un pays pour lequel la Commission européenne a adopté une décision constatant qu'il assure un niveau adéquat de protection des données à caractère personnel (comme le Royaume-Uni, le Canada (organisations commerciales), l'Argentine, le Brésil, le Japon, la Suisse ou les États-Unis (organisations commerciales participant au Data Privacy Framework)). Dans le cas contraire, nous nous appuyons sur d'autres mécanismes de transfert appropriés, tels que les clauses contractuelles types émises par l'UE, les règles d'entreprise contraignantes, les codes de conduite reconnus ou les mécanismes de certification attestant du respect des exigences en matière de protection des données.

En prenant ces mesures, Nous nous assurons que les transferts de données à caractère personnel sont sécurisés, transparents et conformes aux principes du RGPD.

Sécurité des données

ESET met en place des mesures techniques et organisationnelles adéquates pour assurer un niveau de sécurité qui correspond aux risques potentiels. Ces mesures sont détaillées dans notre Politique de sécurité et, si disponible, dans les politiques de sécurité individuelles applicables à des Applications spécifiques, qui peuvent être trouvées dans la documentation des Applications concernées.

Droits des personnes concernées

Les droits de chaque Personne concernée sont importants et Nous aimerions Vous informer que toutes les Personnes concernées (de n'importe quel pays de l'UE ou hors de l'UE) ont les droits ci-après garantis par ESET. Pour exercer les droits de votre Personne concernée, Vous pouvez nous contacter via le formulaire d'assistance *** ou en utilisant nos coordonnées ci-dessous. À des fins d'identification, nous vous demandons les informations suivantes : Nom, adresse e-mail et - le cas échéant - clé d'activation ou numéro de Client et affiliation à la société. Veuillez vous abstenir de nous envoyer d'autres données personnelles, telles que votre date de naissance. Nous tenons à souligner que pour pouvoir traiter votre demande, ainsi qu'à des fins d'identification, Nous traiterons vos données personnelles. Veuillez noter que, conformément au RGPD, cette section de la Politique de confidentialité s'applique uniquement aux Personnes concernées ; en conséquence, toutes les références à « Vous » dans cette section concernent uniquement les Personnes concernées. Veuillez également noter que si Vous êtes un salarié ou toute autre personne habilitée de notre Client, Vous devez en premier lieu contacter votre employeur ou la personne qui vous a donné l'autorisation.

Droit de retirer le consentement. Le droit de retirer le consentement est applicable en cas de traitement fondé sur le consentement uniquement. Si Nous traitons vos données personnelles sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment sans donner de raisons. Le retrait de votre consentement n'est effectif que pour l'avenir et n'affecte pas la légalité des données traitées avant le retrait.

Droit d'opposition. Le droit de s'opposer au traitement est applicable en cas de traitement fondé sur l'intérêt légitime d'ESET ou d'un tiers. Si Nous traitons vos données à caractère personnel pour protéger un intérêt légitime, Vous avez le droit de vous opposer à l'intérêt légitime nommé par nous et au traitement de vos données personnelles à tout moment. Votre opposition n'a d'effet que pour l'avenir et n'affecte pas la licéité des données traitées avant l'opposition. Si Nous traitons vos données personnelles à des fins de marketing direct, il n'est pas nécessaire de motiver votre objection. Il en est de même pour le profilage, dans la mesure où il est lié au marketing direct. Dans tous les autres cas, Nous vous demandons de nous informer brièvement de vos plaintes contre l'intérêt légitime d'ESET à traiter vos données personnelles.

Veuillez noter que dans certains cas, malgré le retrait de votre consentement ou votre opposition au traitement, Nous pouvons avoir le droit de traiter vos données à caractère personnel sur la base d'une autre base juridique, par exemple, pour l'exécution d'un contrat.

Droit d'accès. Vous avez le droit d'obtenir gratuitement et à tout moment des informations sur vos données traitées par ESET.

Droit à la rectification. Si Nous traitons par inadvertance des données personnelles incorrectes vous concernant, Vous avez le droit de les faire corriger.

Droit à l'effacement. Vous avez le droit de demander la suppression ou la restriction du traitement de vos données à caractère personnel. Si Nous traitons vos données personnelles, par exemple avec votre consentement, que Vous le retirez et qu'il n'existe pas d'autre base juridique, par exemple un contrat, Nous supprimons immédiatement vos données personnelles. Vos données personnelles seront également supprimées dès qu'elles ne seront plus nécessaires aux fins énoncées à la fin de notre période de conservation.

Droit à la limitation du traitement. Si Nous utilisons vos données personnelles dans le seul but de marketing direct et que Vous avez révoqué votre consentement ou que Vous vous êtes opposé à l'intérêt légitime sous-jacent d'ESET, Nous limiterons le traitement de vos données personnelles dans la mesure où Nous inclurons vos coordonnées dans notre liste noire interne afin d'éviter tout contact non sollicité. Dans le cas contraire, vos données personnelles seront supprimées.

Veuillez noter que Nous pouvons être tenus de conserver vos données jusqu'à l'expiration des obligations et périodes de conservation émises par le législateur ou les autorités de contrôle. Les obligations et les périodes de conservation peuvent également résulter de la législation slovaque. Par la suite, les données correspondantes seront systématiquement supprimées.

Droit à la portabilité des données. Nous sommes heureux de vous fournir, en tant que personne concernée, les données personnelles traitées par ESET au format .xls.

Droit de porter plainte. En tant que personne concernée, Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle à tout moment. ESET est soumise à la réglementation des lois slovaques et est tenue de respecter la législation en matière de protection des données de l'Union européenne. L'autorité de contrôle des données compétente est l'Office pour la protection des données personnelles de la République slovaque, situé à Námestie 1. Mája 18, 81106 Bratislava, République slovaque.

Nos coordonnées

Si vous souhaitez exercer vos droits en tant que Personne concernée ou si vous avez une question ou un doute, veuillez nous contacter à l'adresse suivante :

ESET, spol. s r. o.
Délégué à la protection des données
Einsteinova 24
85101 Bratislava
République slovaque